在Spring总体框架的核心概念中,容器的核心思想是管理Bean的整个生命周期。但在一个项目中,Spring容器每每不止一个,最多见的场景就是在一个项目中引入Spring和SpringMVC这两个框架,其本质就是两个容器:Spring是根容器,SpringMVC是其子容器。关于这两个容器的建立、联系及区别也正是本文所关注的问题。前端
喜欢本文、以为本文对您有帮助的朋友别忘了点点赞和关注。持续更新更多干货java
Spring和SpringMVC做为Bean管理容器和MVC层的默认框架,已被众多web应用采用。可是在实际应用中,初级开发者经常会因对Spring和SpringMVC的配置失当致使一些奇怪的异常现象,好比Controller的方法没法拦截、Bean被屡次加载等问题,这种状况发生的根本缘由在于开发者对Spring容器和SpringMVC容器之间的关系了解不够深刻,这也正是本文要阐述的问题。web
<web-app>
...
<!-- 利用Spring提供的ContextLoaderListener监听器去监听ServletContext对象的建立,并初始化WebApplicationContext对象 -->
<listener>
<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<!-- Context Configuration locations for Spring XML files(默认查找/WEB-INF/applicationContext.xml) -->
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>classpath:applicationContext.xml</param-value>
</context-param>
<!-- 配置Spring MVC的前端控制器:DispatchcerServlet -->
<servlet>
<servlet-name>SpringMVC</servlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value>classpath:springmvc.xml</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet-mapping>
<servlet-name>SpringMVC</servlet-name>
<url-pattern>/</url-pattern>
</servlet-mapping>
...
</web-app>
复制代码
做用范围spring
子容器(SpringMVC容器)能够访问父容器(Spring容器)的Bean,父容器(Spring容器)不能访问子容器(SpringMVC容器)的Bean。也就是说,当在SpringMVC容器中getBean时,若是在本身的容器中找不到对应的bean,则会去父容器中去找,这也解释了为何由SpringMVC容器建立的Controller能够获取到Spring容器建立的Service组件的缘由。数据库
具体实现express
在Spring的具体实现上,子容器和父容器都是经过ServletContext的setAttribute方法放到ServletContext中的。可是,ContextLoaderListener会先于DispatcherServlet建立ApplicationContext,DispatcherServlet在建立ApplicationContext时会先找到由ContextLoaderListener所建立的ApplicationContext,再将后者的ApplicationContext做为参数传给DispatcherServlet的ApplicationContext的setParent()方法。也就是说,子容器的建立依赖于父容器的建立,父容器先于子容器建立。在Spring源代码中,你能够在FrameServlet.java中找到以下代码:spring-mvc
wac.setParent(parent);
复制代码
其中,wac即为由DisptcherServlet建立的ApplicationContext,而parent则为有ContextLoaderListener建立的ApplicationContext。此后,框架又会调用ServletContext的setAttribute()方法将wac加入到ServletContext中。安全
在Spring总体框架的核心概念中,容器是核心思想,就是用来管理Bean的整个生命周期的,而在一个项目中,容器不必定只有一个,Spring中能够包括多个容器,并且容器间有上下层关系,目前最多见的一种场景就是在一个项目中引入Spring和SpringMVC这两个框架,其实就是两个容器:Spring是根容器,SpringMVC是其子容器。在上文中,咱们提到,SpringMVC容器能够访问Spring容器中的Bean,Spring容器不能访问SpringMVC容器的Bean。可是,若开发者对Spring容器和SpringMVC容器之间的关系了解不够深刻,经常会因配置失当而致使同时配置Spring和SpringMVC时出现一些奇怪的异常,好比Controller的方法没法拦截、Bean被屡次加载等问题。bash
在实际工程中,一个项目中会包括不少配置,根据不一样的业务模块来划分,咱们通常思路是各负其责,明确边界,即:Spring根容器负责全部其余非controller的Bean的注册,而SpringMVC只负责controller相关的Bean的注册,下面咱们演示这种配置方案。mvc
(1). Spring容器配置
Spring根容器负责全部其余非controller的Bean的注册:
<!-- 启用注解扫描,并定义组件查找规则 ,除了@controller,扫描全部的Bean -->
<context:component-scan base-package="cn.edu.tju.rico">
<context:exclude-filter type="annotation"
expression="org.springframework.stereotype.Controller" />
</context:component-scan>
复制代码
(2). SpringMVC容器配置
SpringMVC只负责controller相关的Bean的注册,其中@ControllerAdvice用于对控制器进行加强,经常使用于实现全局的异常处理类:
<!-- 启用注解扫描,并定义组件查找规则 ,mvc层只负责扫描@Controller、@ControllerAdvice -->
<!-- base-package 若是多个,用“,”分隔 -->
<context:component-scan base-package="cn.edu.tju.rico"
use-default-filters="false">
<!-- 扫描@Controller -->
<context:include-filter type="annotation"
expression="org.springframework.stereotype.Controller" />
<!--控制器加强,使一个Contoller成为全局的异常处理类,类中用@ExceptionHandler方法注解的方法能够处理全部Controller发生的异常 -->
<context:include-filter type="annotation"
expression="org.springframework.web.bind.annotation.ControllerAdvice" />
</context:component-scan>
复制代码
在context:component-scan中能够添加use-default-filters,Spring配置中的use-default-filters用来指示是否自动扫描带有@Component、@Repository、@Service和@Controller的类。默认为true,即默认扫描。若是想要过滤其中这四个注解中的一个,好比@Repository,能够添加<context:exclude-filter />子标签,以下:
<context:component-scan base-package="cn.edu.tju.rico" scoped-proxy="targetClass" use-default-filters="true">
