Spring MVC拦截器和跨域请求

2023-07-20 00:25:03

一、拦截器简介

SpringMVC的拦截器（Interceptor）也是AOP思想的一种实现方式。它与Servlet的过滤器（Filter）功能类似，主要用于拦截用户的请求并做相应的处理，通常应用在权限验证、记录请求信息的日志、判断用户是否登录等功能上。
拦截器和过滤器的区别

  1. 拦截器是SpringMVC组件，而过滤器是Servlet组件。
  2. 拦截器不依赖Web容器，过滤器依赖Web容器。
  3. 拦截器只能对控制器请求起作用，而过滤器则可以对所有的请求起作用。
  4. 拦截器可以直接获取IOC容器中的对象，而过滤器就不太方便获取。 

二、拦截器使用

接下来我们使用SpringMVC拦截器，首先使用maven创建SprinMVC的web项目

2.1 控制器方法

package com.example.controller;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.CrossOrigin;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class MyController1 {
    @RequestMapping ("/m1")
    public String m1(){
        System.out.println("控制器方法");
        return "result";
    }
}

2.2 编写拦截器类

创建拦截器类，该类实现HandlerInterceptor接口，需要重写三个方法：

  1. preHandle：请求到达Controller前执行的方法，返回值为true通过拦截器，返回值为false被拦截器拦截。
  2. postHandle：跳转到JSP前执行的方法
  3. afterCompletion：跳转到JSP后执行的方法
package com.example.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Scanner;

public class MyInterceptor implements HandlerInterceptor {
    // 请求到达Controller前执行
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.print("请求到达Controller前\t");
        // 如果return false则无法到达Controller
        // 控制台输入决定是否进入Controller
        System.out.print("控制台输入决定是否进入Controller: ");
        Scanner scanner = new Scanner(System.in);
        boolean flag;
        flag = scanner.nextBoolean();
        return flag;
    }

    // 跳转JSP前执行，此时可以向Request域添加数据
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.print("跳转JSP前\t");
        /*System.out.print("控制台输入决定是否添加数据: ");
        Scanner scanner = new Scanner(System.in);
        boolean flag;
        flag = scanner.nextBoolean();
        if(flag)*/
            request.setAttribute("name","HQX");
    }

    // 跳转JSP后执行，此时已经不能向Request域添加数据
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("跳转到JSP后");
        request.setAttribute("age",10);
    }
}

 OK，首先我们这里到达控制器前和是否进入控制器还有是否跳转JSP，跳转到JSP后都有对应的提示。 

2.3 JSP页面

result.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>结果</title>
</head>
<body>
    <h3>name:${requestScope.name}</h3>
    <h3>age:${requestScope.age}</h3>
</body>
</html>

这里把我们控制台输入的name响应到前端页面，但是age注定是没有属性的，因为跳转到JSP后才添加注定是没有意义的。

2.4 配置拦截器

接下来我们需要在SpringMVC核心配置文件中配置拦截器

<!-- 配置拦截器-->
<mvc:interceptors> 
  <mvc:interceptor>    
    <!-- 配置拦截器的作用路径-->   
    <mvc:mapping path="/**"/>    
    <!-- 拦截器对象 -->   
    <bean class="com.itbaizhan.interceptor.MyInterceptor"/> 
  </mvc:interceptor>
</mvc:interceptors>

2.5 测试结果

OK，第一次输入true后后面的提示信息也是可以出来的。已经成功拦截了

2.6 全局拦截器

全局拦截器可以拦截所有控制器处理的URL，作用等于/**，配置方式如下：

<!-- 配置拦截器 -->
<mvc:interceptors> 
  <!-- 全局拦截器 -->  
  <bean class="com.itbaizhan.interceptor.MyInterceptor">
  </bean>
</mvc:interceptors>

三、拦截器链与执行顺序

​

如果一个URL能够被多个拦截器所拦截，全局拦截器最先执行，其他拦截器根据配置文件中配置的从上到下执行，但是我实操下来发现并不是这样。接下来我来验证一下我的想法，再配置一个拦截器2：

3.1 拦截器2

package com.example.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Scanner;

public class MyInterceptor2 implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.print("拦截器2：请求到达Controller前\t");
        // 如果return false则无法到达Controller
        // 控制台输入决定是否进入Controller
        System.out.print("控制台输入决定是否进入Controller: ");
        Scanner scanner = new Scanner(System.in);
        boolean flag;
        flag = scanner.nextBoolean();
        return flag;
    }

