1,拦截器的观点 java里的拦截器是动态拦截Action调用的工具,它供应了一种机制可以使开拓者在一个Action实行的前后实行一段代码,也可以在一个Action实行前阻挡其实行,同时也供应了一种可以提取Action中可重用部分代码的办法。
在AOP中,拦截器用于在某个方法或者字段被访问之前,进行拦截然后再之前或者之后加入某些操作。
目前,我们须要节制的紧张是Spring的拦截器,Struts2的拦截器不用穷究,知道即可。
2,拦截器的事理 大部分时候,拦截器方法都是通过代理的办法来调用的。
Struts2的拦截器实现相对大略。
当要求到达Struts2的ServletDispatcher时,Struts2会查找配置文件,并根据配置实例化相对的拦截器工具,然后串成一个列表(List),末了一个一个的调用列表中的拦截器。
Struts2的拦截器是可插拔的,拦截器是AOP的一个实现。
Struts2拦截器栈便是将拦截器按一定的顺序连接成一条链。
在访问被拦截的方法或者字段时,Struts2拦截器链中的拦截器就会按照之前定义的顺序进行调用。
3,自定义拦截器的步骤 第一步:自定义一个实现了Interceptor接口的类,或者继续抽象类AbstractInterceptor。
第二步:在配置文件中注册定义的拦截器。
第三步:在须要利用Action中引用上述定义的拦截器,为了方便也可以将拦截器定义为默认的拦截器,这样在不加分外解释的情形下,所有的Action都被这个拦截器拦截。
4,过滤器与拦截器的差异 过滤器可以大略的理解为“取你所想取”,过滤器关注的是web要求;拦截器可以大略的理解为“拒你所想拒”,拦截器关注的是方法调用,比如拦截敏感词汇。
4.1,拦截器是基于java反射机制来实现的,而过滤器是基于函数回调来实现的。
(有人说,拦截器是基于动态代理来实现的)4.2,拦截器不依赖servlet容器,过滤器依赖于servlet容器。
4.3,拦截器只对Action起浸染,过滤器可以对所有要求起浸染。
4.4,拦截器可以访问Action高下文和值栈中的工具,过滤器不能。
4.5,在Action的生命周期中,拦截器可以多次调用,而过滤器只能在容器初始化时调用一次。
5,Spring拦截器5.1,抽象类HandlerInterceptorAdapter 我们如果在项目中利用了Spring框架,那么,我们可以直接继续HandlerInterceptorAdapter.java这个抽象类,来实现我们自己的拦截器。

Spring框架,对java的拦截器观点进行了包装,这一点和Struts2很类似。
HandlerInterceptorAdapter继续了抽象接口HandlerInterceptor。

[java] view plain copy

interceptor拦截jspJava三年夜器之拦阻器Interceptor的实现道理及代码示例 CSS

package org.springframework.web.servlet.handler;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.HandlerInterceptor;import org.springframework.web.servlet.ModelAndView;public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{// 在业务处理器处理要求之前被调用public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{return true;}// 在业务处理器处理要求完成之后,天生视图之前实行public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)throws Exception{}// 在DispatcherServlet完备处理完要求之后被调用,可用于清理资源public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)throws Exception{}}

接下来我们看一下Spring框架实现的一个大略的拦截器UserRoleAuthorizationInterceptor,UserRoleAuthorizationInterceptor继续了抽象类HandlerInterceptorAdapter,实现了用户登录认证的拦截功能,如果当前用户没有通过认证,会报403缺点。

[java] view plain copy

package org.springframework.web.servlet.handler;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{// 字符串数组,用来存放用户角色信息private String[] authorizedRoles;public final void setAuthorizedRoles(String[] authorizedRoles){this.authorizedRoles = authorizedRoles;}public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)throws ServletException, IOException{if (this.authorizedRoles != null) {for (int i = 0; i < this.authorizedRoles.length; ++i) {if (request.isUserInRole(this.authorizedRoles[i])) {return true;}}}handleNotAuthorized(request, response, handler);return false;}protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)throws ServletException, IOException{// 403表示资源不可用。
做事器理解用户的要求,但是谢绝处理它,常日是由于权限的问题response.sendError(403);}}

