SpringMVC拦截器实现登录认证

博客以Demo的形式讲诉拦截器的使用

项目结构如图：

需要的jar：有springMVC配置需要的jar和jstl需要的jar

SpringMVC包的作用说明：

aopalliance.jar:这个包是AOP联盟的API包,里面包含了针对面向切面的接口。通常spring等其它具备动态织入功能的框架依赖这个jar

spring-core.jar:这个jar 文件包含Spring 框架基本的核心工具类。Spring 其它组件要都要使用到这个包里的类，是其它组件的基本核心

，当然你也可以在自己的应用系统中使用这些工具类。
外部依赖Commons Logging， (Log4J)。

spring-beans.jar:这个jar 文件是所有应用都要用到的，它包含访问配置文件、创建和管理bean 以及进行Inversion of Control /

Dependency Injection（IoC/DI）操作相关的所有类。如果应用只需基本的IoC/DI 支持，引入spring-core.jar 及spring-beans.jar 文件

就可以了。

spring-aop.jar:这个jar 文件包含在应用中使用Spring 的AOP 特性时所需的类和源码级元数据支持。使用基于AOP 的Spring特性，如声明

型事务管理（Declarative Transaction Management），也要在应用里包含这个jar包。
外部依赖spring-core， (spring-beans，AOP Alliance， CGLIB，Commons Attributes)。

spring-context.jar:这个jar 文件为Spring 核心提供了大量扩展。可以找到使用Spring ApplicationContext特性时所需的全部类，JDNI

所需的全部类，instrumentation组件以及校验Validation 方面的相关类。
外部依赖spring-beans, (spring-aop)。

spring-context-support:Spring-context的扩展支持,用于MVC方面

spring-web.jar
这个jar 文件包含Web 应用开发时，用到Spring 框架时所需的核心类，包括自动载入Web Application Context 特性的类、Struts 与JSF

集成类、文件上传的支持类、Filter 类和大量工具辅助类。
外部依赖spring-context, Servlet API, (JSP API, JSTL, Commons FileUpload, COS)。

spring-webmvc.jar
这个jar 文件包含Spring MVC 框架相关的所有类。包括框架的Servlets，Web MVC框架，控制器和视图支持。当然，如果你的应用使用了独

立的MVC 框架，则无需这个JAR 文件里的任何类。
外部依赖spring-web, (spring-support，Tiles，iText，POI)。

spring-aspects.jar
提供对AspectJ的支持，以便可以方便的将面向方面的功能集成进IDE中，比如Eclipse AJDT。
外部依赖。

spring-jdbc.jar
这个jar 文件包含对Spring 对JDBC 数据访问进行封装的所有类。
外部依赖spring-beans，spring-dao。

spring-test.jar
对Junit等测试框架的简单封装

spring-tx.jar
Spring的tx事务处理的jar

spring-expression.jar
Spring表达式语言

编写控制器：

[java] view plain copy

1. package com.mvc.action;  
2.   
3. import javax.servlet.http.HttpSession;  
4.   
5. import org.springframework.stereotype.Controller;  
6. import org.springframework.web.bind.annotation.RequestMapping;  
7.   
8. /** 
9.  * 登录认证的控制器 
10.  */  
11. @Controller  
12. public class LoginControl {  
13.   
14.     /** 
15.      * 登录 
16.      * @param session 
17.      *          HttpSession 
18.      * @param username 
19.      *          用户名 
20.      * @param password 
21.      *          密码 
22.      * @return 
23.      */  
24.     @RequestMapping(value="/login")  
25.     public String login(HttpSession session,String username,String password) throws Exception{        
26.         //在Session里保存信息  
27.         session.setAttribute("username", username);  
28.         //重定向  
29.         return "redirect:hello.action";   
30.     }  
31.       
32.     /** 
33.      * 退出系统 
34.      * @param session 
35.      *          Session 
36.      * @return 
37.      * @throws Exception 
38.      */  
39.     @RequestMapping(value="/logout")  
40.     public String logout(HttpSession session) throws Exception{  
41.         //清除Session  
42.         session.invalidate();  
43.           
44.         return "redirect:hello.action";  
45.     }  
46.       
47.       
48.       
49. }  