    // 跳转JSP前执行，此时可以向Request域添加数据
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.print("拦截器2：跳转JSP前\t");
        /*System.out.print("控制台输入决定是否添加数据: ");
        Scanner scanner = new Scanner(System.in);
        boolean flag;
        flag = scanner.nextBoolean();
        if(flag)*/
            request.setAttribute("age","10");
    }

    // 跳转JSP后执行，此时已经不能向Request域添加数据
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("拦截器2：跳转到JSP后");
        request.setAttribute("age",10);
    }
}

这里再配置一个拦截器，为了更能体现拦截器的拦截顺序。 

3.2 配置拦截器链

    <!-- 配置拦截器-->
    <mvc:interceptors>
        <!-- 拦截器1 -->
        <mvc:interceptor>
            <!-- 配置拦截器的作用路径(没有该作用路径标签则是全局拦截器) -->
            <mvc:mapping path="/m1"/>
            <!-- 拦截器对象 -->
            <bean class="com.example.interceptor.MyInterceptor"/>
        </mvc:interceptor>
        <!-- 拦截器2 -->
        <mvc:interceptor>
            <!-- 配置拦截器的作用路径(没有该作用路径标签则是全局拦截器) -->
            <mvc:mapping path="/m1"/>
            <!-- 拦截器对象 -->
            <bean class="com.example.interceptor.MyInterceptor2"/>
        </mvc:interceptor>
        <!-- 全局拦截器 -->
        <bean class="com.example.interceptor.GlobalInterceptor"/>
    </mvc:interceptors>

我们这里测试的拦截器1，2拦截路径都是/m1，我们把全局拦截器放在最后看一下执行顺序是如何的，如果按照上面的说法的话，则应该先提示全局拦截器，再拦截器1，拦截器2的提示信息。接下来我们来看一下实际结果吧。 

3.3 测试结果

 我们可以看到当访问/m1的时候，首先进入控制器前出现的顺序是拦截器1，然后拦截器2，最后是全局拦截器，然后跳转JSP前的顺序才是全局拦截器、拦截器2，拦截器1，跳转JSP后的也是如此。

四、拦截器过滤敏感词案例

接下来我们编写一个拦截器案例，需求如下：
在系统中，我们需要将所有响应中的一些敏感词替换为 *** ，此时可以使用拦截器达到要求： 

4.1  编写控制方法

    @RequestMapping("/m2")
    public String m2(Model model){
        model.addAttribute("name","大笨蛋");
        return "result";
    }

4.2 创建敏感词拦截器

package com.example.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;
import java.util.Set;

public class SensitiveWordInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        // 敏感词列表
        String[] sensitiveWords = {"坏人","暴力","笨蛋"};
        // model中所有数据

        if(modelAndView!=null) {
            Map<String, Object> model = modelAndView.getModel();
            Set<Map.Entry<String, Object>> entries = model.entrySet();

            // 遍历model
            for (Map.Entry<String, Object> entry : entries) {
                String key = entry.getKey();
                String value = entry.getValue().toString();
                // 将model值和敏感词列表遍历比对
                for (String sensitiveWord : sensitiveWords) {
                    // 如果model包含敏感词，则替换
                    if (value.contains(sensitiveWord)) {
                        String newStr = value.replaceAll(sensitiveWord, "***");
                        model.put(key, newStr);
                    }
                }
            }
        }
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    }
}

4.3 配置拦截器

    <!-- 敏感词拦截器 -->
    <mvc:interceptor>
        <mvc:mapping path="/**"/>
        <bean class="com.example.interceptor.SensitiveWordInterceptor"/>
    </mvc:interceptor>

4.4 测试结果

OK，我们可以发现笨蛋确实是被换成了***。 

五、跨域请求

5.1 同源策略

同源策略是浏览器的一个安全功能。同源，指的是两个URL的协议，域名，端口相同。浏览器出于安全方面的考虑，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。
哪些不受同源策略限制：

  1. 页面中的 <a> 跳转、表单提交不会受到同源策略限制的。
  2. 静态资源引入也不会受到同源策略限制。如嵌入到页面中的 <script src=""> ， <img src=""> ，<link href=""> 等。