<context:exclude-filter type="annotation" expression="org.springframework.stereotype.Repository"/>
</context:component-scan>
复制代码
而context:include-filter/子标签是用来添加扫描注解的:
<context:component-scan base-package="cn.edu.tju.rico" scoped-proxy="targetClass" use-default-filters="false">
<context:include-filter type="annotation" expression="org.springframework.stereotype.Repository"/>
</context:component-scan>
复制代码
问题描述
在一个项目中,想使用Spring AOP在Controller中切入一些逻辑,但发现不能切入到Controller的中,但能够切入到Service中。最初的配置情形以下:
1). Spring的配置文件application.xml包含了开启AOP自动代理、Service扫描配置以及Aspect的自动扫描配置,以下所示:
<aop:aspectj-autoproxy/>
<context:component-scan base-package="cn.edu.tju.rico">
复制代码
2). Spring MVC的配置文件spring-mvc.xml主要内容是Controller层的自动扫描配置。
<context:component-scan base-package="cn.edu.tju.rico.controller" />
复制代码
3). 加强代码为以下:
@Component
@Aspect
public class SecurityAspect {
private static final String DEFAULT_TOKEN_NAME = "X-Token";
private TokenManager tokenManager;
@Resource(name = "tokenManager")
public void setTokenManager(TokenManager tokenManager) {
this.tokenManager = tokenManager;
}
@Around("@annotation(org.springframework.web.bind.annotation.RequestMapping)")
public Object execute(ProceedingJoinPoint pjp) throws Throwable {
// 从切点上获取目标方法
MethodSignature methodSignature = (MethodSignature) pjp.getSignature();
Method method = methodSignature.getMethod();
// 若目标方法忽略了安全性检查,则直接调用目标方法
if (method.isAnnotationPresent(IgnoreSecurity.class)) {
System.out
.println("method.isAnnotationPresent(IgnoreSecurity.class) : "
+ method.isAnnotationPresent(IgnoreSecurity.class));
return pjp.proceed();
}
// 从 request header 中获取当前 token
String token = WebContext.getRequest().getHeader(DEFAULT_TOKEN_NAME);
// 检查 token 有效性
if (!tokenManager.checkToken(token)) {
String message = String.format("token [%s] is invalid", token);
throw new TokenException(message);
}
// 调用目标方法
return pjp.proceed();
}
}
复制代码
4). 须要被代理的Controller以下:
@RestController
@RequestMapping("/tokens")
public class TokenController {
private UserService userService;
private TokenManager tokenManager;
public UserService getUserService() {
return userService;
}
@Resource(name = "userService")
public void setUserService(UserService userService) {
this.userService = userService;
}
public TokenManager getTokenManager() {
return tokenManager;
}
@Resource(name = "tokenManager")
public void setTokenManager(TokenManager tokenManager) {
this.tokenManager = tokenManager;
}
@RequestMapping(method = RequestMethod.POST)
@IgnoreSecurity
public Response login(@RequestParam("uname") String uname,
@RequestParam("passwd") String passwd) {
boolean flag = userService.login(uname, passwd);
if (flag) {
String token = tokenManager.createToken(uname);
System.out.println("**** Token **** : " + token);
return new Response().success("Login Success...");
}
return new Response().failure("Login Failure...");
}
@RequestMapping(method = RequestMethod.DELETE)
@IgnoreSecurity
public Response logout(@RequestParam("uname") String uname) {
tokenManager.deleteToken(uname);
return new Response().success("Logout Success...");
}
}
复制代码
在运行过程当中,发现这样配置并无起做用,AOP配置不生效,没有生成TokenController的代理。
解决方案
由上一节可知,缘由有两点:
所以,咱们只须要在SpringMVC的配置文件中添加Aspect的自动扫描配置便可实现所要的效果。此外,通常地,SpringMVC容器只管理Controller,剩下的Service、Repository 和 Component 由Spring容器只管理,不建议两个容器上在管理Bean上发生交叉。所以,建议配置为:
SpringMVC 配置:
<aop:aspectj-autoproxy/>
<context:component-scan base-package="com.hodc.sdk.controller" />
复制代码
Spring配置:
<context:annotation-config/>
<context:component-scan base-package="com.hodc.sdk">
<context:exclude-filter type="annotation" expression="org.springframework.stereotype.Controller"/>
</context:component-scan>
复制代码