导航：首页 > 开发技术 >

Java拦截器Interceptor实现原理是什么

发表于：2024-11-17 作者：千家信息网编辑

千家信息网最后更新 2024年11月17日，这篇文章主要介绍"Java拦截器Interceptor实现原理是什么"，在日常操作中，相信很多人在Java拦截器Interceptor实现原理是什么问题上存在疑惑，小编查阅了各式资料，整理出简单好用的

千家信息网最后更新 2024年11月17日Java拦截器Interceptor实现原理是什么

这篇文章主要介绍"Java拦截器Interceptor实现原理是什么"，在日常操作中，相信很多人在Java拦截器Interceptor实现原理是什么问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答"Java拦截器Interceptor实现原理是什么"的疑惑有所帮助！接下来，请跟着小编一起来学习吧！

1，拦截器的概念

java里的拦截器是动态拦截Action调用的对象，它提供了一种机制可以使开发者在一个Action执行的前后执行一段代码，也可以在一个Action执行前阻止其执行，同时也提供了一种可以提取Action中可重用部分代码的方式。在AOP中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或者之后加入某些操作。目前，我们需要掌握的主要是Spring的拦截器，Struts2的拦截器不用深究，知道即可。

2，拦截器的原理

大部分时候，拦截器方法都是通过代理的方式来调用的。Struts2的拦截器实现相对简单。当请求到达Struts2的ServletDispatcher时，Struts2会查找配置文件，并根据配置实例化相对的拦截器对象，然后串成一个列表（List），最后一个一个的调用列表中的拦截器。Struts2的拦截器是可插拔的，拦截器是AOP的一个实现。Struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，Struts2拦截器链中的拦截器就会按照之前定义的顺序进行调用。

3，自定义拦截器的步骤

第一步：自定义一个实现了Interceptor接口的类，或者继承抽象类AbstractInterceptor。
第二步：在配置文件中注册定义的拦截器。
第三步：在需要使用Action中引用上述定义的拦截器，为了方便也可以将拦截器定义为默认的拦截器，这样在不加特殊说明的情况下，所有的Action都被这个拦截器拦截。

4，过滤器与拦截器的区别

过滤器可以简单的理解为"取你所想取"，过滤器关注的是web请求；拦截器可以简单的理解为"拒你所想拒"，拦截器关注的是方法调用，比如拦截敏感词汇。

4.1，拦截器是基于java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的）
4.2，拦截器不依赖servlet容器，过滤器依赖于servlet容器。
4.3，拦截器只对Action起作用，过滤器可以对所有请求起作用。
4.4，拦截器可以访问Action上下文和值栈中的对象，过滤器不能。
4.5，在Action的生命周期中，拦截器可以多次调用，而过滤器只能在容器初始化时调用一次。

5，Spring拦截器

抽象类HandlerInterceptorAdapter

我们如果在项目中使用了Spring框架，那么，我们可以直接继承HandlerInterceptorAdapter.java这个抽象类，来实现我们自己的拦截器。

Spring框架，对java的拦截器概念进行了包装，这一点和Struts2很类似。HandlerInterceptorAdapter继承了抽象接口HandlerInterceptor。

package org.springframework.web.servlet.handler;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.HandlerInterceptor;import org.springframework.web.servlet.ModelAndView;public abstract class HandlerInterceptorAdapter implements HandlerInterceptor{    // 在业务处理器处理请求之前被调用    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{        return true;    }    // 在业务处理器处理请求完成之后，生成视图之前执行    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)      throws Exception{    }    // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)      throws Exception{    }}

接下来我们看一下Spring框架实现的一个简单的拦截器UserRoleAuthorizationInterceptor，UserRoleAuthorizationInterceptor继承了抽象类HandlerInterceptorAdapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。

package org.springframework.web.servlet.handler;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{    // 字符串数组，用来存放用户角色信息    private String[] authorizedRoles;    public final void setAuthorizedRoles(String[] authorizedRoles){        this.authorizedRoles = authorizedRoles;    }    public final boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)      throws ServletException, IOException{        if (this.authorizedRoles != null) {            for (int i = 0; i < this.authorizedRoles.length; ++i) {                if (request.isUserInRole(this.authorizedRoles[i])) {                    return true;                }            }        }        handleNotAuthorized(request, response, handler);        return false;    }    protected void handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)      throws ServletException, IOException{          // 403表示资源不可用。服务器理解用户的请求，但是拒绝处理它，通常是由于权限的问题          response.sendError(403);    }}

下面，我们利用Spring框架提供的HandlerInterceptorAdapter抽过类，来实现一个自定义的拦截器。我们这个拦截器叫做UserLoginInterceptorBySpring，进行登录拦截控制。

工作流程是这样的：如果当前用户没有登录，则跳转到登录页面；登录成功后，跳转到之前访问的URL页面。

import java.util.HashMap;import java.util.Map;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import org.springframework.web.servlet.ModelAndView;import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;/** * @description 利用spring框架提供的HandlerInterceptorAdapter，实现自定义拦截器 */public class UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{    // 在业务处理器处理请求之前被调用    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{        // equalsIgnoreCase 与 equals的区别？        if("GET".equalsIgnoreCase(request.getMethod())){            //RequestUtil.saveRequest();        }        System.out.println("preHandle...");        String requestUri = request.getRequestURI();        String contextPath = request.getContextPath();        String url = requestUri.substring(contextPath.length());        System.out.println("requestUri" + requestUri);        System.out.println("contextPath" + contextPath);        System.out.println("url" + url);        String username = (String) request.getSession().getAttribute("username");        if(null == username){            // 跳转到登录页面            request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);            return false;        }        else{            return true;        }    }    // 在业务处理器处理请求完成之后，生成视图之前执行    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{        System.out.println("postHandle...");        if(modelAndView != null){            Map map = new HashMap();            modelAndView.addAllObjects(map);        }    }    // 在DispatcherServlet完全处理完请求之后被调用，可用于清理资源    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{        System.out.println("afterCompletion...");    }}

拦截器是依赖Java反射机制来实现的。拦截器的实现，用到的是JDK实现的动态代理，我们都知道，JDK实现的动态代理，需要依赖接口。

拦截器是在面向切面编程中应用的，就是在你的service或者一个方法前调用一个方法，或者在方法后调用一个方法。拦截器不是在web.xml，比如struts在struts.xml中配置。

public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {      Object result = null;      System.out.println("方法调用前，可以执行一段代码" + method.getName());      result = method.invoke(this.targetObj, args);      System.out.println("方法调用后，可以执行一段代码 " + method.getName());      return result;  }

到此，关于"Java拦截器Interceptor实现原理是什么"的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注网站，小编会继续努力为大家带来更多实用的文章！

很赞哦！