Spring MVC拦截器实现 - 权限验证与日志记录

王也518

发布于 2023-12-20 10:01:06

2570

发布于 2023-12-20 10:01:06

文章被收录于专栏：吴第广

引言

Spring MVC是一个流行的Java Web框架，它提供了强大的功能来构建Web应用程序。拦截器是Spring MVC的一个重要组成部分，它可以用于实现诸如权限验证、日志记录等功能。本文将深入介绍如何使用Spring MVC拦截器来实现权限验证和日志记录功能，并结合实际项目中的应用场景进行说明。

Spring MVC拦截器概述

拦截器的作用

拦截器是一个在处理器执行之前或之后被调用的组件，它可以用于实现一系列的功能，如权限验证、日志记录、性能监控等。

拦截器链

在Spring MVC中，多个拦截器可以组成一个拦截器链，按照顺序依次执行。每个拦截器可以决定是否将控制权传递给下一个拦截器或处理器。

实际项目中的应用

考虑一个在线图书商城项目，我们将使用Spring MVC拦截器来实现用户登录验证和请求日志记录。

场景设定

我们的图书商城需要对用户进行登录验证，并记录用户的请求日志。

实现用户登录验证

首先，我们创建一个LoginInterceptor拦截器，用于验证用户是否已登录：

public class LoginInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        User user = (User) session.getAttribute("user");

        if (user == null) {
            response.sendRedirect("/login"); // 未登录，跳转到登录页面
            return false;
        }

        return true;
    }
}

在上述示例中，我们通过检查Session中是否存在用户信息来判断用户是否已登录。如果未登录，将用户重定向到登录页面。

实现请求日志记录

接下来，我们创建一个LoggingInterceptor拦截器，用于记录用户的请求日志：

public class LoggingInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("Request received: " + request.getRequestURI());
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("Request completed: " + request.getRequestURI());
    }
}

在上述示例中，我们在preHandle方法中记录请求接收的日志，在afterCompletion方法中记录请求完成的日志。

配置拦截器

最后，我们需要在Spring MVC配置中注册并配置这两个拦截器：

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/secure/**"); // 针对需要登录的路径

        registry.addInterceptor(new LoggingInterceptor());
    }
}