技术标签: SpringBoot Spring
要借助Spring实现拦截器功能,可以实现HandlerInterceptor接口或者实现WebRequestInterceptor接口或者继承HandlerInterceptorAdapter适配器【建议使用】
如果实现HandlerInterceptor或者WebRequestInterceptor接口的话,三个方法必须实现,就算是空实现,也必须要放着
不管你需不需要,所以继承HandlerInterceptorAdapter适配器是更好的选择,可以只实现需要的方法,拦截器可以基于自定义注解来拦截,也可以通过请求的url来拦截,等等
下面是一个外围系统调用Controller前,判断用户是否登录的一个逻辑
需要拦截的注解标识,在Controller上使用,可以看到Target可以是类和方法
package cn.cuit.hardlogin;
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;
@Retention(RetentionPolicy.RUNTIME)
@Target({ ElementType.METHOD, ElementType.TYPE })
public @interface RequireHardLogin {
}
拦截器逻辑:
package cn.cuit.hardlogin;
import java.util.List;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
/**
* 有时候我们可能只需要实现三个回调方法中的某一个,如果实现HandlerInterceptor接口的话,三个方法必须实现,
* 不管你需不需要,此时spring提供了一个HandlerInterceptorAdapter适配器
* (种适配器设计模式的实现),允许我们只实现需要的回调方法。
*
* https://www.jianshu.com/p/1e8d088c2be9
*/
public class BeforeControllerHandlerInterceptor extends HandlerInterceptorAdapter {
private static final String INTERCEPTOR_ONCE_KEY = BeforeControllerHandlerInterceptor.class.getName();
// 拦截后要执行的处理[被封装成单独的各个处理类然后注入]
private List<BeforeControllerHandler> beforeControllerHandlers;
@Override
public boolean preHandle(final HttpServletRequest request, final HttpServletResponse response, final Object handler)
throws Exception {
if (request.getAttribute(INTERCEPTOR_ONCE_KEY) == null) {
// [设置标记,防止重复访问]
request.setAttribute(INTERCEPTOR_ONCE_KEY, Boolean.TRUE);
if (handler instanceof HandlerMethod) {
final HandlerMethod handlerMethod = (HandlerMethod) handler;
// 【调用一系列的Controller方法请求前要完成的操作】
for (final BeforeControllerHandler beforeControllerHandler : getBeforeControllerHandlers()) {
if (!beforeControllerHandler.beforeController(request, response, handlerMethod)) {
// 如果处理程序返回false,则立即返回
System.out.println(">>>>>>>>>>>>>>>没有访问权限");
return false;
}
}
}
}
return true;
}
public void setBeforeControllerHandlers(final List<BeforeControllerHandler> beforeControllerHandlers) {
this.beforeControllerHandlers = beforeControllerHandlers;
}
public List<BeforeControllerHandler> getBeforeControllerHandlers() {
return beforeControllerHandlers;
}
}
拦截中处理具体逻辑的接口:
package cn.cuit.hardlogin;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.method.HandlerMethod;
public interface BeforeControllerHandler {
/**
* 在DispatcherServlet调用控制器之前调用。
*/
boolean beforeController(HttpServletRequest request, HttpServletResponse response, HandlerMethod handler)
throws Exception;
}
拦截中处理具体逻辑的接口实现,被注入拦截器中使用:
package cn.cuit.hardlogin;
import java.io.OutputStream;
import java.lang.annotation.Annotation;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.commons.lang3.StringUtils;
import org.apache.log4j.Logger;
import org.springframework.core.annotation.AnnotationUtils;
import org.springframework.web.method.HandlerMethod;
import com.fasterxml.jackson.core.JsonProcessingException;
import com.fasterxml.jackson.databind.ObjectMapper;
public class UserAuthenticationHandler implements BeforeControllerHandler {
private static final Logger LOG = Logger.getLogger(UserAuthenticationHandler.class);
// @Autowired
// private Jedis jedis;
@Override
public boolean beforeController(HttpServletRequest request, HttpServletResponse response, HandlerMethod handler)
throws Exception {
// 返回一个布尔值,指示此请求是否是使用安全通道(例如HTTPS)进行的。