最容易收到同源策略影响的就是Ajax请求。

5.2 跨域请求

当请求URL的协议、域名、端口三者中任意一个与当前页面URL不同时即为跨域。浏览器执行JavaScript脚本时，会检查当前请求是否同源，如果不是同源资源，就不会被执行。

当前页面URL 被请求页面URL是否跨域原因
https://www.csdn.net/https://www.csdn.net/index.html否
https://www.csdn.net/http://www.csdn.net/index.html跨域协议不同
http://www.csdn.com/http://www.baidu.com/跨域主域名不同
http://csdn.csdn.net/http://www.csdn.net/跨域子域名不同
http://www.csdn.net:8080http://www.csdn.net:8081跨域端口号不同

5.3 控制器接收跨域请求

SpringMVC提供了注解@CrossOrigin解决跨域问题。用法如下：

控制器方法

    @RequestMapping("/m3")
    @ResponseBody
    @CrossOrigin("http://localhost:8080")
    public String m3(){
        System.out.println("测试跨域请求");
        return "success";
    }

编写JSP页面

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>跨域请求</title>
    <script src="js/jquery-2.1.1.min.js"></script>
    <script>
        $(function (){
            $("#btn").click(function (){
                $.get("http://localhost:8080/m3",function (data){
                    console.log(data);
                })
                /*$.get("http://127.0.0.1:8080/m3",function (data){
                    console.log(data);
                })*/
            })
        })
    </script>
</head>
<body>
    <button id="btn" >异步请求</button>
</body>
</html>

测试结果 

当注释掉跨域注解时，运行是这样的。因为是没有跨域，但是当我们使用127.0.0.1时就会报错。

​

使用127.0.0.1时，且没有添加注解时的运行结果是这样的：可以看到这时就不能成功success了

​ 

当添加到注解后，无论是8080还是127.0.0.1都能够成功success了

​

往期专栏&文章相关导读 

     大家如果对于本期内容有什么不了解的话也可以去看看往期的内容，下面列出了博主往期精心制作的Maven，Mybatis等专栏系列文章，走过路过不要错过哎！如果对您有所帮助的话就点点赞，收藏一下啪。其中Spring专栏有些正在更，所以无法查看，但是当博主全部更完之后就可以看啦。

1. Maven系列专栏文章

Maven系列专栏Maven工程开发
Maven聚合开发【实例详解---5555字】

2. Mybatis系列专栏文章

Mybatis系列专栏MyBatis入门配置
Mybatis入门案例【超详细】
MyBatis配置文件 —— 相关标签详解
Mybatis模糊查询——三种定义参数方法和聚合查询、主键回填
Mybatis动态SQL查询 --（附实战案例--8888个字--88质量分）
Mybatis分页查询——四种传参方式
Mybatis一级缓存和二级缓存（带测试方法）
Mybatis分解式查询
Mybatis关联查询【附实战案例】
MyBatis注解开发---实现增删查改和动态SQL
MyBatis注解开发---实现自定义映射关系和关联查询

3. Spring系列专栏文章

Spring系列专栏Spring IOC 入门简介【自定义容器实例】
IOC使用Spring实现附实例详解
Spring IOC之对象的创建方式、策略及销毁时机和生命周期且获取方式
Spring DI简介及依赖注入方式和依赖注入类型
Spring IOC相关注解运用——上篇
Spring IOC相关注解运用——下篇
Spring AOP简介及相关案例
注解、原生Spring、SchemaBased三种方式实现AOP【附详细案例】
Spring事务简介及相关案例
Spring 事务管理方案和事务管理器及事务控制的API
Spring 事务的相关配置、传播行为、隔离级别及注解配置声明式事务

4. Spring MVC系列专栏文章   

SpringMVC系列专栏Spring MVC简介附入门案例
Spring MVC各种参数获取及获取方式自定义类型转换器和编码过滤器
Spring MVC获取参数和自定义参数类型转换器及编码过滤器
Spring MVC处理响应附案例详解
Spring MVC相关注解运用 —— 上篇

Spring MVC相关注解运用 —— 中篇

Spring MVC相关注解运用 —— 下篇
Spring MVC多种情况下的文件上传
Spring MVC异步上传、跨服务器上传和文件下载
Spring MVC异常处理【单个控制异常处理器、全局异常处理器、自定义异常处理器】
Spring MVC拦截器和跨域请求
SSM整合案例【C站讲解最详细流程的案例】

  