编写拦截器：

[java] view plain copy

1. package com.mvc.interceptor;  
2.   
3. import javax.servlet.http.HttpServletRequest;  
4. import javax.servlet.http.HttpServletResponse;  
5. import javax.servlet.http.HttpSession;  
6.   
7. import org.springframework.web.servlet.HandlerInterceptor;  
8. import org.springframework.web.servlet.ModelAndView;  
9. /** 
10.  * 登录认证的拦截器 
11.  */  
12. public class LoginInterceptor implements HandlerInterceptor{  
13.   
14.     /** 
15.      * Handler执行完成之后调用这个方法 
16.      */  
17.     public void afterCompletion(HttpServletRequest request,  
18.             HttpServletResponse response, Object handler, Exception exc)  
19.             throws Exception {  
20.           
21.     }  
22.   
23.     /** 
24.      * Handler执行之后，ModelAndView返回之前调用这个方法 
25.      */  
26.     public void postHandle(HttpServletRequest request, HttpServletResponse response,  
27.             Object handler, ModelAndView modelAndView) throws Exception {  
28.     }  
29.   
30.     /** 
31.      * Handler执行之前调用这个方法 
32.      */  
33.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response,  
34.             Object handler) throws Exception {  
35.         //获取请求的URL  
36.         String url = request.getRequestURI();  
37.         //URL:login.jsp是公开的;这个demo是除了login.jsp是可以公开访问的，其它的URL都进行拦截控制  
38.         if(url.indexOf("login.action")>=0){  
39.             return true;  
40.         }  
41.         //获取Session  
42.         HttpSession session = request.getSession();  
43.         String username = (String)session.getAttribute("username");  
44.           
45.         if(username != null){  
46.             return true;  
47.         }  
48.         //不符合条件的，跳转到登录界面  
49.         request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);  
50.           
51.         return false;  
52.     }  
53.   
54. }  

SpringMVC的配置文件：

[html] view plain copy

1. <?xml version="1.0" encoding="UTF-8"?>  
2. <beans xmlns="http://www.springframework.org/schema/beans"  
3.     xmlns:aop="http://www.springframework.org/schema/aop"  
4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
5.     xmlns:context="http://www.springframework.org/schema/context"  
6.     xmlns:mvc="http://www.springframework.org/schema/mvc"  
7.     xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.0.xsd  
8.         http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.0.xsd   
9.         http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.0.xsd  
10.         http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.0.xsd">  
11.           
12.         <!-- 使用组件扫描 -->  
13.         <!-- 将action扫描出来，在spring容器中进行注册，自动对action在spring容器中进行配置 -->  
14.         <context:component-scan base-package="com.mvc.action" />  
15.           
16.         <!-- 项目的Handler  
17.         <bean name="/hello.action" class="com.mvc.action.HelloAction"></bean>  
18.          -->  
19.         <!-- 处理器映射器HandlerMapping -->  
20.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping"/>  
21.           
22.         <!-- 处理器设配器HandlerAdapter -->  
23.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter">  
24.             <property name="messageConverters">  
25.                 <list>  
26.                     <bean class="org.springframework.http.converter.json.MappingJacksonHttpMessageConverter"></bean>  
27.                 </list>  
28.             </property>  
29.         </bean>  
30.   
31.         <!-- 视图解析器ViewResolver -->  
32.         <!-- 解析jsp,默认支持jstl -->  
33.         <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">  
34.             <property name="viewClass" value="org.springframework.web.servlet.view.JstlView"></property>  
35.             <property name="prefix" value="/WEB-INF/jsp/" />  
36.             <property name="suffix" value=".jsp" />  
37.         </bean>  
38.           
39.         <!-- 在实际开发中通常都需配置 mvc:annotation-driven标签,这个标签是开启注解 -->  
40.         <mvc:annotation-driven></mvc:annotation-driven>  
41.         <!-- 拦截器 -->  
42.         <mvc:interceptors>  
43.             <!-- 多个拦截器，顺序执行 -->  
44.             <mvc:interceptor>  
45.                 <mvc:mapping path="/**"/>  
46.                 <bean class="com.mvc.interceptor.LoginInterceptor"></bean>  
47.             </mvc:interceptor>  
48.         </mvc:interceptors>  
49.       
50. </beans>  

登录界面：

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>  
3. <%  
4. String path = request.getContextPath();  
5. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
6. %>  
7.   
8. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
9. <html>  
10.   <head>  
11.     <base href="<%=basePath%>">  
12.       
13.     <title>My JSP 'login.jsp' starting page</title>  
14.       
15.     <meta http-equiv="pragma" content="no-cache">  
16.     <meta http-equiv="cache-control" content="no-cache">  
17.     <meta http-equiv="expires" content="0">      
18.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
19.     <meta http-equiv="description" content="This is my page">  
20.     <!-- 
21.     <link rel="stylesheet" type="text/css" href="styles.css"> 
22.     -->  
23.   
24.   </head>  
25.     
26.   <body>  
27.       <form action="${pageContext.request.contextPath}/login.action" method="post">  
28.         用户名:<input type="text" name="username" /><br>  
29.         密码:<input type="text" name="password" /><br>  
30.         <input type="submit" value="登录" />  
31.       </form>  
32.   </body>  
33. </html>  

