攔截器是每個Web框架必備的功能，也是個老生常談的主題了。

本文將分析SpringMVC的攔截器功能是如何設計的，讓讀者了解該功能設計的原理。

重要接口及類介紹

1. HandlerExecutionChain類

　　由HandlerMethod和Interceptor集合組成的類，會被HandlerMapping接口的getHandler方法獲取。

2. HandlerInterceptor接口

　　SpringMVC攔截器基礎接口。　

3. AbstractHandlerMapping

　　HandlerMapping的基礎抽象類。

4. AsyncHandlerInterceptor

　　繼承HandlerInterceptor的接口，額外提供了afterConcurrentHandlingStarted方法，該方法是用來處理異步請求。當Controller中有異步請求方法的時候會觸發該方法。 樓主做過測試，異步請求先支持preHandle、然後執行afterConcurrentHandlingStarted。異步線程完成之後執行preHandle、postHandle、afterCompletion。 有興趣的讀者可自行研究。

5. HandlerInterceptorAdapter

　　實現AsyncHandlerInterceptor接口的抽象類，一般我們使用攔截器的話都會繼承這個類。然後復寫相應的方法。

6. WebRequestInterceptor

　　與HandlerInterceptor接口類似，區別是WebRequestInterceptor的preHandle沒有返回值。還有WebRequestInterceptor是針對請求的，接口方法參數中沒有response。

　　AbstractHandlerMapping內部的interceptors是個Object類型集合。處理的時候判斷為MappedInterceptor[加入到mappedInterceptors集合中]；HandlerInterceptor、WebRequestInterceptor(適配成WebRequestHandlerInterceptorAdapter)[加入到adaptedInterceptors中]

7. MappedInterceptor

　　一個包括includePatterns和excludePatterns字符串集合並帶有HandlerInterceptor的類。 很明顯，就是對於某些地址做特殊包括和排除的攔截器。

8. ConversionServiceExposingInterceptor

　　默認的<annotation-driven/>標簽初始化的時候會初始化ConversionServiceExposingInterceptor這個攔截器，並被當做構造方法的參數來構造MappedInterceptor。之後會被加入到AbstractHandlerMapping的mappedInterceptors集合中。該攔截器會在每個請求之前往request中丟入ConversionService。主要用於spring:eval標簽的使用。

源碼分析

首先我們看下攔截器的如何被調用的。

Web請求被DispatcherServlet截獲後，會調用DispatcherServlet的doDispatcher方法。

很明顯地看到，在HandlerAdapter處理之後，以及處理完成之後會調用HandlerExecutionChain的方法。

HandlerExecutionChain的applyPreHandle、applyPostHandle、triggerAfterCompletion方法如下：

很明顯，就是調用內部實現HandlerInterceptor該接口集合的各個對應方法。

下面我們看下HandlerExecutionChain的構造過程。

HandlerExecutionChain是從HandlerMapping接口的getHandler方法獲取的。

HandlerMapping的基礎抽象類AbstractHandlerMapping中：

我們看到，HandlerExecutionChain的攔截器是從AbstractHandlerMapping中的adaptedInterceptors和mappedInterceptors屬性中獲取的。

攔截器的配置

清楚了HandlerExecutionChain的攔截器屬性如何構造之後，下面來看下SpringMVC是如何配置攔截器的。

1. *-dispatcher.xml配置文件中添加 <mvc:interceptors>配置

<mvc:interceptors>
  <mvc:interceptor>
    <mvc:mapping path="/**"/>
    <mvc:exclude-mapping path="/login"/> 　　
    <mvc:exclude-mapping path="/index"/>
    <bean class="package.interceptor.XXInterceptor"/>
  </mvc:interceptor>
</mvc:interceptors>

這裏配置的每個<mvc:interceptor>都會被解析成MappedInterceptor。

其中子標簽<mvc:mapping path="/**"/>會被解析成MappedInterceptor的includePatterns屬性；<mvc:exclude-mapping path="/**"/>會被解析成MappedInterceptor的excludePatterns屬性；<bean/>會被解析成MappedInterceptor的interceptor屬性。