if (request.isSecure()) {
String token = request.getHeader("TOKEN");
LOG.info("Token is: " + token);
if (StringUtils.isNotBlank(token)) {
// eg: get user detail from redis server
} else {
// do Other sth
}
// 检查处理程序Handler是否包含我们的RequireHardLogin注解
final RequireHardLogin annotation = findAnnotation(handler, RequireHardLogin.class);
if (annotation != null) {
if (StringUtils.isBlank(token)) {
response.setContentType("application/json; charset=utf-8");
response.setCharacterEncoding("UTF-8");
OutputStream out = response.getOutputStream();
out.write(convertObjectToJson(ResultData.failureResult("Invalid Token")).getBytes("UTF-8"));
out.flush();
return false;
}
}
}
return true;
}
protected <T extends Annotation> T findAnnotation(final HandlerMethod handlerMethod,
final Class<T> annotationType) {
// 搜索方法级别注解
final T annotation = handlerMethod.getMethodAnnotation(annotationType);
if (annotation != null) {
return annotation;
}
// 搜索类级别注解
return AnnotationUtils.findAnnotation(handlerMethod.getBeanType(), annotationType);
}
public String convertObjectToJson(Object object) throws JsonProcessingException {
if (object == null) {
return null;
}
ObjectMapper mapper = new ObjectMapper();
return mapper.writeValueAsString(object);
}
}
xml中配置拦截器和拦截器中具体逻辑的各个处理类
<mvc:interceptors>
<ref bean="beforeControllerHandlerInterceptor"/>
</mvc:interceptors>
<util:list id="beforeControllerHandlers">
<bean class="cn.cuit.hardlogin.UserAuthenticationHandler">
<!-- <property name="jedis" ref="jedis"/> -->
</bean>
</util:list>
如果使用SpringBoot,可以实现WebMvcConfigurerAdapter【过时】,WebMvcConfigurer,或者继承WebMvcConfigurationSupport 【推荐使用】
随便使用一个则如下配置:
@Configuration
public class WebConfiguration extends WebMvcConfigurerAdapter {
@Bean
BeforeControllerHandler userAuthenticationHandler() {
return new UserAuthenticationHandler();
}
@Bean
List<BeforeControllerHandler> beforeControllerHandlers() {
List<BeforeControllerHandler> list = new ArrayList<>();
list.add(userAuthenticationHandler());
return list;
}
@Autowired
List<BeforeControllerHandler> beforeControllerHandlers;
/**
* 拦截器配置
*
* @param registry
*/
@Override
public void addInterceptors(InterceptorRegistry registry) {
super.addInterceptors(registry);
BeforeControllerHandlerInterceptor beforeControllerHandlerInterceptor = new BeforeControllerHandlerInterceptor();
beforeControllerHandlerInterceptor.setBeforeControllerHandlers(beforeControllerHandlers);
registry.addInterceptor(beforeControllerHandlerInterceptor);
}
}
有没有觉得@Bean这种配置比XML难写,而且不好理解,所以个人还是喜欢xml配置,看项目吧,追求新就可以玩注解,不过一般是追求稳,大多数人都会的,习惯的,不要盲目跟风,合适的才是最好的
********************************* 不积跬步无以至千里,不积小流无以成江海 *********************************
文章浏览阅读725次,点赞9次,收藏8次。使用pandas读写数据库的方法(以Mysql为例)如下:读取数据库读取数据库read_sql()在读取的时候容易报错,有几个要点:1. 首先导入,然后以的形式传入第一个参数2. 在第二个参数需要使用。_python to_sql
文章浏览阅读3.1k次,点赞3次,收藏6次。在编辑器中通过点击 #include "opencv2/opencv.hpp" 头文件就可以看到该头文件的定义如下#ifndef OPENCV_ALL_HPP#define OPENCV_ALL_HPP// File that defines what modules where included during the build of OpenCV// These are purely the defines of the correct HAVE_OPENCV_modulename value_opencv里private.hpp这个是什么文件,有什么用
文章浏览阅读431次。单片机汇编语言跑马灯实验一 跑马灯-亮灯左移右移循环黄天佑 20132301155一、实验目的1、进一步熟悉keil C仿真软件及单片机实验板的使用。2、 了解并熟悉单片机I/O口和LED灯的电路结构,学会构建简单的流水灯电路。3、掌握应用KEIL软件编辑、编译源汇编程序的操作方法。4、了解单片机汇编语言程序的设计和调试方法。二、实验原理1、实验板硬件电路图2、单片机流水灯程序设计(1)流水灯程序...