登录成功后，跳转的界面

hello.jsp

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://www.springframework.org/tags" prefix="spring" %>  
3. <%@taglib uri="http://www.springframework.org/tags/form" prefix="form" %>  
4. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>  
5. <%  
6. String path = request.getContextPath();  
7. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
8. %>  
9.   
10. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
11. <html>  
12.   <head>  
13.     <base href="<%=basePath%>">  
14.       
15.     <title>My JSP 'hello.jsp' starting page</title>  
16.       
17.     <meta http-equiv="pragma" content="no-cache">  
18.     <meta http-equiv="cache-control" content="no-cache">  
19.     <meta http-equiv="expires" content="0">      
20.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
21.     <meta http-equiv="description" content="This is my page">  
22.     <!-- 
23.     <link rel="stylesheet" type="text/css" href="styles.css"> 
24.     -->  
25.   
26.   </head>  
27.     
28.   <body>  
29.     当前用户:${username}  
30.     <c:if test="${username!=null}">  
31.         <a href="${pageContext.request.contextPath }/logout.action">退出</a>  
32.     </c:if>  
33.     ${message}  
34.   </body>  
35. </html>  

HelloControl.java，我写成HelloWorld形式的，自己要根据项目去改哦

[html] view plain copy

1. package com.mvc.action;  
2.   
3. import org.springframework.stereotype.Controller;  
4. import org.springframework.ui.Model;  
5. import org.springframework.web.bind.annotation.RequestMapping;  
6.   
7. //标记这个类是一个Handler处理器  
8. @Controller  
9. public class HelloAction{  
10.   
11.     @RequestMapping("/hello")//制定这个控制类对应的url  
12.     public String hello(Model model){  
13.         String message = "SpringMVC";  
14.         //为model添加Attribute  
15.         model.addAttribute("message",message);  
16.         return "hello";  
17.     }  
18. //  public ModelAndView handleRequest(HttpServletRequest request,  
19. //          HttpServletResponse response) throws Exception {  
20. //        
21. //      //在页面上提示一行信息  
22. //      String message = "hello world!";  
23. //        
24. //      //通过request对象将信息在页面上展示  
25. //      //request.setAttribute("message", message);  
26. //        
27. //      ModelAndView modelAndView = new ModelAndView();  
28. //      // 相当于request.setAttribute(), 将数据传到页面展示  
29. //      //model数据  
30. //      modelAndView.addObject("message", message);  
31. //      //设置视图  
32. //      modelAndView.setViewName("hello");  
33. //        
34. //      return modelAndView;  
35. //  }  
36.       
37.       
38.   
39.       
40. }  

第二篇

博客以Demo的形式讲诉拦截器的使用

项目结构如图：

需要的jar：有springMVC配置需要的jar和jstl需要的jar

SpringMVC包的作用说明：

aopalliance.jar:这个包是AOP联盟的API包,里面包含了针对面向切面的接口。通常spring等其它具备动态织入功能的框架依赖这个jar

spring-core.jar:这个jar 文件包含Spring 框架基本的核心工具类。Spring 其它组件要都要使用到这个包里的类，是其它组件的基本核心

，当然你也可以在自己的应用系统中使用这些工具类。
外部依赖Commons Logging， (Log4J)。

spring-beans.jar:这个jar 文件是所有应用都要用到的，它包含访问配置文件、创建和管理bean 以及进行Inversion of Control /

Dependency Injection（IoC/DI）操作相关的所有类。如果应用只需基本的IoC/DI 支持，引入spring-core.jar 及spring-beans.jar 文件

就可以了。

spring-aop.jar:这个jar 文件包含在应用中使用Spring 的AOP 特性时所需的类和源码级元数据支持。使用基于AOP 的Spring特性，如声明

型事务管理（Declarative Transaction Management），也要在应用里包含这个jar包。
外部依赖spring-core， (spring-beans，AOP Alliance， CGLIB，Commons Attributes)。

spring-context.jar:这个jar 文件为Spring 核心提供了大量扩展。可以找到使用Spring ApplicationContext特性时所需的全部类，JDNI

所需的全部类，instrumentation组件以及校验Validation 方面的相关类。
外部依赖spring-beans, (spring-aop)。

spring-context-support:Spring-context的扩展支持,用于MVC方面

spring-web.jar
这个jar 文件包含Web 应用开发时，用到Spring 框架时所需的核心类，包括自动载入Web Application Context 特性的类、Struts 与JSF

集成类、文件上传的支持类、Filter 类和大量工具辅助类。
外部依赖spring-context, Servlet API, (JSP API, JSTL, Commons FileUpload, COS)。

spring-webmvc.jar
这个jar 文件包含Spring MVC 框架相关的所有类。包括框架的Servlets，Web MVC框架，控制器和视图支持。当然，如果你的应用使用了独

立的MVC 框架，则无需这个JAR 文件里的任何类。
外部依赖spring-web, (spring-support，Tiles，iText，POI)。

spring-aspects.jar
提供对AspectJ的支持，以便可以方便的将面向方面的功能集成进IDE中，比如Eclipse AJDT。
外部依赖。

spring-jdbc.jar
这个jar 文件包含对Spring 对JDBC 数据访问进行封装的所有类。
外部依赖spring-beans，spring-dao。

