Java拦截器Interceptor实现原理及代码示例
1,拦截器的概念
java里的拦截器是动态拦截action调用的对象,它提供了一种机制可以使开发者在一个action执行的前后执行一段代码,也可以在一个action执行前阻止其执行,同时也提供了一种可以提取action中可重用部分代码的方式。在aop中,拦截器用于在某个方法或者字段被访问之前,进行拦截然后再之前或者之后加入某些操作。目前,我们需要掌握的主要是spring的拦截器,struts2的拦截器不用深究,知道即可。
2,拦截器的原理
大部分时候,拦截器方法都是通过代理的方式来调用的。struts2的拦截器实现相对简单。当请求到达struts2的servletdispatcher时,struts2会查找配置文件,并根据配置实例化相对的拦截器对象,然后串成一个列表(list),最后一个一个的调用列表中的拦截器。struts2的拦截器是可插拔的,拦截器是aop的一个实现。struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时,struts2拦截器链中的拦截器就会按照之前定义的顺序进行调用。
3,自定义拦截器的步骤
- 第一步:自定义一个实现了interceptor接口的类,或者继承抽象类abstractinterceptor。
- 第二步:在配置文件中注册定义的拦截器。
- 第三步:在需要使用action中引用上述定义的拦截器,为了方便也可以将拦截器定义为默认的拦截器,这样在不加特殊说明的情况下,所有的action都被这个拦截器拦截。
4,过滤器与拦截器的区别
过滤器可以简单的理解为“取你所想取”,过滤器关注的是web请求;拦截器可以简单的理解为“拒你所想拒”,拦截器关注的是方法调用,比如拦截敏感词汇。
- 4.1,拦截器是基于java反射机制来实现的,而过滤器是基于函数回调来实现的。(有人说,拦截器是基于动态代理来实现的)
- 4.2,拦截器不依赖servlet容器,过滤器依赖于servlet容器。
- 4.3,拦截器只对action起作用,过滤器可以对所有请求起作用。
- 4.4,拦截器可以访问action上下文和值栈中的对象,过滤器不能。
- 4.5,在action的生命周期中,拦截器可以多次调用,而过滤器只能在容器初始化时调用一次。
5,spring拦截器
抽象类handlerinterceptoradapter
我们如果在项目中使用了spring框架,那么,我们可以直接继承handlerinterceptoradapter.java
这个抽象类,来实现我们自己的拦截器。
spring框架,对java的拦截器概念进行了包装,这一点和struts2很类似。handlerinterceptoradapter继承了抽象接口handlerinterceptor。
package org.springframework.web.servlet.handler; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; import org.springframework.web.servlet.handlerinterceptor; import org.springframework.web.servlet.modelandview; public abstract class handlerinterceptoradapter implements handlerinterceptor{ // 在业务处理器处理请求之前被调用 public boolean prehandle(httpservletrequest request, httpservletresponse response, object handler) throws exception{ return true; } // 在业务处理器处理请求完成之后,生成视图之前执行 public void posthandle(httpservletrequest request, httpservletresponse response, object handler, modelandview modelandview) throws exception{ } // 在dispatcherservlet完全处理完请求之后被调用,可用于清理资源 public void aftercompletion(httpservletrequest request, httpservletresponse response, object handler, exception ex) throws exception{ } }
接下来我们看一下spring框架实现的一个简单的拦截器userroleauthorizationinterceptor,userroleauthorizationinterceptor继承了抽象类handlerinterceptoradapter,实现了用户登录认证的拦截功能,如果当前用户没有通过认证,会报403错误。
package org.springframework.web.servlet.handler; import java.io.ioexception; import javax.servlet.servletexception; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; public class userroleauthorizationinterceptor extends handlerinterceptoradapter{ // 字符串数组,用来存放用户角色信息 private string[] authorizedroles; public final void setauthorizedroles(string[] authorizedroles){ this.authorizedroles = authorizedroles; } public final boolean prehandle(httpservletrequest request, httpservletresponse response, object handler) throws servletexception, ioexception{ if (this.authorizedroles != null) { for (int i = 0; i < this.authorizedroles.length; ++i) { if (request.isuserinrole(this.authorizedroles[i])) { return true; } } } handlenotauthorized(request, response, handler); return false; } protected void handlenotauthorized(httpservletrequest request, httpservletresponse response, object handler) throws servletexception, ioexception{ // 403表示资源不可用。服务器理解用户的请求,但是拒绝处理它,通常是由于权限的问题 response.senderror(403); } }
下面,我们利用spring框架提供的handlerinterceptoradapter抽过类,来实现一个自定义的拦截器。我们这个拦截器叫做userlogininterceptorbyspring,进行登录拦截控制。
