springboot攔截器不攔截靜態(tài)資源,只攔截controller的實現(xiàn)方法

更新時間：2023年07月11日 14:30:54 作者：cying2029

這篇文章主要介紹了springboot攔截器不攔截靜態(tài)資源,只攔截controller的實現(xiàn)方法，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教

springboot攔截器不攔截靜態(tài)資源,只攔截controller

攔截器攔截靜態(tài)資源問題

實現(xiàn)攔截器的做法就是實現(xiàn)HandlerInterceptor然后再WebMvcConfigurer里配置攔截器

這個時候，一般要手動添加過濾的靜態(tài)資源路徑，如果靜態(tài)資源路徑修改，則攔截器要修改

如果有添加其他攔截/**的攔截器，也需要配置靜過濾態(tài)資源路徑

@Configuration
public class WebConfigurer implements WebMvcConfigurer {
    @Autowired
    private LoginInterceptor loginInterceptor;
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        String []strs = {"/static/**","/project/**","/assets/**","/login","/login.do"};
        registry.addInterceptor(loginInterceptor).excludePathPatterns(strs);
    }
}

只攔截controller方法

利用HandlerInterceptor 接口的handler

如果是controller的方法，handler為 HandlerMethod

如果是資源類，handler為 org.springframework.web.servlet.resource.ResourceHttpRequestHandler

public interface HandlerInterceptor {
    default boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        return true;
    }
	...

實現(xiàn)

加一層抽象類，新增的攔截器繼承該抽象類，并在controllerMethodPreHandle方法實現(xiàn)業(yè)務(wù)功能，即可忽視靜態(tài)資源類

public abstract class AbstrctControllerInterceptor implements HandlerInterceptor {
    protected abstract boolean controllerMethodPreHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException;
    @Override
    public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //如果是controller的方法handler為HandlerMethod
        //如果是資源類則handler為org.springframework.web.servlet.resource.ResourceHttpRequestHandler
        if(handler instanceof HandlerMethod){
            return controllerMethodPreHandle(request,response,handler);
        }
        //否則不攔截
        return true;
    }
}

登錄攔截器實現(xiàn)

@Component
public class LoginInterceptor extends AbstrctControllerInterceptor {
    @Override
    protected boolean controllerMethodPreHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException {
        Object user = request.getSession().getAttribute(ConstantValue.USER_CONTEXT_KEY);
        if(user == null){
            response.sendRedirect("/login");
            return false;
        }
        return true;
    }
}

對比之前的配置，可以忽視資源路徑了

@Configuration
public class WebConfigurer implements WebMvcConfigurer {
    @Autowired
    private LoginInterceptor loginInterceptor;
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
//        String []strs = {"/static/**","/project/**","/assets/**","/login","/login.do"};
        String []strs = {"/login","/login.do"};
        registry.addInterceptor(loginInterceptor).excludePathPatterns(strs);
    }
}

springboot攔截器問題

Spring Boot 攔截器是 AOP 的一種實現(xiàn)，專門攔截對控制層的請求，主要應(yīng)用于判斷用戶權(quán)限，攔截webSocket請求。

在 Spring Boot 項目中，使用攔截器功能通常需要以下 2 步：

1.創(chuàng)建攔截器；
2.配置攔截器，指定攔截規(guī)則（如果是攔截所有，靜態(tài)資源也會被攔截）。

第一步：創(chuàng)建攔截器

創(chuàng)建的類實現(xiàn) HandlerInterceptor 接口，即可成為攔截器類

HandlerInterceptor 接口中定義以下 3 個方法，如下表所示。

在這里插入圖片描述

實例：

/**
 * 自定義攔截器類
 */
public class MyInterceptor implements HandlerInterceptor {// 實現(xiàn)HandlerInterceptor接口
	/**
	 * 訪問控制器方法前執(zhí)行
	 */
	@Override
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
			throws Exception {
		System.out.println(new Date() + "--preHandle:" + request.getRequestURL());
		return true;
	}
	/**
	 * 訪問控制器方法后執(zhí)行
	 */
	@Override
	public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
			ModelAndView modelAndView) throws Exception {
		System.out.println(new Date() + "--postHandle:" + request.getRequestURL());
	}
	/**
	 * postHandle方法執(zhí)行完成后執(zhí)行，一般用于釋放資源
	 */
	@Override
	public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
			throws Exception {
		System.out.println(new Date() + "--afterCompletion:" + request.getRequestURL());
	}
}

注意：MyInterceptor 中的方法執(zhí)行順序為 preHandle – Controller 方法 – postHandle – afterCompletion ，所以攔截器實際上可以對 Controller 方法執(zhí)行前后進行攔截監(jiān)控。

第二步：配置攔截器

/**
 * Web配置類
 */
@Configuration
public class WebConfig implements WebMvcConfigurer {
	/**
	 * 添加Web項目的攔截器
	 */
	@Override
	public void addInterceptors(InterceptorRegistry registry) {
		// 對所有訪問路徑，都通過MyInterceptor類型的攔截器進行攔截
		registry.addInterceptor(new MyInterceptor()).addPathPatterns("/**")
		.excludePathPatterns("/login", "/index.html", "/user/login", "/css/**", "/images/**", "/js/**", "/fonts/**");
		 //放行登錄頁，登陸操作，靜態(tài)資源
	}
}

在指定攔截器攔截規(guī)則時，調(diào)用了兩個方法，這兩個方法的說明如下：