拦截器功能强大,能够深入方法前后,常应用于日志记录、权限检查和性能检测等,几乎是项目中不可或缺的一部分,本文就来实现spring boot自定义拦截器的配置。
理论指导
问:spring boot怎么配置拦截器?
答:配置一个拦截器需要两步完成。
- 自定义拦截器,实现handlerinterceptor这个接口。这个接口包括三个方法,prehandle是请求执行前执行的,posthandler是请求结束执行的,但只有prehandle方法返回true的时候才会执行,aftercompletion是视图渲染完成后才执行,同样需要prehandle返回true,该方法通常用于清理资源等工作。
- 注册拦截器。 作用是确定拦截器和拦截的url。需要继承webmvcconfigurationsupport并重写addinterceptor方法,webmvcconfigureadapter已经过时了!!
代码实现
目录结构:
具体代码:
myinterceptor.java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
|
public class myinterceptor implements handlerinterceptor { /** * prehandle在执行controller之前执行,返回true,则继续执行contorller * 返回false则请求中断。 */ @override public boolean prehandle(httpservletrequest httpservletrequest, httpservletresponse httpservletresponse, object o) throws exception { //只有返回true才会继续向下执行,返回false取消当前请求 long starttime = system.currenttimemillis(); httpservletrequest.setattribute( "starttime" , starttime); return true ; } /** * posthandle是在请求执行完,但渲染modelandview返回之前执行 */ @override public void posthandle(httpservletrequest httpservletrequest, httpservletresponse httpservletresponse, object o, modelandview modelandview) throws exception { long starttime = ( long ) httpservletrequest.getattribute( "starttime" ); long endtime = system.currenttimemillis(); long executetime = endtime - starttime; stringbuilder sb = new stringbuilder( 1000 ); simpledateformat simpledateformat = new simpledateformat( "yyyy-mm-dd hh:mm:ss" ); string date = simpledateformat.format( new date()); sb.append( "-----------------------" ).append(date).append( "-------------------------------------\n" ); sb.append( "uri : " ).append(httpservletrequest.getrequesturi()).append( "\n" ); sb.append( "costtime : " ).append(executetime).append( "ms" ).append( "\n" ); sb.append( "-------------------------------------------------------------------------------" ); system.out.println(sb.tostring()); } /** * aftercompletion是在整个请求执行完毕后执行 */ @override public void aftercompletion(httpservletrequest httpservletrequest, httpservletresponse httpservletresponse, object o, exception e) throws exception { } } |
registerinterceptor.java
1
2
3
4
5
6
7
8
9
10
11
12
|
/** * 继承webmvcconfigurationsupport继承并重写addinterceptor方法用于注册拦截器 * webmvcconfigureadapter已经过时了!! */ @configuration public class registerinterceptor extends webmvcconfigurationsupport { @override public void addinterceptors(interceptorregistry registry) { registry.addinterceptor( new myinterceptor()).addpathpatterns( "/**" ); super .addinterceptors(registry); } } |
拦截效果
更新
跨域访问
由于javascript同源策略,凡是发送请求url的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域。具体的看下表
url
|
说明
|
是否允许通信
|
http://www.a.com/a.js
http://www.a.com/b.js
|
同一域名下
|
允许
|
http://www.a.com/lab/a.js
http://www.a.com/script/b.js
|
同一域名下不同文件夹
|
允许
|
http://www.a.com:8000/a.js
http://www.a.com/b.js
|
同一域名,不同端口
|
不允许
|
http://www.a.com/a.js
https://www.a.com/b.js
|
同一域名,不同协议
|
不允许
|
http://www.a.com/a.js
http://70.32.92.74/b.js
|
域名和域名对应ip
|
不允许
|
http://www.a.com/a.js
http://script.a.com/b.js
|
主域相同,子域不同
|
不允许
|
http://www.a.com/a.js
http://a.com/b.js
|
同一域名,不同二级域名(同上)
|
不允许(cookie这种情况下也不允许访问)
|
http://www.cnblogs.com/a.js
http://www.a.com/b.js
|
不同域名
|
不允许
|
上面代码是可以实现拦截器基本功能,但是这样是不可以跨域访问的,前端请求接口会有报错:xmlhttprequest cannot loadhttp://xxx/. no 'access-control-allow-origin' header is present on the requested resource. origin 'null' is therefore not allowed access.
解决方案是设置请求头access-control-allow-origin为“*”或者设置为和request相同的origin。
①在拦截器中添加一个设置请求头的方法。
1
2
3
4
|
public void crossdomain(httpservletrequest request, httpservletresponse response) { response.setheader( "access-control-allow-origin" , request.getheader( "origin" )); response.setheader( "access-control-allow-credentials" , "true" ); } |
②在prehandle中调用这个方法。
1
2
3
4
5
6
7
|
public boolean prehandle(httpservletrequest request, httpservletresponse response, object handler) throws exception { crossdomain(request, response); long starttime = system.currenttimemillis(); request.setattribute( "starttime" , starttime); return true ; } |
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持服务器之家。
原文链接:https://www.cnblogs.com/sgh1023/p/10056859.html