更多推荐

transformer系列1---Attention Is All You Need全文详细翻译

论文链接：AttentionIsAllYouNeed.代码链接：Transformer.Transformer0Abstract摘要1Introduction引言2background背景3ModelArchitecture模型架构3.2Attention注意力3.2.1ScaledDot-ProductAttenti

【Java 基础篇】Java对象反序列化流详解

在Java编程中，对象序列化和反序列化是常见的操作，用于将对象转换为字节流以便于存储或传输，并从字节流中重新构建对象。本文将重点介绍对象反序列化流的用法和相关概念，帮助基础小白理解这一重要的主题。什么是对象反序列化？对象反序列化是将之前序列化的对象字节流还原为对象的过程。这个过程是序列化的逆过程，它可以让我们重新获得原

Vue3路由

文章目录Vue3路由1.载入vue-router库2.实例2.1Vue.js+vue-router实现单页应用2.2router-link创建链接2.3router-view显示与url对应组件2.4`<router-link>`相关属性Vue3路由1.载入vue-router库Vue.js路由需要载入vue-rout

内外统一的边缘原生云基础设施架构——火山引擎边缘云

近日，火山引擎边缘云边缘计算架构师郭少巍在LiveVideoStackCon2023上海站围绕火山引擎边缘云海量分布式节点和上百T带宽，结合边缘计算在云基础设施架构方面带来的挑战，分享了面对海量数据新的应用形态对低时延和分布式架构的需求，边缘计算将成为新一代边缘计算云基础设施以及未来边缘计算发展的未来展望。近十几年众多

浏览量5.54亿，“平替大军”击退“钱包刺客”？丨小红书消费趋势分析

当代年轻人的消费观念，从贷款买大牌的“精致穷”，逐渐演变为人间清醒式地购物...他们爱上麦当劳的“穷鬼套餐”，爱喝瑞辛9.9元畅饮，爱和小学生成为“饭搭子”吃小饭桌，爱买低价打折出售的剩菜盲盒，爱出门吃饭前先查看团购套餐，似乎所有省钱技巧都被他玩得轻车熟路。是大牌不香了吗？还是当代年轻人的消费趋势有了新的变化？本篇内容

《Python趣味工具》——自制emoji（4）计算机二级考试题

前面我们学习了如何制作emoji，相信你也是有很多想法了吧！今天我们就来看看几道计算机二级考试真题。1.绘制套圈使用turtle库的circle()函数和seth()函数绘制套圈。最小的圆圈半径为10像素，不同圆圈之间的半径差是40像素。ps:注意要和题目要求的圆形方向一致哦~可以在绘制前先将方向调整为90度。示例代码

Kubernetes介绍(一)

kubernetes官网：Kubernetes1、Kubernetes是什么Kubernetes也称为K8s，是用于自动部署、扩缩和管理容器化应用程序的开源系统，k8s是容器集群管理系统，是一个开源的平台，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。Kubernetes可以实现以下功能：自动化容器的部署和复制

Swing程序设计详解（一）

【今日】“若你决定灿烂，山无遮，海无拦”目录初识Swing一Swing简述二Swing常用窗体2.1JFrame窗体2.2JDialog对话框2.3JOptionPane小型对话框(1)通知框(2)确认框(3)输入框(4)自定义对话框三常用布局管理器3.1绝对布局3.2流布局3.3边界布局3.4网格布局四常用面板4.1

如何实现不同MongoDB实例间的数据复制？

作为一种SchemaFree文档数据库，MongoDB因其灵活的数据模型，支撑业务快速迭代研发，广受开发者欢迎并被广泛使用。在企业使用MongoDB承载应用的过程中，会因为业务上云/跨云/下云/跨机房迁移/跨地域迁移、或数据库版本升级、数据库整合、数据库拆分、容灾等业务场景，存在MongoDB迁移或同步的业务诉求。在M

【CV、数据分析、AI产品经理】2024届校招岗位汇总

CV计算机视觉岗位数量公司岗位名称岗位职责截止日期1网易雷火人工智能算法工程师（虚拟交互/图形学和动画方向）岗位描述1.负责面向虚拟角色/虚拟人的创建（捏脸）和驱动（表情合成、动作捕捉和重定向、动作合成、舞蹈合成、物理模拟）等系统的设计和实现2.深度参与上述能力在游戏和泛娱乐产品（短视频、直播、虚拟偶像、VTuber）

