通常狀況下,對來自瀏覽器的請求的攔截,是利用Filter實現的,這種方式能夠實現Bean預處理、後處理。
Spring MVC的攔截器不只可實現Filter的全部功能,還能夠更精確的控制攔截精度。
java
Spring爲咱們提供了org.springframework.web.servlet.handler.HandlerInterceptorAdapter這個適配器,繼承此類,能夠很是方便的實現本身的攔截器。他有三個方法:web
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { return true; } public void postHandle( HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { } public void afterCompletion( HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { }
分別實現預處理、後處理(調用了Service並返回ModelAndView,但未進行頁面渲染)、返回處理(已經渲染了頁面)
在preHandle中,能夠進行編碼、安全控制等處理;
在postHandle中,有機會修改ModelAndView;
在afterCompletion中,能夠根據ex是否爲null判斷是否發生了異常,進行日誌記錄。
若是基於xml配置使用Spring MVC,
能夠利用SimpleUrlHandlerMapping、BeanNameUrlHandlerMapping進行Url映射(至關於struts的path映射)和攔截請求(注入interceptors),
若是基於註解使用Spring MVC,能夠使用DefaultAnnotationHandlerMapping注入interceptors。
注意不管基於xml仍是基於註解,HandlerMapping bean都是須要在xml中配置的。
一個demo:
在這個例子中,咱們假設UserController中的註冊操做只在9:00-12:00開放,那麼就能夠使用攔截器實現這個功能。 正則表達式
public class TimeBasedAccessInterceptor extends HandlerInterceptorAdapter { private int openingTime; private int closingTime; private String mappingURL;//利用正則映射到須要攔截的路徑 public void setOpeningTime(int openingTime) { this.openingTime = openingTime; } public void setClosingTime(int closingTime) { this.closingTime = closingTime; } public void setMappingURL(String mappingURL) { this.mappingURL = mappingURL; } @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String url=request.getRequestURL().toString(); if(mappingURL==null || url.matches(mappingURL)){ Calendar c=Calendar.getInstance(); c.setTime(new Date()); int now=c.get(Calendar.HOUR_OF_DAY); if(now<openingTime || now>closingTime){ request.setAttribute("msg", "註冊開放時間:9:00-12:00"); request.getRequestDispatcher("/msg.jsp").forward(request, response); return false; } return true; } return true; } }
xml配置: spring
<bean id="timeBasedAccessInterceptor" class="com.spring.handler.TimeBasedAccessInterceptor"> <property name="openingTime" value="9" /> <property name="closingTime" value="12" /> <property name="mappingURL" value=".*/user\.do\?action=reg.*" /> </bean> <bean class="org.springframework.web.servlet.mvc.annotation.DefaultAnnotationHandlerMapping"> <property name="interceptors"> <list> <ref bean="timeBasedAccessInterceptor"/> </list> </property> </bean>
這裏咱們定義了一個mappingURL屬性,實現利用正則表達式對url進行匹配,從而更細粒度的進行攔截。固然若是不定義mappingURL,則默認攔截全部對Controller的請求。
UserController: 瀏覽器
@Controller @RequestMapping("/user.do") public class UserController{ @Autowired private UserService userService; @RequestMapping(params="action=reg") public ModelAndView reg(Users user) throws Exception { userService.addUser(user); return new ModelAndView("profile","user",user); } // other option ... }
這個Controller至關於Struts的DispatchAction 安全