spring-test.jar
对Junit等测试框架的简单封装

spring-tx.jar
Spring的tx事务处理的jar

spring-expression.jar
Spring表达式语言

编写控制器：

[java] view plain copy

1. package com.mvc.action;  
2.   
3. import javax.servlet.http.HttpSession;  
4.   
5. import org.springframework.stereotype.Controller;  
6. import org.springframework.web.bind.annotation.RequestMapping;  
7.   
8. /** 
9.  * 登录认证的控制器 
10.  */  
11. @Controller  
12. public class LoginControl {  
13.   
14.     /** 
15.      * 登录 
16.      * @param session 
17.      *          HttpSession 
18.      * @param username 
19.      *          用户名 
20.      * @param password 
21.      *          密码 
22.      * @return 
23.      */  
24.     @RequestMapping(value="/login")  
25.     public String login(HttpSession session,String username,String password) throws Exception{        
26.         //在Session里保存信息  
27.         session.setAttribute("username", username);  
28.         //重定向  
29.         return "redirect:hello.action";   
30.     }  
31.       
32.     /** 
33.      * 退出系统 
34.      * @param session 
35.      *          Session 
36.      * @return 
37.      * @throws Exception 
38.      */  
39.     @RequestMapping(value="/logout")  
40.     public String logout(HttpSession session) throws Exception{  
41.         //清除Session  
42.         session.invalidate();  
43.           
44.         return "redirect:hello.action";  
45.     }  
46.       
47.       
48.       
49. }  

编写拦截器：

[java] view plain copy

1. package com.mvc.interceptor;  
2.   
3. import javax.servlet.http.HttpServletRequest;  
4. import javax.servlet.http.HttpServletResponse;  
5. import javax.servlet.http.HttpSession;  
6.   
7. import org.springframework.web.servlet.HandlerInterceptor;  
8. import org.springframework.web.servlet.ModelAndView;  
9. /** 
10.  * 登录认证的拦截器 
11.  */  
12. public class LoginInterceptor implements HandlerInterceptor{  
13.   
14.     /** 
15.      * Handler执行完成之后调用这个方法 
16.      */  
17.     public void afterCompletion(HttpServletRequest request,  
18.             HttpServletResponse response, Object handler, Exception exc)  
19.             throws Exception {  
20.           
21.     }  
22.   
23.     /** 
24.      * Handler执行之后，ModelAndView返回之前调用这个方法 
25.      */  
26.     public void postHandle(HttpServletRequest request, HttpServletResponse response,  
27.             Object handler, ModelAndView modelAndView) throws Exception {  
28.     }  
29.   
30.     /** 
31.      * Handler执行之前调用这个方法 
32.      */  
33.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response,  
34.             Object handler) throws Exception {  
35.         //获取请求的URL  
36.         String url = request.getRequestURI();  
37.         //URL:login.jsp是公开的;这个demo是除了login.jsp是可以公开访问的，其它的URL都进行拦截控制  
38.         if(url.indexOf("login.action")>=0){  
39.             return true;  
40.         }  
41.         //获取Session  
42.         HttpSession session = request.getSession();  
43.         String username = (String)session.getAttribute("username");  
44.           
45.         if(username != null){  
46.             return true;  
47.         }  
48.         //不符合条件的，跳转到登录界面  
49.         request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);  
50.           
51.         return false;  
52.     }  
53.   
54. }  

SpringMVC的配置文件：

[html] view plain copy

1. <?xml version="1.0" encoding="UTF-8"?>  
2. <beans xmlns="http://www.springframework.org/schema/beans"  
3.     xmlns:aop="http://www.springframework.org/schema/aop"  
4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
5.     xmlns:context="http://www.springframework.org/schema/context"  
6.     xmlns:mvc="http://www.springframework.org/schema/mvc"  
7.     xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.0.xsd  
8.         http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.0.xsd   
9.         http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.0.xsd  
10.         http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.0.xsd">  
11.           
12.         <!-- 使用组件扫描 -->  
13.         <!-- 将action扫描出来，在spring容器中进行注册，自动对action在spring容器中进行配置 -->  
14.         <context:component-scan base-package="com.mvc.action" />  
15.           
16.         <!-- 项目的Handler  
17.         <bean name="/hello.action" class="com.mvc.action.HelloAction"></bean>  
18.          -->  
19.         <!-- 处理器映射器HandlerMapping -->  
20.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping"/>  
21.           
22.         <!-- 处理器设配器HandlerAdapter -->  
23.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter">  
24.             <property name="messageConverters">  
25.                 <list>  
26.                     <bean class="org.springframework.http.converter.json.MappingJacksonHttpMessageConverter"></bean>  
27.                 </list>  
28.             </property>  
29.         </bean>  
30.   
31.         <!-- 视图解析器ViewResolver -->  
32.         <!-- 解析jsp,默认支持jstl -->  
33.         <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">  
34.             <property name="viewClass" value="org.springframework.web.servlet.view.JstlView"></property>  
35.             <property name="prefix" value="/WEB-INF/jsp/" />  
36.             <property name="suffix" value=".jsp" />  
37.         </bean>  
38.           
39.         <!-- 在实际开发中通常都需配置 mvc:annotation-driven标签,这个标签是开启注解 -->  
40.         <mvc:annotation-driven></mvc:annotation-driven>  
41.         <!-- 拦截器 -->  
42.         <mvc:interceptors>  
43.             <!-- 多个拦截器，顺序执行 -->  
44.             <mvc:interceptor>  
45.                 <mvc:mapping path="/**"/>  
46.                 <bean class="com.mvc.interceptor.LoginInterceptor"></bean>  
47.             </mvc:interceptor>  
48.         </mvc:interceptors>  
49.       
50. </beans>  

