java里的拦截器是动态拦截Action调用的对象,它提供了一种机制可使开发者在一个Action执行的先后执行一段代码,也能够在一个Action执行前阻止其执行,同时也提供了一种能够提取Action中可重用部分代码的方式。在AOP中,拦截器用于在某个方法或者字段被访问以前,进行拦截,而后再以前或者以后加入某些操做。html
public class HandlerInterceptorAdapter implements HandlerInterceptor {
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception{
}
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
throws Exception{
}
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
throws Exception{
}
}
复制代码
<!--配置拦截器, 多个拦截器,顺序执行 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 匹配的是url路径, 若是不配置或/**,将拦截全部的Controller -->
<mvc:mapping path="/ps/**" />
<!--<mvc:mapping path="/user/**" />-->
<!--<mvc:mapping path="/test/**" />-->
<bean class="com.weixin.InterceptorAdapter.HandlerInterceptorAdapter"></bean>
</mvc:interceptor>
<!-- 当设置多个拦截器时,先按顺序调用preHandle方法,而后逆序调用每一个拦截器的postHandle和afterCompletion方法 -->
</mvc:interceptors>
复制代码
//继承spring的拦截接口,实现如下三个方法
public interface HandlerInterceptor {
// 在业务处理器处理请求以前被调用
boolean preHandle(HttpServletRequest var1, HttpServletResponse var2, Object var3) throws Exception;
// 在业务处理器处理请求完成以后,生成视图以前执行
void postHandle(HttpServletRequest var1, HttpServletResponse var2, Object var3, ModelAndView var4) throws Exception;
// 在DispatcherServlet彻底处理完请求以后被调用,可用于清理资源,日志打印
void afterCompletion(HttpServletRequest var1, HttpServletResponse var2, Object var3, Exception var4) throws Exception;
}
复制代码
preHandle 方法有三个参数,分别是HttpServletRequest HttpServletResponse Object 传参:前端
HttpServletRequest 控制程序在业务处理器前的请求参数
HttpServletResponse 控制程序在通过处理器后的返回参数
Object 被拦截的请求Action的实体
复制代码
返回值:java
true表示继续流程
false表示流程中断,不会继续调用其余的拦截器或处理器,此时咱们须要经过response来产生响应
复制代码
实例:spring
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
//计算出服务器当前时间
Long timeNowForServer=new Date().getTime();
//获取从前端接口请求的参数
if(null!=request.getParameter("token")){
//由于前端请求作了加密,因此这里须要对应的解密过程
String token=EncryptUtil.aesDecrypt(request.getParameter("token"),"0000000000000000");
if(null!=token) {
Long timeNowForClient = Long.parseLong(token);
//若是请求接口在五秒内
Long timeMinus = timeNowForServer - timeNowForClient;
if (-50000 <= timeMinus && timeMinus <= 50000) {
//继续接口流程
return true;
} else {
//返回相应的HTTP状态码,达到拦截的效果
//response.sendError(http状态码,页面显示的拦截缘由);
response.sendError(405, "Parameters illegal");
//打回此次操做,返回相应的response
return false;
}
}else{
response.sendError(405, "Parameters illegal");
return false;
}
//或者请求地址中含有getUserInfo就放开对这个请求的拦截,等于白名单的效果
}else if(request.getRequestURI().indexOf("getUserInfo")>0){
return true;
}else{
//跳转到其余页面
response.sendRedirect(request.getContextPath() + "/Login1.html");
return false;
}
}
复制代码
状态码可参照HTTP状态码大全bash