Java拦截器Interceptor实现原理及代码示例

1，拦截器的概念

java里的拦截器是动态拦截action调用的对象，它提供了一种机制可以使开发者在一个action执行的前后执行一段代码，也可以在一个action执行前阻止其执行，同时也提供了一种可以提取action中可重用部分代码的方式。在aop中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或者之后加入某些操作。目前，我们需要掌握的主要是spring的拦截器，str白内障的原因uts2的拦截器不用深究，知道即可。

2，拦截器的原理

大部分时候，拦截器方法都是通过代理的方式来调用的。struts2的拦截器实现相对简单。当请求到达struts2的rvletdispatcher时，struts2会查找配置文件，并根据配置实例化相对的拦截器对象，然后串成一个列表（list），最后一个一个的调用列表中的拦截器。struts2的拦截器是可插拔的，拦截器是aop的一个实现。struts2拦截器栈就是将拦截器按一定的顺序连接成一条链。在访问被拦截的方法或者字段时，struts2拦截器链中的拦截器就会按照之前定义的顺序进行调用。

3，自定义拦截器的步骤

第一步：自定义一个实现了interceptor接口的类，或者继承抽象类abstractinterceptor。第二步：在配置文件中注册定义的拦截器。第三步：在需要使用action中引用上述定义的拦截器，为了方便也可以将拦截器定义为默认的拦截器，这样在不加特殊说明的情况下，所有的action都被这个拦截器拦截。

4，过滤器与拦截器的区别

过滤器可以简单的理解为“取你所想取”，过滤器关注的是web请求；拦截器可以简单的理解为“拒你所想拒”，拦截器关注的是方法调用，比如拦截敏感词汇。

4.1，拦截器是基于改革开放四十周年征文java反射机制来实现的，而过滤器是基于函数回调来实现的。（有人说，拦截器是基于动态代理来实现的）4.2，拦截器不依赖rvlet行政人事部容器，过滤器依赖于rvlet容器。4.3，拦截器只对action起作用，过滤器可以对所有请求起作用。4.4，拦截器可以访问action上下文和值栈中的对象，过滤器不能。4.5，在action的生命周期中，拦截器可以多次调用，而过滤器只能在容器初始化时调用一次。

5，spring拦截器

抽象类handlerinterceptoradapter

我们如果在项目中使用了spring框架，那么，我们可以直接继承handlerinterceptoradapter.java这个抽象类，来实现我们自己的拦截器。

spring框架，对java的拦截器概念进行了包装，这一点和struts2很类似。handlerinterceptoradapter继承了抽象接口handlerinterceptor。

package org.springframework.web.rvlet.handler;import javax.rvlet.http.httprvletrequest;import javax.rvlet.http.http圣诞节吃什么食物rvletrespon;import org.springframework.web.rvlet.handlerinterceptor;import org.springframework.web.rvlet.modelandview;public abstract class handlerinterceptoradapter implements handlerinterceptor{    // 在业务处理器处理请求之前被调用    public boolean prehandle(httprvletrequest request, httprvletrespon respon, object handler) throws exception{        return true;    }    // 在业务处理器处理请求完成之后，生成视图之前执行    public void posthandle(httprvletrequest request, httprvletrespon respon, object handler, modelandview modelandview)      throws exception{    }    // 在dispatcherrvlet完全处理完请求之后被调用，可用于清理资源    public void aftercompletion(httprvletrequest request, httprvletrespon respon, object handler, exception ex)      throws exception{    }}

接下来我们看一下spring框架实现的一个简单的拦截器urroleauthorizationinterceptor，urroleauthorizationinterceptor继承了抽象类handlerinterceptoradapter，实现了用户登录认证的拦截功能，如果当前用户没有通过认证，会报403错误。

package org.springframework.web.rvlet.handler;import java.io.ioexception;import javax.rvlet.rvletexception;import javax.rvlet.http.httprvletrequest;import javax.rvlet.http.httprvletrespon;public class urroleauthorizationinterceptor extends handlerinterceptoradapter{    // 字符串数组，用来存放用户角色信息    private string[] authorizedroles;    public final void tauthorizedroles(string[] authorizedroles){        this.authorizedroles = authorizedroles;    }    public final boolean prehandle(httprvletrequest request, httprvletrespon respon, object handler)      throws rvletexception, ioexception{        if (this.authorizedroles != null) {            for (int i = 0; i < this.authorizedroles.length; ++i) {                if (request.isurinrole(this.authorizedroles[i])) {                    return true;                }           总评成绩怎么算 }        }        handlenotauthorized(request, respon, handler);        return fal;    }    protected void handlenotauthorized(httprvletrequest request, httprvletrespon respon, object handler)      throws rvletexception, ioexception{          // 403表示资源不可用。服务器理解用户的请求，但是拒绝处理它，通常是由于权限的问题          respon.nderror(403);    }}