登录界面：

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>  
3. <%  
4. String path = request.getContextPath();  
5. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
6. %>  
7.   
8. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
9. <html>  
10.   <head>  
11.     <base href="<%=basePath%>">  
12.       
13.     <title>My JSP 'login.jsp' starting page</title>  
14.       
15.     <meta http-equiv="pragma" content="no-cache">  
16.     <meta http-equiv="cache-control" content="no-cache">  
17.     <meta http-equiv="expires" content="0">      
18.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
19.     <meta http-equiv="description" content="This is my page">  
20.     <!-- 
21.     <link rel="stylesheet" type="text/css" href="styles.css"> 
22.     -->  
23.   
24.   </head>  
25.     
26.   <body>  
27.       <form action="${pageContext.request.contextPath}/login.action" method="post">  
28.         用户名:<input type="text" name="username" /><br>  
29.         密码:<input type="text" name="password" /><br>  
30.         <input type="submit" value="登录" />  
31.       </form>  
32.   </body>  
33. </html>  

登录成功后，跳转的界面

hello.jsp

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://www.springframework.org/tags" prefix="spring" %>  
3. <%@taglib uri="http://www.springframework.org/tags/form" prefix="form" %>  
4. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>  
5. <%  
6. String path = request.getContextPath();  
7. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
8. %>  
9.   
10. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
11. <html>  
12.   <head>  
13.     <base href="<%=basePath%>">  
14.       
15.     <title>My JSP 'hello.jsp' starting page</title>  
16.       
17.     <meta http-equiv="pragma" content="no-cache">  
18.     <meta http-equiv="cache-control" content="no-cache">  
19.     <meta http-equiv="expires" content="0">      
20.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
21.     <meta http-equiv="description" content="This is my page">  
22.     <!-- 
23.     <link rel="stylesheet" type="text/css" href="styles.css"> 
24.     -->  
25.   
26.   </head>  
27.     
28.   <body>  
29.     当前用户:${username}  
30.     <c:if test="${username!=null}">  
31.         <a href="${pageContext.request.contextPath }/logout.action">退出</a>  
32.     </c:if>  
33.     ${message}  
34.   </body>  
35. </html>  

HelloControl.java，我写成HelloWorld形式的，自己要根据项目去改哦

[html] view plain copy

1. package com.mvc.action;  
2.   
3. import org.springframework.stereotype.Controller;  
4. import org.springframework.ui.Model;  
5. import org.springframework.web.bind.annotation.RequestMapping;  
6.   
7. //标记这个类是一个Handler处理器  
8. @Controller  
9. public class HelloAction{  
10.   
11.     @RequestMapping("/hello")//制定这个控制类对应的url  
12.     public String hello(Model model){  
13.         String message = "SpringMVC";  
14.         //为model添加Attribute  
15.         model.addAttribute("message",message);  
16.         return "hello";  
17.     }  
18. //  public ModelAndView handleRequest(HttpServletRequest request,  
19. //          HttpServletResponse response) throws Exception {  
20. //        
21. //      //在页面上提示一行信息  
22. //      String message = "hello world!";  
23. //        
24. //      //通过request对象将信息在页面上展示  
25. //      //request.setAttribute("message", message);  
26. //        
27. //      ModelAndView modelAndView = new ModelAndView();  
28. //      // 相当于request.setAttribute(), 将数据传到页面展示  
29. //      //model数据  
30. //      modelAndView.addObject("message", message);  
31. //      //设置视图  
32. //      modelAndView.setViewName("hello");  
33. //        
34. //      return modelAndView;  
35. //  }  
36.       
37.       
38.   
39.       
40. }  

　Spring MVC也可以使用拦截器对请求进行拦截处理。

自定义拦截器

　　用户可以通过实现HandlerInterceptor接口，使用自定义的拦截器。 
　　下面展示如何配置自定义的拦截器：

---

创建拦截器类FirstInterceptor

public class FirstInterceptor implements HandlerInterceptor {    /**     * 该方法在目标方法之前被调用.     * 若返回值为 true, 则继续调用后续的拦截器和目标方法.      * 若返回值为 false, 则不会再调用后续的拦截器和目标方法.      *      * 可以考虑做权限. 日志, 事务等.      */    @Override    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)            throws Exception {        System.out.println("[FirstInterceptor] preHandle");        return true;    }    /**     * 调用目标方法之后, 但渲染视图之前.      * 可以对请求域中的属性或视图做出修改.      */    @Override    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,            ModelAndView modelAndView) throws Exception {        System.out.println("[FirstInterceptor] postHandle");    }    /**     * 渲染视图之后被调用. 释放资源     */    @Override    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)            throws Exception {        System.out.println("[FirstInterceptor] afterCompletion");    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