<mvc:interceptors>這個標簽是被InterceptorsBeanDefinitionParser類解析。

2. 配置RequestMappingHandlerMapping，並配置該bean對應的interceptors集合屬性。 這裏的interceptors集合是個Object類型的泛型集合。

　　AbstractHandlerMapping抽象類只暴露了1個攔截器的set方法 -> interceptors。

　　adaptedInterceptors和mappedInterceptors均沒有暴露set方法，因此我們只能為RequestMappingHandlerMapping配置interceptors屬性。

　　其實AbstractHandlerMapping內部的initInterceptors方法中，會遍歷interceptors集合，然後判斷各個項是否是MappedInterceptor、HandlerInterceptor、WebRequestInterceptor。

　　其中MappedInterceptor類型的攔截器會被加到mappedInterceptors集合中，HandlerInterceptor類型的會被加到adaptedInterceptors集合中，WebRequestInterceptor類型的會被適配成WebRequestHandlerInterceptorAdapter加到adaptedInterceptors集合中。

　　如果讀者配置了:

<mvc:annotation-driven/>

那麽配置如下：

<bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping">
  <property name="interceptors">
    <bean class="package.interceptor.XXInterceptor"/>
  </property>  
  <property name="order" value="-1"/>
</bean>

否則，可以去掉order這個屬性的設置。

一般建議使用第一種方法。　

編寫自定義的攔截器

public class LoginInterceptor extends HandlerInterceptorAdapter {
  
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
                             Object handler) throws Exception { 
        // 獲得請求路徑的uri
        String uri = request.getRequestURI();

        // 判斷路徑是登出還是登錄驗證，是這兩者之一的話執行Controller中定義的方法
        if(uri.endsWith("/login/auth") || uri.endsWith("/login/out")) {
            return true;
        }

        // 進入登錄頁面，判斷session中是否有key，有的話重定向到首頁，否則進入登錄界面
        if(uri.endsWith("/login/") || uri.endsWith("/login")) {
            if(request.getSession() != null && request.getSession().getAttribute("loginUser") != null) {
                response.sendRedirect(request.getContextPath() + "/index");
            } else {
                return true;
            }
        }

        // 其他情況判斷session中是否有key，有的話繼續用戶的操作
        if(request.getSession() != null && request.getSession().getAttribute("loginUser") != null) {
            return true;
        }

        // 最後的情況就是進入登錄頁面
        response.sendRedirect(request.getContextPath() + "/login");
        return false;
  }
  
}

登錄Controller：

@Controller
@RequestMapping(value = "/login")
public class LoginController {
  
    @RequestMapping(value = {"/", ""})
    public String index() {
        return "login";
    }

    @RequestMapping("/auth")
    public String auth(@RequestParam String username, HttpServletRequest req) {
        req.getSession().setAttribute("loginUser", username);
        return "redirect:/index";
    }

    @RequestMapping("/out")
    public String out(HttpServletRequest req) {
        req.getSession().removeAttribute("loginUser");
        return "redirect:/login";
    }
  
}

*-diapatcher.xml配置：

<mvc:interceptors>
  <mvc:interceptor>
    <mvc:mapping path="/**"/>
    <bean class="org.format.demo.interceptor.LoginInterceptor"/>
  </mvc:interceptor>
</mvc:interceptors>

PS：我們看到LoginInterceptor裏的preHandle方法對於地址“/login/auth”和"/login/out"不處理。

因此，可以寫點配置，少寫帶java代碼。在攔截器配置中添加2個exclude-mapping，並且去掉LoginInterceptor裏的

if(uri.endsWith("/login/auth") || uri.endsWith("/login/out")) {
  return true;
}

配置新增：

<mvc:exclude-mapping path="/login/out"/>
<mvc:exclude-mapping path="/login/auth"/>

總結

總結了SpringMVC攔截器的原理以及各種配置，像網上很多人會問為什麽攔截器執行preHandle方法返回false之後還是會執行afterCompletion方法，其實我們看下源碼就知道了。

關於異步請求方面的攔截器以及第二種配置方法(interceptors集合屬性可加入繼承自HandlerInterceptorAdapter抽象類的類以及實現WebRequestInterceptor接口的類)，讀者可自行研究。

原文：

https://www.cnblogs.com/fangjian0423/p/springMVC-interceptor.html

SpringMVC攔截器詳解