返回

spring boot中interceptor拦截器如何秒杀不需要过滤的方法

后端

拦截器：Spring Boot项目中防止请求继续运行的过滤器

拦截器，又称过滤器（filter），是Spring Boot用户非常熟悉的一种技术，它允许开发人员在每个请求到达控制器之前对其进行拦截和处理。拦截器的作用包括：

  • 验证请求的有效性
  • 限制对敏感数据的访问
  • 日志记录和监视
  • 添加自定义标头或其他元数据

拦截器未生效的原因

尽管拦截器的概念非常简单，但在实际项目中却可能无法正常工作。以下是一些常见的原因：

  • 缺少Filter配置： 确保在项目中正确配置了Filter。这通常可以通过在 application.properties 文件中添加 spring.mvc.filter.order 属性来实现。
  • 过滤器的URL排除： 拦截器可以通过 excludePatterns 配置排除某些URL。检查你的配置并确保排除的URL与请求的URL匹配。
  • 请求地址错误： 仔细检查请求的地址是否正确。拦截器只能拦截匹配其URL模式的请求。
  • 过滤器顺序不当： 拦截器的顺序非常重要。确保你的拦截器按正确的顺序执行。

排除URL

excludePatterns 配置允许你指定拦截器不应拦截的URL。例如，如果你希望排除所有包含 "/user" 的URL，则可以使用以下配置：

@Configuration
public class InterceptorConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new MyInterceptor()).excludePathPatterns("/user/**");
    }
}

需要注意的是：

  • 排除URL时请使用英文逗号（","）。中文逗号（"，"）无效。
  • 排除模式是一个正则表达式。因此，"/user/**" 会排除所有以 "/user" 开头的URL。
  • 排除模式会覆盖包含模式。例如，如果你配置了 /user/** 和 /user/profile，则后者将被排除。

配置排除URL的替代方法

除了使用 excludePatterns 配置外，你还可以使用以下方法排除URL：

  • application.properties 配置：
spring.mvc.interceptor.exclude-patterns=/user/**,/error
  • @Bean 注入：
@Configuration
public class WebConfiguration implements WebMvcConfigurer {
    @Bean
    public FilterRegistrationBean someFilterRegistration() {
        FilterRegistrationBean registration = new FilterRegistrationBean();
        registration.setFilter(new MyFilter());
        registration.addUrlPatterns("/*");
        registration.addInitParameter("excludedPatterns", "/test/*");
        registration.setName("myFilter");
        registration.setOrder(Ordered.LOWEST_PRECEDENCE - 1);
        return registration;
    }
}

结论

拦截器是Spring Boot项目中一种强大的工具，可用于对请求进行拦截和处理。通过正确配置和使用排除URL，你可以确保拦截器仅拦截所需的请求，从而提高应用程序的效率和安全性。

常见问题解答

  1. 如何检查拦截器是否已配置？

    • 在应用程序启动时检查控制台日志。你应该看到有关已配置拦截器的消息。
    • 在调试器中设置断点并检查拦截器方法是否被调用。

  2. 为什么我的排除URL不起作用？

    • 检查逗号是否为英文状态。
    • 确保排除模式与请求的URL匹配。
    • 检查包含模式是否覆盖了排除模式。

  3. 如何配置多个排除URL？

    • 使用英文逗号分隔多个排除URL。例如："/user/**,/error"。
    • 你还可以使用 addExcludePatterns 方法将多个排除URL添加到拦截器。

  4. 如何按顺序配置多个拦截器？

    • 使用 InterceptorRegistry.addInterceptor 方法时，指定拦截器的顺序作为参数。
    • 你还可以使用 @Order 注解为拦截器类指定顺序。

  5. 如何排除包含中文字符的URL？

    • 使用 URLDecoder.decode 方法对URL进行解码。
    • 或者，使用Unicode转义序列指定中文字符。例如："/user/%E4%BD%93%E9%AA%91"。