---

springmvc配置文件

<mvc:interceptors>    <!-- 配置自定义的拦截器 -->    <bean class="com.MySpringMVC.interceptors.FirstInterceptor">    </bean></mvc:interceptors>
1
2
3
4
5

---

现在只要有任何页面提交请求，拦截器就会工作：

注意：即使页面请求的是不通过控制器，而是通过配置<mvc:view-controller>直接跳转到页面，拦截器也会捕获到请求。

可以通过在<mvc:interceptors>用<mvc:interceptor>配置拦截器，从而指定拦截器对哪些请求起作用，对哪些请求不起作用，例如，我们现在定义另一个拦截器类SecondInterceptor：

---

springmvc配置文件

<mvc:interceptors>    <!-- 配置自定义的拦截器 FirstInterceptor -->    <bean class="com.MySpringMVC.interceptors.FirstInterceptor">    </bean>    <!-- 配置自定义的拦截器 SecondInterceptor -->    <mvc:interceptor>            <!-- 配置拦截器作用的路径 -->            <mvc:mapping path="/emps" />            <!-- 若要配置不起作用的路径，则使用 <mvc:exclude-mapping path=""/> -->            <bean class="com.MySpringMVC.interceptors.SecondInterceptor"></bean>        </mvc:interceptor></mvc:interceptors>
1
2
3
4
5
6
7
8
9
10
11
12
13

---

创建拦截器类 SecondInterceptor

public class SecondInterceptor implements HandlerInterceptor {    /**     * 该方法在目标方法之前被调用.     * 若返回值为 true, 则继续调用后续的拦截器和目标方法.      * 若返回值为 false, 则不会再调用后续的拦截器和目标方法.      *      * 可以考虑做权限. 日志, 事务等.      */    @Override    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)            throws Exception {        System.out.println("[SecondInterceptor] preHandle");        return true;    }    /**     * 调用目标方法之后, 但渲染视图之前.      * 可以对请求域中的属性或视图做出修改.      */    @Override    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,            ModelAndView modelAndView) throws Exception {        System.out.println("[SecondInterceptor] postHandle");    }    /**     * 渲染视图之后被调用. 释放资源     */    @Override    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)            throws Exception {        System.out.println("[SecondInterceptor] afterCompletion");    }}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

---

现在，如果我们在页面上请求访问的路径为emps，那么两个拦截器FirstInterceptor和SecondInterceptor都会起作用，如果请求访问emps路径以外的路径，那么只有FirstInterceptor拦截器会起作用。

拦截器方法及其执行顺序

1、单个拦截器各方法的执行顺序

　　HandlerInterceptor接口定义了三个方法：

• preHandle()：这个方法在业务处理器处理请求之前被调用，在该方法中对用户请求request 进行处理。如果程序员决定该拦截器对请求进行拦截处理后还要调用其他的拦截器，或者是业务处理器去进行处理，则返回true；如果程序员决定不需要再调用其他的组件去处理请求，则返回false。
• postHandle()：这个方法在业务处理器处理完请求后，但是DispatcherServlet 向客户端返回响应前被调用，在该方法中对用户请求request进行处理。

• afterCompletion()：这个方法在DispatcherServlet 完全处理完请求后被调用，可以在该方法中进行一些资源清理的操作。

  　　例如FirstInterceptor拦截器各方法的执行顺序为：

2、多个拦截器之间各方法的执行顺序

　　当有多个拦截器同时工作时，则它们的preHandle()方法按照拦截器的配置的顺序执行，它们的postHandle()方法和afterCompletion()方法按照配置顺序的反序执行。例如我们在上面的springmvc配置文件中，先配置了FirstInterceptor，后配置了SecondInterceptor，那么当请求两个拦截器都起作用的emps路径时，拦截器的执行顺序为： 
　　 
　　

即：

如果当SecondInterceptor的preHandle方法返回false时，程序会怎样执行呢？ 
我们令SecondInterceptor的preHandle方法返回false，运行程序：

即SecondInterceptor的preHandle方法返回false后，仅执行了FirstInterceptor的afterCompletion()方法，查看Spring的源码，我了解到了其工作流程是这样的：

1、当页面发送请求后，DispatcherServlet会通过其中的HandlerExecutionChain对象依次调用各拦截器的的preHandle()方法； 
2、查看该HandlerExecutionChain对象，发现其中的interceptors属性记录了当前项目配置的所有拦截器： 
 
其中除了我们自定义的两个拦截器以外，还有一个SpringMVC内置的ConversionServiceExposingInterceptor拦截器。此外，还有一个int型参数interceptorIndex用于记录当前时刻 preHandle()方法已经返回true的拦截器的最大下标，例如现在我们的SecondInterceptor拦截器的preHandle()方法返回了false，那么interceptorIndex参数便为1，代表拦截器ConversionServiceExposingInterceptor和FirstInterceptor的preHandle()方法返回了true： 
 
