java拦截器（Interceptor）学习笔记

1，拦截器的概念
    java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可使开发者在一个Action执行的先后执行一段代码，也能够在一个Action
执行前阻止其执行，同时也提供了一种能够提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问以前，进行拦截
而后再以前或者以后加入某些操做。目前，咱们须要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道便可。

过滤器、监听器、拦截器差别图

2，拦截器的原理
    大部分时候，拦截器方法都是经过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2
会查找配置文件，并根据配置实例化相对的拦截器对象，而后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可
插拔的，拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按必定的顺序链接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链
中的拦截器就会按照以前定义的顺序进行调用。

3，自定义拦截器的步骤
    第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。
    第二步：在配置文件中注册定义的拦截器。
    第三步：在须要使用Action中引用上述定义的拦截器，为了方便也能够将拦截器定义为默认的拦截器，这样在不加特殊说明的状况下，全部的
Action都被这个拦截器拦截。

4，过滤器与拦截器的区别
    过滤器能够简单的理解为“取你所想取”，过滤器关注的是web请求；拦截器能够简单的理解为“拒你所想拒”，拦截器关注的是方法调用，好比拦截
敏感词汇。
4.1，拦截器是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的）
4.2，拦截器不依赖servlet容器，过滤器依赖于servlet容器。
4.3，拦截器只对Action起做用，过滤器能够对全部请求起做用。
4.4，拦截器能够访问Action上下文和值栈中的对象，过滤器不能。
4.5，在Action的生命周期中，拦截器能够屡次调用，而过滤器只能在容器初始化时调用一次。

5，Spring拦截器
5.1，抽象类HandlerInterceptorAdapter
    咱们若是在项目中使用了Spring框架，那么，咱们能够直接继承HandlerInterceptorAdapter.java这个抽象类，来实现咱们本身的拦截器。

Spring框架，对java的拦截器概念进行了包装，这一点和Struts2很相似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

看看源码：

package org.springframework.web.servlet.handler;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
import org.springframework.web.servlet.HandlerInterceptor;  
import org.springframework.web.servlet.ModelAndView;  
public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{  
    // 在业务处理器处理请求以前被调用  
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{  
        return true;  
    }  
    // 在业务处理器处理请求完成以后，生成视图以前执行  
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)  
      throws Exception{  
    }  
    // 在DispatcherServlet彻底处理完请求以后被调用，可用于清理资源  
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)  
      throws Exception{  
    }  
} 

下面，咱们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的拦截器。咱们这个拦截器叫作
UserLoginInterceptor，进行登陆拦截控制。工做流程是这样的：若是当前用户没有登陆，则跳转到登陆页面；登陆成功后，继续访问。

package com.singlee.capital.approve.service;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;

public class UserloginInterceptor extends HandlerInterceptorAdapter {

    // 在业务处理器处理请求以前被调用  
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{ 
        String requestUri = request.getRequestURI();  
        String contextPath = request.getContextPath();  
        String url = requestUri.substring(contextPath.length());  
        System.out.println("requestUri" + requestUri);  
        System.out.println("contextPath" + contextPath);  
        System.out.println("url" + url);  
        String username = (String) request.getSession().getAttribute("username");
        //判断session中是否有登陆用户信息
        if(null == username){  
            // 跳转到登陆页面  
            request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response); 
            return false;  
        }  
        else{  
            return true;  
        }
    }  
    // 在业务处理器处理请求完成以后，生成视图以前执行  
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)  
      throws Exception{  
    }  
    // 在DispatcherServlet彻底处理完请求以后被调用，可用于清理资源  
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)  
      throws Exception{  
    } 
    
}

总结：
    1.过滤器（Filter）：所谓过滤器顾名思义是用来过滤的，Java的过滤器可以为咱们提供系统级别的过滤，也就是说，能过滤全部的web请求，
这一点，是拦截器没法作到的。在Java Web中，你传入的request,response提早过滤掉一些信息，或者提早设置一些参数，而后再传入servlet或
者struts的action进行业务逻辑，好比过滤掉非法url（不是login.do的地址请求，若是用户没有登录都过滤掉）,或者在传入servlet或者struts
的action前统一设置字符集，或者去除掉一些非法字符（聊天室常常用到的，一些骂人的话）。filter 流程是线性的，url传来以后，检查以后，
可保持原来的流程继续向下执行，被下一个filter, servlet接收。
    2.监听器（Listener）：Java的监听器，也是系统级别的监听。监听器随web应用的启动而启动。Java的监听器在c/s模式里面常常用到，它
会对特定的事件产生产生一个处理。监听在不少模式下用到，好比说观察者模式，就是一个使用监听器来实现的，在好比统计网站的在线人数。
又好比struts2能够用监听来启动。Servlet监听器用于监听一些重要事件的发生，监听器对象能够在事情发生前、发生后能够作一些必要的处理。
    3.拦截器（Interceptor）：java里的拦截器提供的是非系统级别的拦截，也就是说，就覆盖面来讲，拦截器不如过滤器强大，可是更有针对性。
Java中的拦截器是基于Java反射机制实现的，更准确的划分，应该是基于JDK实现的动态代理。它依赖于具体的接口，在运行期间动态生成字节码。
拦截器是动态拦截Action调用的对象，它提供了一种机制可使开发者在一个Action执行的先后执行一段代码，也能够在一个Action执行前阻止其
执行，同时也提供了一种能够提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问以前，进行拦截而后再以前或
者以后加入某些操做。

下一节笔记是拦截器与过滤器的详细差别