spring 3 拦截 j_spring_security_check spring拦截器

spring的拦截器Interceptor
一：拦截器的应用场景
1、日志记录：记录请求信息的日志，以便进行信息监控、信息统计、计算PV（Page VIEW）等。
2、权限检查：如登录检测，进入处理器检测检测是否登录，如果没有直接返回到登录页面；
3、性能监控：有时候系统在某段时间莫名其妙的慢，可以通过拦截器在进入处理器之前记录开始时间，在处理完后记录结束时间，从而得到该请求的处理时间（如果有反向代理，如apache可以自动记录）；
4、通用行为：读取cookie得到用户信息并将用户对象放入请求，从而方便后续流程使用，还有如提取Locale、Theme信息等，只要是多个处理器都需要的即可使用拦截器实现。
.
.
二：拦截器与过滤器的区别
1、拦截器是基于Java的反射机制的，而过滤器是基于函数回调。
2、拦截器不依赖与servlet容器，过滤器依赖与servlet容器。
3、拦截器只能对ACTION请求起作用，而过滤器则可以对几乎所有的请求起作用。
4、拦截器可以访问ACTION上下文、值栈里的对象，而过滤器不能访问。
5、在ACTION的生命周期中，拦截器可以多次被调用，而过滤器只能在容器初始化时被调用一次。
6、拦截器可以获取IOC容器中的各个bean，而过滤器就不行，这点很重要，在拦截器里注入一个service，可以调用业务逻辑。
.
.
简单实现过程：
1.设计一个类实现HandlerInterceptor接口，重写三个方法，主要的是前置拦截方法prehandle,这里省略了posthandle方法。

@Component
public class DemoInterceptor implements HandlerInterceptor{
    /**
     * 通常情况下，执行前置处理器对请求拦截以及处理一些业务
     */
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("【开始拦截请求】");
        //业务代码
        String requestURI = request.getRequestURI();
        if("/login".contains(requestURI)){
            System.out.println("登录请求--->放行");
            return true;
        }
        if("/register".contains(requestURI)){
            System.out.println("注册请求-->放行");
            return true;
        }
        System.out.println("请求拦截，请求登录");
        return false;
    }

    /**
     * 通常这个处理器释放资源
     */
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("释放资源");
    }
}

2.编写一个配置类继承WebMvcConfigurer(注：springboot2.x版本以上继承WebMvcConfigurer)

@Configuration
public class DemoInterceptorConfig  implements WebMvcConfigurer {
    //注入拦截器
    @Autowired
    private DemoInterceptor demoInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // "/**"表示拦截所有请求
        registry.addInterceptor(demoInterceptor).addPathPatterns("/**");
    }
}

3.编写controller：

@PostMapping("/list")
    public void list(){
        System.out.println("通过拦截器,进入主页面");
    }
    @PostMapping("/login")
    public void login(){
        System.out.println("通过拦截器,进行登录");
    }
    @PostMapping("/register")
    public void register(){
        System.out.println("通过拦截器,进行注册");
    }

4.postman进行简单测试：

控制台打印结果：