java裏的攔截器是動態攔截Action調用的對象,它提供了一種機制可使開發者在一個Action執行的先後執行一段代碼,也能夠在一個Action執行前阻止其執行,同時也提供了一種能夠提取Action中可重用部分代碼的方式。在AOP中,攔截器用於在某個方法或者字段被訪問以前,進行攔截,而後再以前或者以後加入某些操做。html
public class HandlerInterceptorAdapter implements HandlerInterceptor {
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception{
}
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
throws Exception{
}
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
throws Exception{
}
}
複製代碼
<!--配置攔截器, 多個攔截器,順序執行 -->
<mvc:interceptors>
<mvc:interceptor>
<!-- 匹配的是url路徑, 若是不配置或/**,將攔截全部的Controller -->
<mvc:mapping path="/ps/**" />
<!--<mvc:mapping path="/user/**" />-->
<!--<mvc:mapping path="/test/**" />-->
<bean class="com.weixin.InterceptorAdapter.HandlerInterceptorAdapter"></bean>
</mvc:interceptor>
<!-- 當設置多個攔截器時,先按順序調用preHandle方法,而後逆序調用每一個攔截器的postHandle和afterCompletion方法 -->
</mvc:interceptors>
複製代碼
//繼承spring的攔截接口,實現如下三個方法
public interface HandlerInterceptor {
// 在業務處理器處理請求以前被調用
boolean preHandle(HttpServletRequest var1, HttpServletResponse var2, Object var3) throws Exception;
// 在業務處理器處理請求完成以後,生成視圖以前執行
void postHandle(HttpServletRequest var1, HttpServletResponse var2, Object var3, ModelAndView var4) throws Exception;
// 在DispatcherServlet徹底處理完請求以後被調用,可用於清理資源,日誌打印
void afterCompletion(HttpServletRequest var1, HttpServletResponse var2, Object var3, Exception var4) throws Exception;
}
複製代碼
preHandle 方法有三個參數,分別是HttpServletRequest HttpServletResponse Object 傳參:前端
HttpServletRequest 控制程序在業務處理器前的請求參數
HttpServletResponse 控制程序在通過處理器後的返回參數
Object 被攔截的請求Action的實體
複製代碼
返回值:java
true表示繼續流程
false表示流程中斷,不會繼續調用其餘的攔截器或處理器,此時咱們須要經過response來產生響應
複製代碼
實例:spring
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
//計算出服務器當前時間
Long timeNowForServer=new Date().getTime();
//獲取從前端接口請求的參數
if(null!=request.getParameter("token")){
//由於前端請求作了加密,因此這裏須要對應的解密過程
String token=EncryptUtil.aesDecrypt(request.getParameter("token"),"0000000000000000");
if(null!=token) {
Long timeNowForClient = Long.parseLong(token);
//若是請求接口在五秒內
Long timeMinus = timeNowForServer - timeNowForClient;
if (-50000 <= timeMinus && timeMinus <= 50000) {
//繼續接口流程
return true;
} else {
//返回相應的HTTP狀態碼,達到攔截的效果
//response.sendError(http狀態碼,頁面顯示的攔截緣由);
response.sendError(405, "Parameters illegal");
//打回此次操做,返回相應的response
return false;
}
}else{
response.sendError(405, "Parameters illegal");
return false;
}
//或者請求地址中含有getUserInfo就放開對這個請求的攔截,等於白名單的效果
}else if(request.getRequestURI().indexOf("getUserInfo")>0){
return true;
}else{
//跳轉到其餘頁面
response.sendRedirect(request.getContextPath() + "/Login1.html");
return false;
}
}
複製代碼
狀態碼可參照HTTP狀態碼大全bash