掌握springMVC中拦截器的使用方法

Question

使用拦截器完成以下功能：

只有经过登录的用户方可访问处理器，否则，将返回“无权访问”提示。
本例的登录，由一个 JSP 页面完成。即在该页面里将用户信息放入 session 中。也就是说，只要访问过该页面，就说明登录了。没访问过，则为未登录用户。

Answer 1

上午好☀️☀️☀️️
本答案参考ChatGPT-3.5

在Spring MVC中，拦截器可以通过实现HandlerInterceptor接口来完成。在使用拦截器时，需要先定义拦截器类，然后在配置文件中将其配置为Bean。最后在配置文件中使用mvc:interceptors标签将拦截器添加到拦截器链中。

具体步骤如下：

1. 定义拦截器类，实现HandlerInterceptor接口。

代码示例：

public class LoginInterceptor implements HandlerInterceptor {
 
    // 在请求处理前进行拦截
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 获取session中保存的用户信息
        Object user = request.getSession().getAttribute("user");
        if (user != null) {
            // 用户已登录，放行请求
            return true;
        } else {
            // 用户未登录，返回“无权访问”提示
            response.setContentType("text/html;charset=UTF-8");
            PrintWriter out = response.getWriter();
            out.write("无权访问");
            return false;
        }
    }
 
    // 在请求处理后进行拦截
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        // do nothing
    }
 
    // 在请求处理完成后进行拦截
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // do nothing
    }
}

1. 在配置文件中将拦截器配置为Bean。

代码示例：

<bean id="loginInterceptor" class="com.example.interceptor.LoginInterceptor" />

1. 在配置文件中添加mvc:interceptors标签，将拦截器添加到拦截器链中。

代码示例：

<mvc:interceptors>
    <mvc:interceptor>
        <mvc:mapping path="/**" />
        <mvc:exclude-mapping path="/login" /> <!-- login页面不进行拦截 -->
        <bean class="com.example.interceptor.LoginInterceptor" />
    </mvc:interceptor>
</mvc:interceptors>

其中，<mvc:mapping path="/**" />表示对所有请求进行拦截，<mvc:exclude-mapping path="/login" />表示不对login页面进行拦截。

1. 在JSP页面中将用户信息放入session中。

代码示例：

<% 
    // 登录成功后将用户名放入session中
    session.setAttribute("user", "John");
%>

完成以上步骤后，就可以使用拦截器来对请求进行拦截，实现只有登录的用户才能访问处理器的功能。