【产品经理】深入B端SaaS产品设计核心理念

这几年各企业的B端业务都在做SaaS平台，但对SaaS的了解还不是完全全面，对于一些产品的定位以及设计还在探索中本文讨论“为什么采用SaaS模式”、“SaaS产品有哪些”以及“如何做好SaaS产品设计”三个话题，核心是产品设计，主要从需求定义、方案设计和开发交付3方面，共计讨论10个问题点。一、Why为什么要用SaaS

热文推荐
  1. docker系列(8) - docker网络

    文章目录8.docker网络8.1四种网络模式8.2常用命令8.3桥接网络模式8.3.1桥接网络模式说明8.3.2桥接网络模式案例8.4host网络模式8.4.1host网络模式说明8.4.2host模式案例8.5none网络模式8.5container网络模式8.5.1container网络模式说明8.5.2cont

  2. Android面试题汇总（二）

    一、Java集合1、谈谈Java中List、Set以及Map的区别？List：有序的，数据可以重复。。Set：无序的，数据不能重复。Map：键值对存储。键是唯一的，值不是唯一的。2、谈谈ArrayList和LinkedList的区别？ArrayList：底层是基于数组的，数组占用的是一个连续的内存空间。在新增和删除的时

  3. （面试经典刷题）挑战一周刷完150道-Python版本-第3天（40个题）-I(前10个题）

    一、长度最小的子数组给定一个含有n个正整数的数组和一个正整数target。找出该数组中满足其总和大于等于target的长度最小的连续子数组[numsl,numsl+1,…,numsr-1,numsr]，并返回其长度。如果不存在符合条件的子数组，返回0。可以是暴力解法也可以是滑动窗口。可以降低复杂度。classSolut

  4. 04JVM_语法糖

    一、编译期处理语法糖java编译器把*.java源码编译为*.class字节码的过程中，自动生成和转换的一些代码（添加的class字节码），减轻程序员的负担。1.默认构造器默认构造器没有写任何的构造方法，但经过编译器编译成字节码过程中，会加上调用父类Object的无参构造方法。调用java/lang/Object.”<

  5. 浅谈一下前端字符编码

    背景众所周知，计算机只能识别二进制，它是由逻辑电路组成，逻辑电路通常只有两个状态，开关的接通与断开，这两种状态正好可以用二进制数的0和1表示。但是现实中存在着其他的字符：数字、字母、中文、特殊符号等。因此就需要将这些字符转化成计算器可以识别的二进制编码。而我们在开发过程中，也常常会遇到各种各样的编码，例如ACSII、u

  6. ChatGPT的未来

    随着人工智能的快速发展，ChatGPT作为一种自然语言生成模型，在各个领域都展现出了巨大的潜力。它不仅可以用于日常对话、创意助手和知识查询，还可以应用于教育、医疗、商业等各个领域，为人们带来更多便利和创新。在教育领域，ChatGPT可以成为学生的学习伙伴和辅导员。学生可以通过与ChatGPT的对话，提出问题、寻求解答和

  7. Vue系列（二）之 基础语法【上篇】

    目录一.插值1.1文本1.2原始HTML1.3属性1.4表达式二.指令2.1v-if/v-else-if/v-else指令2.2v-show指令2.3v-for指令2.4下拉框/复选框2.5动态参数三.过滤器3.1局部过滤器基本应用3.2局部过滤器串行使用3.3局部过滤器传参3.4全局过滤器四.计算属性和监听属性4.1

  8. 【Nginx系列】（一）Nginx基础概念

    ❝有的时候博客内容会有变动，首发博客是最新的，其他博客地址可能会未同步,认准https://blog.zysicyj.top❞首发博客地址文章更新计划系列文章地址Nginx的三个主要应用场景静态资源服务通过本地文件系统提供服务静态资源服务是指通过本地文件系统提供静态文件（如HTML、CSS、JavaScript、图片等

  9. 【云原生系列】云计算概念与架构设计介绍

    1什么是云计算云计算是一种基于互联网的计算模式，在这个模式下，各种计算资源（例如计算机、存储设备、网络设备、应用程序等）可以通过互联网实现共享和交付。云计算架构设计的主要目标是实现高效、可扩展、可靠、安全和经济的计算资源共享。2云计算架构介绍在云计算架构中，通常会采用分层的设计思路，将计算资源划分为不同的层次，每个层次