玩转 SpringBoot 自定义拦截器，拦截就是你的护城河

后端

2023-08-13 19:54:28

自定义拦截器：纵横江湖，无往不利

在软件开发中，拦截器是一个强大的工具，它可以帮助我们拦截请求并执行自定义逻辑。SpringBoot框架提供了强大的拦截器功能，让我们可以轻松创建自己的自定义拦截器，实现各种业务需求。

1. 自定义拦截器类：拦截逻辑的掌控者

自定义拦截器类是拦截逻辑的核心，它定义了在请求处理过程中需要执行的拦截动作。一个拦截器类通常包含三个方法：

preHandle方法： 在目标控制器方法执行之前执行，用于进行前置处理，例如权限验证、日志记录等。
postHandle方法： 在目标控制器方法执行之后、视图渲染之前执行，用于进行后置处理，例如日志记录、性能监控等。
afterCompletion方法： 在整个请求处理过程结束后执行，用于进行最终处理，例如异常处理、资源释放等。

2. API 速览：拦截器的秘密武器

为了帮助我们熟练使用自定义拦截器，这里提供了API速览：

preHandle： 用于在请求处理前执行逻辑，决定是否继续执行后续流程。
postHandle： 用于在请求处理后执行逻辑，对请求进行收尾处理。
afterCompletion： 用于在整个请求处理过程结束后执行逻辑，进行异常处理和资源释放。

3. 实战演练：拦截器大显神威

下面我们通过两个实战案例来展示自定义拦截器的强大功能：

3.1 权限拦截：让越权者无处遁形

通过创建自定义拦截器，我们可以拦截请求并检查用户是否具有访问特定资源的权限。例如：

@Component
public class PermissionInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        // 获取请求的URL
        String url = request.getRequestURL().toString();
        // 获取当前登录用户的权限
        List<String> permissions = getCurrentUserPermissions();
        // 判断当前登录用户是否有访问该URL的权限
        if (permissions.contains(url)) {
            // 有权限，放行
            return true;
        } else {
            // 无权限，拦截
            response.setStatus(403);
            return false;
        }
    }
}

3.2 登录拦截：杜绝未登录用户访问

通过创建自定义拦截器，我们可以拦截请求并检查用户是否已登录。例如：

@Component
public class LoginInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        // 获取当前登录用户
        User user = getCurrentUser();
        // 判断当前用户是否已登录
        if (user != null) {
            // 已登录，放行
            return true;
        } else {
            // 未登录，拦截
            response.sendRedirect("/login");
            return false;
        }
    }
}