Java三大器之拦截器(Interceptor)的实现原理及代码示例

Posted 2021-01-23 大-雄

转自：https://blog.csdn.net/reggergdsg/article/details/52962774#comments

前言：前面2篇博客，我们分析了Java中过滤器和监听器的实现原理，今天我们来看看拦截器。

 

1，拦截器的概念
    java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action
执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截
然后再之前或者之后加入某些操作。目前，我们需要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道即可。

2，拦截器的原理
    大部分时候，拦截器方法都是通过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2
会查找配置文件，并根据配置实例化相对的拦截器对象，然后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可
插拔的，拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链
中的拦截器就会按照之前定义的顺序进行调用。

3，自定义拦截器的步骤
    第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。
    第二步：在配置文件中注册定义的拦截器。
    第三步：在需要使用Action中引用上述定义的拦截器，为了方便也可以将拦截器定义为默认的拦截器，这样在不加特殊说明的情况下，所有的
Action都被这个拦截器拦截。

4，过滤器与拦截器的区别
    过滤器可以简单的理解为“取你所想取”，过滤器关注的是web请求；拦截器可以简单的理解为“拒你所想拒”，拦截器关注的是方法调用，比如拦截
敏感词汇。
4.1，拦截器是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的）
4.2，拦截器不依赖servlet容器，过滤器依赖于servlet容器。
4.3，拦截器只对Action起作用，过滤器可以对所有请求起作用。
4.4，拦截器可以访问Action上下文和值栈中的对象，过滤器不能。
4.5，在Action的生命周期中，拦截器可以多次调用，而过滤器只能在容器初始化时调用一次。

5，Spring拦截器
5.1，抽象类HandlerInterceptorAdapter
    我们如果在项目中使用了Spring框架，那么，我们可以直接继承HandlerInterceptorAdapter.java这个抽象类，来实现我们自己的拦截器。

Spring框架，对java的拦截器概念进行了包装，这一点和Struts2很类似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

 

1.  
   package org.springframework.web.servlet.handler;
2.  
   import javax.servlet.http.HttpServletRequest;
3.  
   import javax.servlet.http.HttpServletResponse;
4.  
   import org.springframework.web.servlet.HandlerInterceptor;
5.  
   import org.springframework.web.servlet.ModelAndView;
6.  
   public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{
7.  
   // 在业务处理器处理请求之前被调用
8.  
   public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
9.  
   return true;
10.  
    }
11.  
    // 在业务处理器处理请求完成之后，生成视图之前执行
12.  
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
13.  
    throws Exception{
14.  
    }
15.  
    // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源
16.  
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
17.  
    throws Exception{
18.  
    }
19.  
    }

    接下来我们看一下Spring框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了
抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。

 

 

1.  
   package org.springframework.web.servlet.handler;
2.  
   import java.io.IOException;
3.  
   import javax.servlet.ServletException;
4.  
   import javax.servlet.http.HttpServletRequest;
5.  
   import javax.servlet.http.HttpServletResponse;
6.  
   public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{
7.  
   // 字符串数组，用来存放用户角色信息
8.  
   private String[] authorizedRoles;
9.  
   public final void setAuthorizedRoles(String[] authorizedRoles){
10.  
    this.authorizedRoles = authorizedRoles;
11.  
    }
12.  
    public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
13.  
    throws ServletException, IOException{
14.  
    if (this.authorizedRoles != null) {
15.  
    for (int i = 0; i < this.authorizedRoles.length; ++i) {
16.  
    if (request.isUserInRole(this.authorizedRoles[i])) {
17.  
    return true;
18.  
    }
19.  
    }
20.  
    }
21.  
    handleNotAuthorized(request, response, handler);
22. Java三大器之过滤器（Filter）的工作原理和代码演示

    Java三大器之过滤器（Filter）的工作原理和代码演示

    Java三大器之过滤器（Filter）的工作原理和代码演示

    Spring 中的三大组件ListenerFilter 和Interceptor 总结

    Java三大器之监听器（Listener）的工作原理和代码演示

    过滤器(java.filter)和拦截器(springmvc.interceptor)区别