189 8069 5689
怎么使用Spring MVC拦截器实现一个登录功能？相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。
化德网站制作公司哪家好，找创新互联公司！从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作，到程序开发，运营维护。创新互联公司从2013年创立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。
HandlerInterceptor接口
Spring MVC中的Interceptor拦截器拦截的请求是通过实现HandlerInterceptor接口来完成的。在Spring MVC中定义一个Interceptor拦截器非常简单，通过在要定义的Interceptor拦截器类中实现Spring的HandlerInterceptor接口，或是继承抽象类HandlerInterceptorAdapter。
HandlerInterceptor接口定义了三个方法，Spring MVC就是通过这三个方法来对用户的请求进行拦截处理的，下面对这三个方法进行具体的详解：
（1）boolean preHandle(HttpServletRequest request,HttpServletResponse response,Object handle)。顾名思义，这个方法将在请求处理之前被调用。Spring MVC中的Interceptor实行的是链式调用，即在一个应用中或者说在一个请求中可以同时存在多个Interceptor。每个Interceptor的调用会依据它的声明顺序依次执行，而且最先执行的是Interceptor中的preHandle方法，所以可以在这个方法中进行一些前置的初始化操作或者是对当前请求的一个预处理，也可以在这个方法中进行一些判断来决定请求是否要继续进行下去。该方法的返回值是boolean类型的，当返回值为FALSE时，表示请求结束，后续的Interceptor和Controller都不会再执行；当返回值为TRUE时就会继续调用下一个Interceptor的preHandle方法；如果已经是最后一个Interceptor，就会调用当前请求的Controller方法。
（2）void postHandle(HttpServletRequest request,HttpServletResponse response,Object handler，ModelAndView mv)。该方法和之后的afterCompletion方法都只能在当前所属的Interceptor的preHandle方法的返回值为TRUE时才能被调用。postHandle方法，顾名思义，就是在当前请求被处理之后，也就是Controller方法被调用之后执行，但是它会在DispatcherServlet进行视图返回渲染之前被调用，所以我们可以在这个方法中对Controller处理之后的ModelAndView对象进行操作。postHandle方法被调用的方向跟preHandle是相反的，也就是说先声明的Interceptor的postHandle方法反而会后执行，这和Struts2里面的Interceptor的执行过程类似。
（3）void afterCompletion(HttpServletRequest request,HttpServletResponse response,Object handler,Exception exception)。 该方法也是在当前所属的Interceptor的preHandle方法的返回值为TRUE时才会执行。顾名思义，该方法将在这个请求结束之后，也就是在DispatcherServlet渲染了对应的视图之后执行。这个方法的主要作用就是进行资源整理。
拦截器实现用户权限验证
本文将通过Spring MVC拦截器完成一个用户权限验证的功能。即用户必须登录之后才可以访问这个web网站的首页，如果没有登录就直接访问网站首页，则拦截器会拦截请求，并将请求重新转发到登录页面，同时提示用户“需要先登录再访问网站”，由于是演示案例，所以成功登录之后的网站页面我们直接是拼的一个网页显示给用户。本项目作为测试案例，我就不创建Maven项目了，直接创建的是一个Dynamic Web Project（动态的web项目），项目名称为：Interceptor，本项目采用Tomcat 8作为web服务器，我们需要在项目中引入以下jar包，jar包我就截图演示了，附件源码中lib文件夹下会有，这里直接给一个项目的目录结构，如下图：
首先呢，我们要做一个网页，这个网页就是用来提示用户的登录信息，提示输入用户名和密码，在此我们在项目的WebContent/WEB-INF/content文件夹中创建一个loginForm.jsp，这是一个jsp文件，具体代码如下：
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>登录页面 用于演示拦截器登录页面
这时我们需要进行处理/login的请求，我们需要写请求的功能代码，在src目录下创建“cn.edu.jit.controller”包，在创建一个UserController类，用来处理用户请求。具体代码如下：
package cn.edu.jit.controller;
import javax.servlet.http.HttpSession;
import cn.edu.jit.domain.User;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;
/**
* 处理用户请求控制器
*/
@Controller
public class UserController {
/**
* 处理/login请求
*/
@RequestMapping(value="/login")
public ModelAndView login(String loginname,String password,ModelAndView mv,HttpSession session) {
//模拟数据库根据登录名和密码查找用户，判断用户登录
if(loginname != null && loginname.equals("钱春华")
&& password
!= null
&& password.equals("123456")) {
//模拟创建用户
User user = new User();
user.setLoginname(loginname);
user.setPassword(password);
user.setUsername("钱春华");
//登录成功，将user对象设置到HttpSession作用范围域
session.setAttribute("user", user);
//转发到main请求
mv.setViewName("redirect:main");
} else {
//登录失败，设置失败提示信息，并跳转到登录页面
mv.addObject("message", "登录名或密码错误，请重新输入!");
mv.setViewName("loginForm");
}
return mv;
}
}UserControlle类的login方法用来处理登录的请求，本项目没有使用数据库存储数据，只是简单的模拟了用户的登录，只要用户输入登录名是“钱春华”，密码是“123456”，则验证通过，并创建一个User对象保存到HttpSession当中，同时将请求使用客户端跳转到main请求：如果登录失败提示信息到ModelAndView对象，同时将请求使用客户端跳转到loginFrom请求，即登录页面。
