攔截器概述

在Spring框架中，攔截器(Interceptor)是一種強大的機制，它允許開發(fā)者在請求處理的不同階段插入自定義邏輯。WebApplicationContext作為Spring Web應(yīng)用的上下文容器，為攔截器的配置和管理提供了基礎(chǔ)支持。

攔截器主要作用于以下場景：
權(quán)限驗證
日志記錄
性能監(jiān)控
事務(wù)管理
通用行為注入等

攔截器與WebApplicationContext的關(guān)系

WebApplicationContext是Spring Web應(yīng)用的IoC容器擴展，它繼承自ApplicationContext，并添加了Web應(yīng)用特有的功能。攔截器通過WebApplicationContext進(jìn)行注冊和管理，成為請求處理管道的一部分。

public interface WebApplicationContext extends ApplicationContext {
    String ROOT_WEB_APPLICATION_CONTEXT_ATTRIBUTE = WebApplicationContext.class.getName() + ".ROOT";
    
    ServletContext getServletContext();
}

攔截器類型

HandlerInterceptor

最常用的攔截器接口，定義了三個關(guān)鍵方法：

public interface HandlerInterceptor {
    default boolean preHandle(HttpServletRequest request, 
                             HttpServletResponse response, 
                             Object handler) throws Exception {
        return true;
    }
    
    default void postHandle(HttpServletRequest request, 
                          HttpServletResponse response, 
                          Object handler,
                          ModelAndView modelAndView) throws Exception {
    }
    
    default void afterCompletion(HttpServletRequest request, 
                               HttpServletResponse response, 
                               Object handler, 
                               Exception ex) throws Exception {
    }
}

AsyncHandlerInterceptor

HandlerInterceptor的擴展，增加了異步處理的支持。

WebRequestInterceptor

與HandlerInterceptor類似，但提供了更通用的WebRequest抽象，不依賴于Servlet API。

攔截器配置

XML配置方式

Java配置方式

@Configuration
@EnableWebMvc
public class WebConfig implements WebMvcConfigurer {
    
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoggingInterceptor())
                .addPathPatterns("/**")
                .excludePathPatterns("/static/**");
        
        registry.addInterceptor(new AuthInterceptor())
                .addPathPatterns("/admin/**");
    }
}

注解方式

@Component
public class MyInterceptor implements HandlerInterceptor {
    // 實現(xiàn)方法
}

@Configuration
public class InterceptorConfig {
    
    @Autowired
    private MyInterceptor myInterceptor;
    
    @Bean
    public WebMvcConfigurer adapter() {
        return new WebMvcConfigurer() {
            @Override
            public void addInterceptors(InterceptorRegistry registry) {
                registry.addInterceptor(myInterceptor);
            }
        };
    }
}

攔截器執(zhí)行流程

攔截器在DispatcherServlet的處理流程中扮演重要角色：

preHandle：在處理器執(zhí)行前調(diào)用

返回true繼續(xù)執(zhí)行

返回false中斷請求處理

postHandle：在處理器執(zhí)行后，視圖渲染前調(diào)用

可修改ModelAndView

afterCompletion：在完整請求完成后調(diào)用

適合資源清理

高級攔截器特性

攔截器順序控制

可以通過order屬性控制多個攔截器的執(zhí)行順序：

registry.addInterceptor(new InterceptorA()).order(1);
registry.addInterceptor(new InterceptorB()).order(2);

路徑匹配模式

支持Ant風(fēng)格的路徑模式：

? 匹配一個字符

匹配零個或多個字符

** 匹配零個或多個目錄

異步請求處理

對于異步請求，afterConcurrentHandlingStarted方法會被調(diào)用而不是postHandle和afterCompletion。

攔截器與過濾器的區(qū)別

實際應(yīng)用示例

日志攔截器

public class LoggingInterceptor implements HandlerInterceptor {
    
    private static final Logger logger = LoggerFactory.getLogger(LoggingInterceptor.class);
    
    @Override
    public boolean preHandle(HttpServletRequest request, 
                           HttpServletResponse response, 
                           Object handler) {
        long startTime = System.currentTimeMillis();
        request.setAttribute("startTime", startTime);
        logger.info("Request URL: {} : Start Time={}", 
                   request.getRequestURL(), startTime);
        return true;
    }
    
    @Override
    public void afterCompletion(HttpServletRequest request, 
                               HttpServletResponse response, 
                               Object handler, 
                               Exception ex) {
        long startTime = (Long) request.getAttribute("startTime");
        long endTime = System.currentTimeMillis();
        logger.info("Request URL: {} : End Time={} : Time Taken={}ms", 
                   request.getRequestURL(), endTime, (endTime - startTime));
    }
}

認(rèn)證攔截器

public class AuthInterceptor implements HandlerInterceptor {
    
    @Override
    public boolean preHandle(HttpServletRequest request,
                            HttpServletResponse response,
                            Object handler) throws Exception {
        
        HttpSession session = request.getSession();
        if (session.getAttribute("user") == null) {
            response.sendRedirect("/login");
            return false;
        }
        return true;
    }
}

DEMO實測效果

被攔截

未被攔截