3、当HandlerExecutionChain对象发现SecondInterceptor拦截器的preHandle()方法返回了false后，便执行triggerAfterCompletion()方法用于从下标值为interceptorIndex开始执行各拦截器的afterCompletion()方法，直到下标值减为-1为止： 

那么，我们就很好理解了为什么当SecondInterceptor拦截器的preHandle()方法返回了false后，程序运行结果为上述截图的那样了，运行流程如下： 

博客以Demo的形式讲诉拦截器的使用

项目结构如图：

需要的jar：有springMVC配置需要的jar和jstl需要的jar

SpringMVC包的作用说明：

aopalliance.jar:这个包是AOP联盟的API包,里面包含了针对面向切面的接口。通常spring等其它具备动态织入功能的框架依赖这个jar

spring-core.jar:这个jar 文件包含Spring 框架基本的核心工具类。Spring 其它组件要都要使用到这个包里的类，是其它组件的基本核心

，当然你也可以在自己的应用系统中使用这些工具类。
外部依赖Commons Logging， (Log4J)。

spring-beans.jar:这个jar 文件是所有应用都要用到的，它包含访问配置文件、创建和管理bean 以及进行Inversion of Control /

Dependency Injection（IoC/DI）操作相关的所有类。如果应用只需基本的IoC/DI 支持，引入spring-core.jar 及spring-beans.jar 文件

就可以了。

spring-aop.jar:这个jar 文件包含在应用中使用Spring 的AOP 特性时所需的类和源码级元数据支持。使用基于AOP 的Spring特性，如声明

型事务管理（Declarative Transaction Management），也要在应用里包含这个jar包。
外部依赖spring-core， (spring-beans，AOP Alliance， CGLIB，Commons Attributes)。

spring-context.jar:这个jar 文件为Spring 核心提供了大量扩展。可以找到使用Spring ApplicationContext特性时所需的全部类，JDNI

所需的全部类，instrumentation组件以及校验Validation 方面的相关类。
外部依赖spring-beans, (spring-aop)。

spring-context-support:Spring-context的扩展支持,用于MVC方面

spring-web.jar
这个jar 文件包含Web 应用开发时，用到Spring 框架时所需的核心类，包括自动载入Web Application Context 特性的类、Struts 与JSF

集成类、文件上传的支持类、Filter 类和大量工具辅助类。
外部依赖spring-context, Servlet API, (JSP API, JSTL, Commons FileUpload, COS)。

spring-webmvc.jar
这个jar 文件包含Spring MVC 框架相关的所有类。包括框架的Servlets，Web MVC框架，控制器和视图支持。当然，如果你的应用使用了独

立的MVC 框架，则无需这个JAR 文件里的任何类。
外部依赖spring-web, (spring-support，Tiles，iText，POI)。

spring-aspects.jar
提供对AspectJ的支持，以便可以方便的将面向方面的功能集成进IDE中，比如Eclipse AJDT。
外部依赖。

spring-jdbc.jar
这个jar 文件包含对Spring 对JDBC 数据访问进行封装的所有类。
外部依赖spring-beans，spring-dao。

spring-test.jar
对Junit等测试框架的简单封装

spring-tx.jar
Spring的tx事务处理的jar

spring-expression.jar
Spring表达式语言

编写控制器：

[java] view plain copy

1. package com.mvc.action;  
2.   
3. import javax.servlet.http.HttpSession;  
4.   
5. import org.springframework.stereotype.Controller;  
6. import org.springframework.web.bind.annotation.RequestMapping;  
7.   
8. /** 
9.  * 登录认证的控制器 
10.  */  
11. @Controller  
12. public class LoginControl {  
13.   
14.     /** 
15.      * 登录 
16.      * @param session 
17.      *          HttpSession 
18.      * @param username 
19.      *          用户名 
20.      * @param password 
21.      *          密码 
22.      * @return 
23.      */  
24.     @RequestMapping(value="/login")  
25.     public String login(HttpSession session,String username,String password) throws Exception{        
26.         //在Session里保存信息  
27.         session.setAttribute("username", username);  
28.         //重定向  
29.         return "redirect:hello.action";   
30.     }  
31.       
32.     /** 
33.      * 退出系统 
34.      * @param session 
35.      *          Session 
36.      * @return 
37.      * @throws Exception 
38.      */  
39.     @RequestMapping(value="/logout")  
40.     public String logout(HttpSession session) throws Exception{  
41.         //清除Session  
42.         session.invalidate();  
43.           
44.         return "redirect:hello.action";  
45.     }  
46.       
47.       
48.       
49. }  

