Java * Interceptor实现原理及代码示例

1， * 的概念

java里的 * 是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中， * 用于在某个方法或者字段被访问之前，进行拦截然后再之前或者之后加入某些操作。目前，我们需要掌握的主要是Spring的 * ，Struts2的 * 不用深究，知道即可。

2， * 的原理

大部分时候， * 方法都是通过代理的方式来调用的。Struts2的 * 实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2会查找配置文件，并根据配置实例化相对的 * 对象，然后串成一个列表（List），最后一个一个的调用列表中的 * 。Struts2的 * 是可插拔的， * 是AOP的一个实现。Struts2 * 栈就是将 * 按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，Struts2 * 链中的 * 就会按照之前定义的顺序进行调用。

3，自定义 * 的步骤

• 第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。

• 第二步：在配置文件中注册定义的 * 。

• 第三步：在需要使用Action中引用上述定义的 * ，为了方便也可以将 * 定义为默认的 * ，这样在不加特殊说明的情况下，所有的Action都被这个 * 拦截。

4，过滤器与 * 的区别

过滤器可以简单的理解为“取你所想取”，过滤器关注的是web请求； * 可以简单的理解为“拒你所想拒”， * 关注的是方法调用，比如拦截敏感词汇。

• 4.1， * 是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说， * 是基于 * 来实现的）

• 4.2， * 不依赖servlet容器，过滤器依赖于servlet容器。

• 4.3， * 只对Action起作用，过滤器可以对所有请求起作用。

• 4.4， * 可以访问Action上下文和值栈中的对象，过滤器不能。

• 4.5，在Action的生命周期中， * 可以多次调用，而过滤器只能在容器初始化时调用一次。

5，Spring *

抽象类HandlerInterceptorAdapter

我们如果在项目中使用了Spring框架，那么，我们可以直接继承HandlerInterceptorAdapter.java这个抽象类，来实现我们自己的 * 。

Spring框架，对java的 * 概念进行了包装，这一点和Struts2很类似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

package org.springframework.web.servlet.handler;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{
   // 在业务处理器处理请求之前被调用
   public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
       return true;
   }
   // 在业务处理器处理请求完成之后，生成视图之前执行
   public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)
     throws Exception{
   }
   // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源
   public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
     throws Exception{
   }
}

接下来我们看一下Spring框架实现的一个简单的 * UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。

package org.springframework.web.servlet.handler;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{
   // 字符串数组，用来存放用户角色信息
   private String[] authorizedRoles;
   public final void setAuthorizedRoles(String[] authorizedRoles){
       this.authorizedRoles = authorizedRoles;
   }
   public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
     throws ServletException, IOException{
       if (this.authorizedRoles != null) {
           for (int i = 0; i < this.authorizedRoles.length; ++i) {
               if (request.isUserInRole(this.authorizedRoles[i])) {
                   return true;
               }
           }
       }
       handleNotAuthorized(request, response, handler);
       return false;
   }
   protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)
     throws ServletException, IOException{
         // 403表示资源不可用。服务器理解用户的请求，但是拒绝处理它，通常是由于权限的问题
         response.sendError(403);
   }
}

下面，我们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的 * 。我们这个 * 叫做UserLoginInterceptorBySpring，进行登录拦截控制。

工作流程是这样的：如果当前用户没有登录，则跳转到登录页面；登录成功后，跳转到之前访问的URL页面。

import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.ModelAndView;
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
/**
* @description 利用spring框架提供的HandlerInterceptorAdapter，实现自定义 *
*/
public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{
   // 在业务处理器处理请求之前被调用
   public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{
       // equalsIgnoreCase 与 equals的区别？
       if("GET".equalsIgnoreCase(request.getMethod())){
           //RequestUtil.saveRequest();
       }
       System.out.println("preHandle...");
       String requestUri = request.getRequestURI();
       String contextPath = request.getContextPath();
       String url = requestUri.substring(contextPath.length());
       System.out.println("requestUri" + requestUri);
       System.out.println("contextPath" + contextPath);
       System.out.println("url" + url);
       String username = (String) request.getSession().getAttribute("username");
       if(null == username){
           // 跳转到登录页面
           request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);
           return false;
       }
       else{
           return true;
       }
   }
   // 在业务处理器处理请求完成之后，生成视图之前执行
   public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{
       System.out.println("postHandle...");
       if(modelAndView != null){
           Map<String, String> map = new HashMap<String, String>();
           modelAndView.addAllObjects(map);
       }
   }
   // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源
   public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{
       System.out.println("afterCompletion...");
   }
}

* 是依赖Java反射机制来实现的。 * 的实现，用到的是JDK实现的 * ，我们都知道，JDK实现的 * ，需要依赖接口。

* 是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。 * 不是在web.xml，比如struts在struts.xml中配置。

public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {  
   Object result = null;  
   System.out.println("方法调用前，可以执行一段代码" + method.getName());  
   result = method.invoke(this.targetObj, args);  
   System.out.println("方法调用后，可以执行一段代码 " + method.getName());  
   return result;  
}

总结：

• 1.过滤器（Filter）：所谓过滤器顾名思义是用来过滤的，Java的过滤器能够为我们提供系统级别的过滤，也就是说，能过滤所有的web请求，这一点，是 * 无法做到的。在Java Web中，你传入的request,response提前过滤掉一些信息，或者提前设置一些参数，然后再传入servlet或者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入servlet或者struts的action前统一设置字符集，或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。filter 流程是线性的，url传来之后，检查之后，可保持原来的流程继续向下执行，被下一个filter, servlet接收。

• 2. * （Listener）：Java的 * ，也是系统级别的监听。 * 随web应用的启动而启动。Java的 * 在c/s模式里面经常用到，它会对特定的事件产生产生一个处理。监听在很多模式下用到，比如说观察者模式，就是一个使用 * 来实现的，在比如统计网站的在线人数。又比如struts2可以用监听来启动。Servlet * 用于监听一些重要事件的发生， * 对象可以在事情发生前、发生后可以做一些必要的处理。

• 3. * （Interceptor）：java里的 * 提供的是非系统级别的拦截，也就是说，就覆盖面来说， * 不如过滤器强大，但是更有针对性。Java中的 * 是基于Java反射机制实现的，更准确的划分，应该是基于JDK实现的 * 。它依赖于具体的接口，在运行期间动态生成字节码。 * 是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中， * 用于在某个方法或者字段被访问之前，进行拦截然后再之前或者之后加入某些操作。java的 * 主要是用在插件上，扩展件上比如 Hibernate Spring Struts2等，有点类似面向切片的技术，在用之前先要在配置文件即xml，文件里声明一段的那个东西。

来源：https://blog.csdn.net/reggergdsg/article/details/52962774