工作流程是这样的:如果当前用户没有登录,则跳转到登录页面;登录成功后,跳转到之前访问的url页面。
import java.util.hashmap; import java.util.map; import javax.servlet.http.httpservletrequest; import javax.servlet.http.httpservletresponse; import org.springframework.web.servlet.modelandview; import org.springframework.web.servlet.handler.handlerinterceptoradapter; /** * @description 利用spring框架提供的handlerinterceptoradapter,实现自定义拦截器 */ public class userlogininterceptorbyspring extends handlerinterceptoradapter{ // 在业务处理器处理请求之前被调用 public boolean prehandle(httpservletrequest request, httpservletresponse response, object handler) throws exception{ // equalsignorecase 与 equals的区别? if("get".equalsignorecase(request.getmethod())){ //requestutil.saverequest(); } system.out.println("prehandle..."); string requesturi = request.getrequesturi(); string contextpath = request.getcontextpath(); string url = requesturi.substring(contextpath.length()); system.out.println("requesturi" + requesturi); system.out.println("contextpath" + contextpath); system.out.println("url" + url); string username = (string) request.getsession().getattribute("username"); if(null == username){ // 跳转到登录页面 request.getrequestdispatcher("/web-inf/login.jsp").forward(request, response); return false; } else{ return true; } } // 在业务处理器处理请求完成之后,生成视图之前执行 public void posthandle(httpservletrequest request, httpservletresponse response, object handler, modelandview modelandview) throws exception{ system.out.println("posthandle..."); if(modelandview != null){ map<string, string> map = new hashmap<string, string>(); modelandview.addallobjects(map); } } // 在dispatcherservlet完全处理完请求之后被调用,可用于清理资源 public void aftercompletion(httpservletrequest request, httpservletresponse response, object handler, exception ex) throws exception{ system.out.println("aftercompletion..."); } }
拦截器是依赖java反射机制来实现的。拦截器的实现,用到的是jdk实现的动态代理,我们都知道,jdk实现的动态代理,需要依赖接口。
拦截器是在面向切面编程中应用的,就是在你的service或者一个方法前调用一个方法,或者在方法后调用一个方法。拦截器不是在web.xml,比如struts在struts.xml中配置。
public object invoke(object proxy, method method, object[] args) throws throwable { object result = null; system.out.println("方法调用前,可以执行一段代码" + method.getname()); result = method.invoke(this.targetobj, args); system.out.println("方法调用后,可以执行一段代码 " + method.getname()); return result; }
总结:
- 1.过滤器(filter):所谓过滤器顾名思义是用来过滤的,java的过滤器能够为我们提供系统级别的过滤,也就是说,能过滤所有的web请求,这一点,是拦截器无法做到的。在java web中,你传入的request,response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts的action进行业务逻辑,比如过滤掉非法url(不是login.do的地址请求,如果用户没有登陆都过滤掉),或者在传入servlet或者struts的action前统一设置字符集,或者去除掉一些非法字符(聊天室经常用到的,一些骂人的话)。filter 流程是线性的,url传来之后,检查之后,可保持原来的流程继续向下执行,被下一个filter, servlet接收。
- 2.监听器(listener):java的监听器,也是系统级别的监听。监听器随web应用的启动而启动。java的监听器在c/s模式里面经常用到,它会对特定的事件产生产生一个处理。监听在很多模式下用到,比如说观察者模式,就是一个使用监听器来实现的,在比如统计网站的在线人数。又比如struts2可以用监听来启动。servlet监听器用于监听一些重要事件的发生,监听器对象可以在事情发生前、发生后可以做一些必要的处理。
- 3.拦截器(interceptor):java里的拦截器提供的是非系统级别的拦截,也就是说,就覆盖面来说,拦截器不如过滤器强大,但是更有针对性。java中的拦截器是基于java反射机制实现的,更准确的划分,应该是基于jdk实现的动态代理。它依赖于具体的接口,在运行期间动态生成字节码。拦截器是动态拦截action调用的对象,它提供了一种机制可以使开发者在一个action执行的前后执行一段代码,也可以在一个action执行前阻止其执行,同时也提供了一种可以提取action中可重用部分代码的方式。在aop中,拦截器用于在某个方法或者字段被访问之前,进行拦截然后再之前或者之后加入某些操作。java的拦截器主要是用在插件上,扩展件上比如 hibernate spring struts2等,有点类似面向切片的技术,在用之前先要在配置文件即xml,文件里声明一段的那个东西。
到此这篇关于java拦截器interceptor实现原理及代码示例的文章就介绍到这了。希望对大家的学习有所帮助,也希望大家多多支持。
上一篇: 九代酷睿一键加速50%!真满血游戏本开抢
下一篇: 深入了解Python的类与模块化