快捷導(dǎo)航

spring boot攔截器的使用場(chǎng)景示例詳解

更新時(shí)間：2020年05月31日 15:30:16 作者：張占嶺

這篇文章主要給大家介紹了關(guān)于spring boot攔截器的使用場(chǎng)景，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用Spring Boot具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧

前言

在用戶登陸之后，我們一般會(huì)把用戶登陸的狀態(tài)和相關(guān)信息進(jìn)行存儲(chǔ)，把對(duì)應(yīng)的token返回到客戶端進(jìn)行存儲(chǔ)，下次請(qǐng)求過來(lái)時(shí)，系統(tǒng)可以通過token拿到當(dāng)前這個(gè)用戶的相關(guān)信息，這是授權(quán)通常的作法，而有時(shí)一些業(yè)務(wù)里，你存儲(chǔ)的用戶信息不是全局的，可能只是某幾個(gè)接口會(huì)用戶某些信息，而你把它存儲(chǔ)起來(lái)就不是很合理；并且一些隱私信息持久化到redis也不合理，這時(shí)就需要統(tǒng)一對(duì)這種接口的請(qǐng)求做一起處理了。

攔截器HandlerInterceptor

我們可以去實(shí)現(xiàn)這個(gè)HandlerInterceptor接口，它會(huì)把請(qǐng)求頁(yè)面前，請(qǐng)求頁(yè)面后等方法，我們可以重寫它們，把自己的邏輯加進(jìn)來(lái)，比如我們可以在請(qǐng)求頁(yè)面前，通過當(dāng)前登陸人ID獲取到當(dāng)前登陸人能看的信息ID集合，并把這些ID集合以參數(shù)的形式傳到這個(gè)頁(yè)面里，這個(gè)過程是在服務(wù)端自動(dòng)完成的，即對(duì)某個(gè)頁(yè)面（接口）進(jìn)行攔截，添加自己的邏輯。

/**
 * 當(dāng)前用戶的數(shù)據(jù)權(quán)限.
 */
@Slf4j
public class DataPermissionInterceptor implements HandlerInterceptor {
 @Override
 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
  logger.info("DataPermissionInterceptor.init");
  //業(yè)務(wù)邏輯，可能判斷當(dāng)前登陸人存儲(chǔ)的數(shù)據(jù)權(quán)限類型，然后統(tǒng)一處理，拿到可以訪問的數(shù)據(jù)編號(hào)集合
  String[] ids = {"1", "2", "3"};
  request.setAttribute("approveIds", StringUtils.join(ids, ","));
  return true;
 }
}

注冊(cè)這個(gè)攔截器

/**
 * 注冊(cè)攔截器
 */
@Configuration
public class InterceptorConfig implements WebMvcConfigurer {

 @Override
 public void addInterceptors(InterceptorRegistry registry) {
  // 自定義攔截器，添加攔截路徑和排除攔截路徑
  registry.addInterceptor(new DataPermissionInterceptor()).addPathPatterns("/approve/**");
 }
}

在對(duì)應(yīng)的頁(yè)面（接口）里讀取在攔截器里賦值的對(duì)象，就可以進(jìn)行剩下的工作了。