下面,我们利用Spring框架供应的HandlerInterceptorAdapter抽过类,来实现一个自定义的拦截器。
我们这个拦截器叫做UserLoginInterceptorBySpring,进行登录拦截掌握。
事情流程是这样的:如果当前用户没有登录,则跳转到登录页面;登录成功后,跳转到之前访问的URL页面。

[java] view plain copy

import java.util.HashMap;import java.util.Map;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.ModelAndView;import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;/ @description 利用spring框架供应的HandlerInterceptorAdapter,实现自定义拦截器/public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{// 在业务处理器处理要求之前被调用public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{// equalsIgnoreCase 与 equals的差异?if("GET".equalsIgnoreCase(request.getMethod())){//RequestUtil.saveRequest();}System.out.println("preHandle...");String requestUri = request.getRequestURI();String contextPath = request.getContextPath();String url = requestUri.substring(contextPath.length());System.out.println("requestUri" + requestUri);System.out.println("contextPath" + contextPath);System.out.println("url" + url);String username = (String) request.getSession().getAttribute("username");if(null == username){// 跳转到登录页面request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);return false;}else{return true;}}// 在业务处理器处理要求完成之后,天生视图之前实行public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{System.out.println("postHandle...");if(modelAndView != null){Map<String, String> map = new HashMap<String, String>();modelAndView.addAllObjects(map);}}// 在DispatcherServlet完备处理完要求之后被调用,可用于清理资源public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{System.out.println("afterCompletion...");}}

拦截器是依赖Java反射机制来实现的。
拦截器的实现,用到的是JDK实现的动态代理,我们都知道,JDK实现的动态代理,须要依赖接口。
拦截器是在面向切面编程中运用的,便是在你的service或者一个方法前调用一个方法,或者在方法后调用一个方法。
拦截器不是在web.xml,比如struts在struts.xml中配置。

[java] view plain copy

public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {Object result = null;System.out.println("方法调用前,可以实行一段代码" + method.getName());result = method.invoke(this.targetObj, args);System.out.println("方法调用后,可以实行一段代码 " + method.getName());return result;}

总结: 1.过滤器(Filter):所谓过滤器顾名思义是用来过滤的,Java的过滤器能够为我们供应系统级别的过滤,也便是说,能过滤所有的web要求,这一点,是拦截器无法做到的。
在Java Web中,你传入的request,response提前过滤掉一些信息,或者提前设置一些参数,然后再传入servlet或者struts的action进行业务逻辑,比如过滤掉造孽url(不是login.do的地址要求,如果用户没有上岸都过滤掉),或者在传入servlet或者struts的action前统一设置字符集,或者去除掉一些造孽字符(谈天室常常用到的,一些骂人的话)。
filter 流程是线性的,url传来之后,检讨之后,可保持原来的流程连续向下实行,被下一个filter, servlet吸收。
2.监听器(Listener):Java的监听器,也是系统级别的监听。
监听器随web运用的启动而启动。
Java的监听器在c/s模式里面常常用到,它会对特定的事宜产生产生一个处理。
监听在很多模式下用到,比如说不雅观察者模式,便是一个利用监听器来实现的,在比如统计网站的在线人数。
又比如struts2可以用监听来启动。
Servlet监听器用于监听一些主要事宜的发生,监听器工具可以在事情发生前、发生后可以做一些必要的处理。
3.拦截器(Interceptor):java里的拦截器供应的是非系统级别的拦截,也便是说,就覆盖面来说,拦截器不如过滤器强大,但是更有针对性。
Java中的拦截器是基于Java反射机制实现的,更准确的划分,该当是基于JDK实现的动态代理。
它依赖于详细的接口,在运行期间动态天生字节码。
拦截器是动态拦截Action调用的工具,它供应了一种机制可以使开拓者在一个Action实行的前后实行一段代码,也可以在一个Action实行前阻挡其实行,同时也供应了一种可以提取Action中可重用部分代码的办法。
在AOP中,拦截器用于在某个方法或者字段被访问之前,进行拦截然后再之前或者之后加入某些操作。
java的拦截器紧张是用在插件上,扩展件上比如 Hibernate Spring Struts2等,有点类似面向切片的技能,在用之前先要在配置文件即xml,文件里声明一段的那个东西。