JWT(令牌)、Filter(过滤器)和interceptor(拦截器) -----(Interceptor)

拦截器

是什么?

• 一种动态拦截方法调用的机制，类似于过滤器。
• 拦截器是Spring框架中提供的，用来动态拦截控制器方法的执行。
• 拦截器的作用：拦截请求，在指定方法调用前后，根据业务需要执行预先设定的代码。
• 调用和FIlter类似

怎么用?

1. 创建一个类，实现HandlerInterceptor接口，重写抽象方法
2. 将拦截器交给Spring管理
3. 增加一个配置类，实现 WebMvcConfigurer接口，重写 addInterceptors方法，在内部注册拦截器

执行流程：

preHandle 方法中的 ---> 放行（目标资源）---> postHandle方法 ---> afterCompletion方法

//自定义拦截器
@Component
public class DemoInterceptor implements HandlerInterceptor {
    //目标资源方法执行前执行。 返回true：放行    返回false：不放行
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("preHandle .... ");
        
        return true; //true表示放行
    }

    //目标资源方法执行后执行
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle ... ");
    }

    //视图渲染完毕后执行，最后执行
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("afterCompletion .... ");
    }
}

接口下的方法:

• preHandle方法：目标资源方法执行前执行。 返回true：放行 返回false：不放行
• postHandle方法：目标资源方法执行后执行
• afterCompletion方法：视图渲染完毕后执行，最后执行

结合登录校验: interceptor拦截校验

详解

1. 拦截器的拦截路径配置
2. 拦截器的执行流程

路径**addPathPatterns("要拦截路径")**方法

• 不仅可以指定要拦截哪些资源，还可以指定不拦截哪些资源，只需要调用excludePathPatterns("不拦截路径")方法，指定哪些资源不需要拦截。

拦截器的执行流程

拦截路径	含义	举例
/*	一级路径	能匹配/depts，/emps，/login，不能匹配 /depts/1
/**	任意级路径	能匹配/depts，/depts/1，/depts/1/2
/depts/*	/depts下的一级路径	能匹配/depts/1，不能匹配/depts/1/2，/depts
/depts/**	/depts下的任意级路径	能匹配/depts，/depts/1，/depts/1/2，不能匹配/emps/1

执行流程

过滤器和拦截器之间的区别

• 接口规范不同：过滤器需要实现Filter接口，而拦截器需要实现HandlerInterceptor接口。
• 拦截范围不同：过滤器Filter会拦截所有的资源，而Interceptor只会拦截Spring环境中的资源。