下面，我们利用spring框架提供的handlerinterceptoradapter抽过类，来实现一个自定义的拦截器。我们这个拦截器叫做urlogininterceptorbyspring，进行登录拦截控制。

工作流程是这样的：如果当前用户没有登录，则跳转到登录页面；登录成功后，跳转到之前访问的url页面。

import java.util.hashmap;import java.util.map;import javax.rvlet.http.httprvletrequest;import javax.rvlet.http.httprvletrespon;import org.springframework.web.rvlet.modelandview;import org.springframework.web.rvlet.handler.handlerinterceptoradapter;/** * @description 利用spring框架提供的handlerinterceptoradapter，实现自定义拦截器 */public class urlogininterceptorbyspring extends handlerinterceptoradapter{    // 在业务处理器处理请求之前被调用    public boolean prehandle(httprvletrequest request, httprvletrespon respon, object handler) throws exception{        // equalsignoreca 与 equals的区别？        if("get".equalsignoreca(request.getmethod())){            //requestutil.saverequest();        }        system.out.println("prehandle...");        string requesturi = request.getrequesturi();        string contextpath = request.getcontextpath();        string url = requesturi.substring(contextpath.length());        system.out.println("requesturi" + requesturi);        system.out.println("contextpath" + contextpath);        system.out.println("url" + url);        string urname = (string) request.getssion().getattribute("urname");        if(null == urname){            // 跳转到登录页面            request.getrequestdispatcher("/web-inf/login.jsp").forward(request, respon);            return fal;        }        el{            return true;        }    }    // 在业务处理器处理请求完成之后，生成视图之前执行    public void posthandle(httprvletrequest request, httprvletrespon respon, object handler, modelandview modelandview) throws exception{        system.out.println("posthandle...");        if(modelandview != null){            map<string, string> map = new hashmap<string, string>();            modelandview.addallobjects(map);        }    }    // 在dispatcherrvlet完全处理完请求之后被调用，可用于清理资源    public void aftercompletion(httprvletrequest request, httprvletrespon respon, object handler, exception ex) throws exception{        system.out.println("aftercompletion...");    }}

拦截器是依赖java反射机制来实现的。拦截器的实现，用到的是jdk实现的动态代理，我们都知道，jdk实现的动态代理，需要依赖接口。

拦截器是在面向切面编程中应用的，就是在你的rvice或者一个方法前调用一个方法，或者在方法后调用一个方法。拦截器不是在web.xml，比如struts在struts.xml中配置。

public object invoke(object proxy, method method, object[] args) throws throwable {      object result = null;      system.out.println("方法调用前，可以执行一段代码" + method.getname());      result = method.invoke(this.targetobj, args);      system.out.println("方法调用后，可以执行一段代码 " + method.getname());      return result;  }

总结：

1.过滤器（filter）：所谓过滤器顾名思义是用来过滤的，java的过滤器能够为我们提供系统级别的过滤，也就是说，能过滤所有的web请求，这一点，是拦截器无法做到的。在java web中，你传入的request,respon提前过滤掉一些信息，或者提前设置一些参数，然后再传入rvlet或者struts的action进行业务逻辑，比如过滤掉非法url（不是login.do的地址请求，如果用户没有登陆都过滤掉）,或者在传入rvlet或者struts的action前统一设置字符集，或者去除掉一些非法字符（聊天室经常用到的，一些骂人的话）。filter 流程是线性的，url传来之后，检查之后，可保持原来的流程继续向下执行，被下一个filter, rvlet接收。2.监听器（listener）：java的监听器，也是系统级别的监听。监听器随web应用的启动而启动。java的监听器在c/s模式里面经常用到，它会对特定的事件产生产生一个处理。监听在很多模式下用到，比如说观察者模式，就是一个使用监听器来实现的，在比如统计网站的在线人数。又比如struts2可以用监听来启动。rvlet监听器用于监听一些重要事件的发生，监听器对象可以在事情发生前、发生后可以做一些必要的处理。3.拦截器（interceptor）：java里的拦截器提供的是非系统级别的拦截，也就是说，就覆盖面来说，拦截器不如过滤器强大，但是更有针对性。java中的拦截器是基于java反射机制实现的，更准确的划分，应该是基于jdk实现的动态代理。它依赖于具体的接口，在运行期间动态生成字节码。拦截器是动态拦截action调用的对象，它提供了一种机制可以使开发者在一个action执行的前后执行一段代码，也可以在一个action执行前阻止其执行，同时也提供了一种可以提取action中可重用部分代码的方式。在aop中，拦截器用于在某个方法或者字段被访问之前，进行拦截然后再之前或者之后加入某些操作。java的拦截器主要是用在插件上，扩展件上比如 hibernate spring struts2等，有点类似面向切片的技术，在用之前先要在配置文件即xml，文件里声明一段的那个东西。

到此这篇关于java拦截器interceptor实现原理及代码示例的文章就介绍到这了。希望对大家的学习有所帮助，也希望大家多多支持www.887551.com。