文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Java拦截器Interceptor实现原理是什么

2023-06-22 02:02

关注

这篇文章主要介绍“Java拦截器Interceptor实现原理是什么”,在日常操作中,相信很多人在Java拦截器Interceptor实现原理是什么问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”Java拦截器Interceptor实现原理是什么”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

 Java拦截器Interceptor实现原理是什么

1,拦截器的概念

java里的拦截器是动态拦截Action调用的对象,它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码,也可以在一个Action执行前阻止其执行,同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中,拦截器用于在某个方法或者字段被访问之前,进行拦截然后再之前或者之后加入某些操作。目前,我们需要掌握的主要是Spring的拦截器,Struts2的拦截器不用深究,知道即可。

2,拦截器的原理

大部分时候,拦截器方法都是通过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时,Struts2会查找配置文件,并根据配置实例化相对的拦截器对象,然后串成一个列表(List),最后一个一个的调用列表中的拦截器。Struts2的拦截器是可插拔的,拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时,Struts2拦截器链中的拦截器就会按照之前定义的顺序进行调用。

3,自定义拦截器的步骤

4,过滤器与拦截器的区别

过滤器可以简单的理解为“取你所想取”,过滤器关注的是web请求;拦截器可以简单的理解为“拒你所想拒”,拦截器关注的是方法调用,比如拦截敏感词汇。

5,Spring拦截器

抽象类HandlerInterceptorAdapter

我们如果在项目中使用了Spring框架,那么,我们可以直接继承HandlerInterceptorAdapter.java这个抽象类,来实现我们自己的拦截器。

Spring框架,对java的拦截器概念进行了包装,这一点和Struts2很类似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

package org.springframework.web.servlet.handler;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.HandlerInterceptor;import org.springframework.web.servlet.ModelAndView;public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{    // 在业务处理器处理请求之前被调用    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{        return true;    }    // 在业务处理器处理请求完成之后,生成视图之前执行    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)      throws Exception{    }    // 在DispatcherServlet完全处理完请求之后被调用,可用于清理资源    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)      throws Exception{    }}

接下来我们看一下Spring框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor,UserRoleAuthorizationInterceptor继承了抽象类HandlerInterceptorAdapter,实现了用户登录认证的拦截功能,如果当前用户没有通过认证,会报403错误。

package org.springframework.web.servlet.handler;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{    // 字符串数组,用来存放用户角色信息    private String[] authorizedRoles;    public final void setAuthorizedRoles(String[] authorizedRoles){        this.authorizedRoles = authorizedRoles;    }    public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)      throws ServletException, IOException{        if (this.authorizedRoles != null) {            for (int i = 0; i < this.authorizedRoles.length; ++i) {                if (request.isUserInRole(this.authorizedRoles[i])) {                    return true;                }            }        }        handleNotAuthorized(request, response, handler);        return false;    }    protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)      throws ServletException, IOException{          // 403表示资源不可用。服务器理解用户的请求,但是拒绝处理它,通常是由于权限的问题          response.sendError(403);    }}

下面,我们利用Spring框架提供的HandlerInterceptorAdapter抽过类,来实现一个自定义的拦截器。我们这个拦截器叫做UserLoginInterceptorBySpring,进行登录拦截控制。

工作流程是这样的:如果当前用户没有登录,则跳转到登录页面;登录成功后,跳转到之前访问的URL页面。

import java.util.HashMap;import java.util.Map;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.ModelAndView;import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{    // 在业务处理器处理请求之前被调用    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{        // equalsIgnoreCase 与 equals的区别?        if("GET".equalsIgnoreCase(request.getMethod())){            //RequestUtil.saveRequest();        }        System.out.println("preHandle...");        String requestUri = request.getRequestURI();        String contextPath = request.getContextPath();        String url = requestUri.substring(contextPath.length());        System.out.println("requestUri" + requestUri);        System.out.println("contextPath" + contextPath);        System.out.println("url" + url);        String username = (String) request.getSession().getAttribute("username");        if(null == username){            // 跳转到登录页面            request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);            return false;        }        else{            return true;        }    }    // 在业务处理器处理请求完成之后,生成视图之前执行    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{        System.out.println("postHandle...");        if(modelAndView != null){            Map<String, String> map = new HashMap<String, String>();            modelAndView.addAllObjects(map);        }    }    // 在DispatcherServlet完全处理完请求之后被调用,可用于清理资源    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{        System.out.println("afterCompletion...");    }}

拦截器是依赖Java反射机制来实现的。拦截器的实现,用到的是JDK实现的动态代理,我们都知道,JDK实现的动态代理,需要依赖接口。

拦截器是在面向切面编程中应用的,就是在你的service或者一个方法前调用一个方法,或者在方法后调用一个方法。拦截器不是在web.xml,比如struts在struts.xml中配置。

public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {      Object result = null;      System.out.println("方法调用前,可以执行一段代码" + method.getName());      result = method.invoke(this.targetObj, args);      System.out.println("方法调用后,可以执行一段代码 " + method.getName());      return result;  }

到此,关于“Java拦截器Interceptor实现原理是什么”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注编程网网站,小编会继续努力为大家带来更多实用的文章!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