同样地，我们刚刚写了一个用户的登录请求，我们接下来要处理/main请求，用于实现登录之后给用户显示书的详细定价以及出版信息，我们还在“cn.edu.jit.controller”包中创建一个名为BookController类，用于处理图书请求。具体代码如下：
package cn.edu.jit.controller;
import java.util.ArrayList;
import java.util.List;
import cn.edu.jit.domain.Book;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
/**
* 处理图书请求控制器
* @author 钱春华
*/
@Controller
public class BookController {
/**
* 处理/main请求
*/
@RequestMapping(value="/main")
public String main(Model model) {
//模拟数据库获得所有图书集合
List book_list = new ArrayList();
book_list.add(new Book("java.jpg","JAVA核心技术1","周立新 编著",90.00));
book_list.add(new Book("ee.jpg","Android第一行代码","郭霖 编著",72.50));
book_list.add(new Book("android.jpg","Spring+MyBatis企业应用实战","李刚 编著",58.00));
book_list.add(new Book("ajax.jpg","SpringMVC实战","Alex Bretet 编著",99.00));
//将图书集合添加到model当中
model.addAttribute("book_list", book_list);
//跳转到main页面
return "main";
}
} BookController类中的main方法用来处理网站首页的请求，该方法获得所有图书的信息，并将它们设置到Model当中，然后传递到main页面。由于本案例没有使用数据库存储数据，只是简单的创建了一个集合模拟从数据库获取图书信息。
下面是登录成功后访问网页的main.jsp代码，该jsp代码位于WebContent/WEB-INF/content文件夹中。如下具体代码所示：
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>首页 欢迎[${sessionScope.user.username }]访问
| 封面 | 图书名称 | 作者 | 出版价格 |
|---|---|---|---|
| ${book.name } | ${book.author } | ${book.price } |
接下来，我将设计拦截器验证用户是否登录，如果用户没有登录，不可以访问除登录页面和登录请求的所有Controller。我们在src文件下创建名为“cn.edu.jit.interceptor”这个包，在这个包下创建“AuthorizationInterceptor”类，用于演示拦截器验证用户是否登录。具体代码如下：
package cn.edu.jit.interceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import cn.edu.jit.domain.User;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
/**
* 拦截器必须实现HandlerInterceptor接口
*/
public class AuthorizationInterceptor implements HandlerInterceptor {
//不拦截"/loginForm"和"/login"请求
private static final String[] IGNORE_URI = {"/loginForm", "/login"};
/**
* 该方法将在整个请求完成之后执行， 主要作用是用于清理资源的，
* 该方法也只能在当前Interceptor的preHandle方法的返回值为true时才会执行。
*/
@Override
public void afterCompletion(HttpServletRequest request,
HttpServletResponse response, Object handler, Exception exception)
throws Exception {
System.out.println("AuthorizationInterceptor afterCompletion --> ");
}
/**
* 该方法将在Controller的方法调用之后执行， 方法中可以对ModelAndView进行操作 ，
* 该方法也只能在当前Interceptor的preHandle方法的返回值为true时才会执行。
*/
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response,
Object handler, ModelAndView mv) throws Exception {
System.out.println("AuthorizationInterceptor postHandle --> ");
}
/**
* preHandle方法是进行处理器拦截用的，该方法将在Controller处理之前进行调用，
* 该方法的返回值为true拦截器才会继续往下执行，该方法的返回值为false的时候整个请求就结束了。
*/
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
Object handler) throws Exception {
System.out.println("AuthorizationInterceptor preHandle --> ");
//flag变量用于判断用户是否登录，默认为false
boolean flag = false;
//获取请求的路径进行判断
String servletPath = request.getServletPath();
//判断请求是否需要拦截
for (String s : IGNORE_URI) {
if (servletPath.contains(s)) {
flag = true;
break;
}
}
//拦截请求
if (!flag) {
//1.获取session中的用户
User user = (User) request.getSession().getAttribute("user");
//2.判断用户是否已经登录
if(user == null) {
//如果用户没有登录，则设置提示信息，跳转到登录页面
System.out.println("AuthorizationInterceptor拦截请求：");
request.setAttribute("message", "请先登录再访问网站");
request.getRequestDispatcher("loginForm").forward(request, response);
} else {
//如果用户已经登录，则验证通过，放行
System.out.println("AuthorizationInterceptor放行请求：");
flag = true;
}
}
return flag;
}
}我们需要在springmvc-config.xml文件中配置拦截器，配置代码具体如下：
