1，拦截器的概念
java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可使开发者在一个Action执行的先后执行一段代码，也能够在一个Action
执行前阻止其执行，同时也提供了一种能够提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问以前，进行拦截
而后再以前或者以后加入某些操做。目前，咱们须要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道便可。
2，拦截器的原理
大部分时候，拦截器方法都是经过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2
会查找配置文件，并根据配置实例化相对的拦截器对象，而后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可
插拔的，拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按必定的顺序链接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链
中的拦截器就会按照以前定义的顺序进行调用。
3，自定义拦截器的步骤
第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。
第二步：在配置文件中注册定义的拦截器。
第三步：在须要使用Action中引用上述定义的拦截器，为了方便也能够将拦截器定义为默认的拦截器，这样在不加特殊说明的状况下，全部的
Action都被这个拦截器拦截。
4，过滤器与拦截器的区别
过滤器能够简单的理解为“取你所想取”，过滤器关注的是web请求；拦截器能够简单的理解为“拒你所想拒”，拦截器关注的是方法调用，好比拦截
敏感词汇。
4.1，拦截器是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的）
4.2，拦截器不依赖servlet容器，过滤器依赖于servlet容器。
4.3，拦截器只对Action起做用，过滤器能够对全部请求起做用。
4.4，拦截器能够访问Action上下文和值栈中的对象，过滤器不能。
4.5，在Action的生命周期中，拦截器能够屡次调用，而过滤器只能在容器初始化时调用一次。
5，Spring拦截器
5.1，抽象类HandlerInterceptorAdapter
咱们若是在项目中使用了Spring框架，那么，咱们能够直接继承HandlerInterceptorAdapter.java这个抽象类，来实现咱们本身的拦截器。java
Spring框架，对java的拦截器概念进行了包装，这一点和Struts2很相似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。web
package org.springframework.web.servlet.handler;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{
// 在业务处理器处理请求以前被调用
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
return true;
}
// 在业务处理器处理请求完成以后，生成视图以前执行
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
throws Exception{
}
// 在DispatcherServlet彻底处理完请求以后被调用，可用于清理资源
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
throws Exception{
}
}
接下来咱们看一下Spring框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了
抽象类HandlerInterceptorAdapter，实现了用户登陆认证的拦截功能，若是当前用户没有经过认证，会报403错误。spring
package org.springframework.web.servlet.handler;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{
// 字符串数组，用来存放用户角色信息
private String[] authorizedRoles;
public final void setAuthorizedRoles(String[] authorizedRoles){
this.authorizedRoles = authorizedRoles;
}
public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws ServletException, IOException{
if (this.authorizedRoles != null) {
for (int i = 0; i < this.authorizedRoles.length; ++i) {
if (request.isUserInRole(this.authorizedRoles[i])) {
return true;
}
}
}
handleNotAuthorized(request, response, handler);
return false;
}
protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)
throws ServletException, IOException{
// 403表示资源不可用。服务器理解用户的请求，可是拒绝处理它，一般是因为权限的问题
response.sendError(403);
}
}
下面，咱们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的拦截器。咱们这个拦截器叫作
UserLoginInterceptorBySpring，进行登陆拦截控制。工做流程是这样的：若是当前用户没有登陆，则跳转到登陆页面；登陆成功后，跳转到
以前访问的URL页面。编程
import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
/**
* @description 利用spring框架提供的HandlerInterceptorAdapter，实现自定义拦截器
*/
public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{
// 在业务处理器处理请求以前被调用
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
// equalsIgnoreCase 与 equals的区别？
if("GET".equalsIgnoreCase(request.getMethod())){
//RequestUtil.saveRequest();
}
System.out.println("preHandle...");
String requestUri = request.getRequestURI();
String contextPath = request.getContextPath();
String url = requestUri.substring(contextPath.length());
System.out.println("requestUri" + requestUri);
System.out.println("contextPath" + contextPath);
System.out.println("url" + url);
String username = (String) request.getSession().getAttribute("username");
if(null == username){
// 跳转到登陆页面
request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);
return false;
}
else{
return true;
}
}
// 在业务处理器处理请求完成以后，生成视图以前执行
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{
System.out.println("postHandle...");
if(modelAndView != null){
Map<String, String> map = new HashMap<String, String>();
modelAndView.addAllObjects(map);
}
}
// 在DispatcherServlet彻底处理完请求以后被调用，可用于清理资源
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{
System.out.println("afterCompletion...");
}
}
拦截器是依赖Java反射机制来实现的。拦截器的实现，用到的是JDK实现的动态代理，咱们都知道，JDK实现的动态代理，须要依赖接口。拦截器
是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。拦截器不是在web.xml，好比struts在
struts.xml中配置。数组
public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
Object result = null;
System.out.println("方法调用前，能够执行一段代码" + method.getName());
result = method.invoke(this.targetObj, args);
System.out.println("方法调用后，能够执行一段代码 " + method.getName());
return result;
}