文章浏览阅读2.7k次。python交换两个变量的值方法大部分语言,例如c语言,交换两个变量的值需要使用中间变量。例如交换a,b伪代码:tmp = aa = bb = tmppython里面可以实现无临时变量的交换(a,b) = (b,a)对于它的交换原理我深感好奇,因为这意味着python解释器很有可能做了件更多的工作。如果说变量可以直接交换,那么列表的元素呢?lists[i], lists[j] =lists[j],..._编写程序实现交换两个变量的值python
文章浏览阅读7k次。在用VS2005开发asp.net时,一按F5,默认使用IE打开待调试的网站,但最近安装VS2010后,用VS2010开发asp.net时,一按F5,默认使用Chrome打开待调试网站,甚是不习惯(尽管我平时一直使用Chrome上网,但真正开发起来,还是得跟着IE走不是?!万恶的微软!)。后来在网上找了下,说是需要设置aspx的默认打开浏览器。前些日子不小心安装上了一个sogou的浏览_803.htm8
文章浏览阅读1.6k次。题意:从样例讲起。 第一行 s,t,m表示:起点,终点,m条航线。然后m组,每组第一行len,n表示这条航线的代价, 这类似于公交车,只要用了就花这些钱,但是用多少都这些钱。 注意是单向边。举例: 2333 4 3 2 1 4 就是3->2、3->1、3->4、2->1、2->4、1->4都花2333元。这个花销是第一键值。 第二键值是经过几站。比如3->2->_usaco2015jan
文章浏览阅读159次。判断项有Active x,可信站点,阻止弹窗,每次退出清理实现登录系统时进行判断,不满足时自动运行批处理文件修改IE设置,重启浏览器并返回登录页———————————— //获取注册表数值数据 判断注册表Range100项是否存在 private bool IsRegeditItemExist() { string[] subkeyN..._批处理修改注册表ie浏览器允许弹窗
文章浏览阅读8.6k次。前台和后台互相传递数组 最近做项目要用到将多个字符串通过jq的ajax传递给后台的功能,刚开始是想将字符串以某个分隔符的形式拼接起来再进行传递,如:$.ajax{ url:"xxxx", data:{ array: "Jason,Sean,Danny" }} 然后后台获取参数后再分隔,这种做法有很不好,如果你需要的参数里面包含分隔符..._后台怎么传输array数组
文章浏览阅读1.3k次。参考:https://www.youtube.com/watch?v=iUNUjqSXWj0https://stegosuite.org/https://pixabay.com/https://dev.stegosuite.org/Stegosuite/Stegosuite/这个工具是Java写的,开源工具。支持的工作环境:Debian / Ubuntu..._stegosuit
文章浏览阅读808次。好久都没使用asp了,今天有个朋友说让我帮调个东西。iis设置好之后一直出现:Microsoft JET Database Engine 错误 '80004005'未指定的错误在上网搜索了一下,发现还有一个目录要给用户IUSR_QIUYISTUDIO有写的权限的,就是%SystemRoot%\Temp(即默认安装系统情况下的C:\Windows\Temp)目录,原来ASP.NET的权限问题也是要给...
文章浏览阅读251次。原博文2020-06-10 19:37 −10//3=3,10%3=1, -10//3=-4.-10%3=2, divmod(x,y)返回取整及余数 divmod(10,3) 返回3,1print(0.1+0.1+0.1-0.3) 打印出来的不是0.0 需要 import Decimal ,print(Decima...相关推荐2019-09-28 21:13 −Python python是一种..._python 10除3输出4
文章浏览阅读1.7w次,点赞5次,收藏26次。DAP调试适配协议什么是 DAP 协议DAP 即调试适配协议( Debug Adapter Protocol ),顾名思义,它是用来对多种调试器进行抽象统一的适配层,将原有 IDE 和调试工具直接交互的模式更改为和 DAP 进行交互。该模式可以让 IDE 集成多种调试器变得更简单,且灵活性更好。在 IDE 中的调试功能有许多小功能组成,包括单步执行、断点、查看变量值等,常规的实现方式是在每个 IDE 中去实现这些逻辑,且因为调试工具的接口不同,还需要为每个调试工具做一些适配工作,这将导致大量且重复的工_dap协议