编写拦截器：

[java] view plain copy

1. package com.mvc.interceptor;  
2.   
3. import javax.servlet.http.HttpServletRequest;  
4. import javax.servlet.http.HttpServletResponse;  
5. import javax.servlet.http.HttpSession;  
6.   
7. import org.springframework.web.servlet.HandlerInterceptor;  
8. import org.springframework.web.servlet.ModelAndView;  
9. /** 
10.  * 登录认证的拦截器 
11.  */  
12. public class LoginInterceptor implements HandlerInterceptor{  
13.   
14.     /** 
15.      * Handler执行完成之后调用这个方法 
16.      */  
17.     public void afterCompletion(HttpServletRequest request,  
18.             HttpServletResponse response, Object handler, Exception exc)  
19.             throws Exception {  
20.           
21.     }  
22.   
23.     /** 
24.      * Handler执行之后，ModelAndView返回之前调用这个方法 
25.      */  
26.     public void postHandle(HttpServletRequest request, HttpServletResponse response,  
27.             Object handler, ModelAndView modelAndView) throws Exception {  
28.     }  
29.   
30.     /** 
31.      * Handler执行之前调用这个方法 
32.      */  
33.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response,  
34.             Object handler) throws Exception {  
35.         //获取请求的URL  
36.         String url = request.getRequestURI();  
37.         //URL:login.jsp是公开的;这个demo是除了login.jsp是可以公开访问的，其它的URL都进行拦截控制  
38.         if(url.indexOf("login.action")>=0){  
39.             return true;  
40.         }  
41.         //获取Session  
42.         HttpSession session = request.getSession();  
43.         String username = (String)session.getAttribute("username");  
44.           
45.         if(username != null){  
46.             return true;  
47.         }  
48.         //不符合条件的，跳转到登录界面  
49.         request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request, response);  
50.           
51.         return false;  
52.     }  
53.   
54. }  

SpringMVC的配置文件：

[html] view plain copy

1. <?xml version="1.0" encoding="UTF-8"?>  
2. <beans xmlns="http://www.springframework.org/schema/beans"  
3.     xmlns:aop="http://www.springframework.org/schema/aop"  
4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
5.     xmlns:context="http://www.springframework.org/schema/context"  
6.     xmlns:mvc="http://www.springframework.org/schema/mvc"  
7.     xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.0.xsd  
8.         http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.0.xsd   
9.         http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.0.xsd  
10.         http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.0.xsd">  
11.           
12.         <!-- 使用组件扫描 -->  
13.         <!-- 将action扫描出来，在spring容器中进行注册，自动对action在spring容器中进行配置 -->  
14.         <context:component-scan base-package="com.mvc.action" />  
15.           
16.         <!-- 项目的Handler  
17.         <bean name="/hello.action" class="com.mvc.action.HelloAction"></bean>  
18.          -->  
19.         <!-- 处理器映射器HandlerMapping -->  
20.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping"/>  
21.           
22.         <!-- 处理器设配器HandlerAdapter -->  
23.         <bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter">  
24.             <property name="messageConverters">  
25.                 <list>  
26.                     <bean class="org.springframework.http.converter.json.MappingJacksonHttpMessageConverter"></bean>  
27.                 </list>  
28.             </property>  
29.         </bean>  
30.   
31.         <!-- 视图解析器ViewResolver -->  
32.         <!-- 解析jsp,默认支持jstl -->  
33.         <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">  
34.             <property name="viewClass" value="org.springframework.web.servlet.view.JstlView"></property>  
35.             <property name="prefix" value="/WEB-INF/jsp/" />  
36.             <property name="suffix" value=".jsp" />  
37.         </bean>  
38.           
39.         <!-- 在实际开发中通常都需配置 mvc:annotation-driven标签,这个标签是开启注解 -->  
40.         <mvc:annotation-driven></mvc:annotation-driven>  
41.         <!-- 拦截器 -->  
42.         <mvc:interceptors>  
43.             <!-- 多个拦截器，顺序执行 -->  
44.             <mvc:interceptor>  
45.                 <mvc:mapping path="/**"/>  
46.                 <bean class="com.mvc.interceptor.LoginInterceptor"></bean>  
47.             </mvc:interceptor>  
48.         </mvc:interceptors>  
49.       
50. </beans>  

登录界面：

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%>  
3. <%  
4. String path = request.getContextPath();  
5. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
6. %>  
7.   
8. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
9. <html>  
10.   <head>  
11.     <base href="<%=basePath%>">  
12.       
13.     <title>My JSP 'login.jsp' starting page</title>  
14.       
15.     <meta http-equiv="pragma" content="no-cache">  
16.     <meta http-equiv="cache-control" content="no-cache">  
17.     <meta http-equiv="expires" content="0">      
18.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
19.     <meta http-equiv="description" content="This is my page">  
20.     <!-- 
21.     <link rel="stylesheet" type="text/css" href="styles.css"> 
22.     -->  
23.   
24.   </head>  
25.     
26.   <body>  
27.       <form action="${pageContext.request.contextPath}/login.action" method="post">  
28.         用户名:<input type="text" name="username" /><br>  
29.         密码:<input type="text" name="password" /><br>  
30.         <input type="submit" value="登录" />  
31.       </form>  
32.   </body>  
33. </html>  

登录成功后，跳转的界面

hello.jsp

[html] view plain copy

1. <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>  
2. <%@taglib uri="http://www.springframework.org/tags" prefix="spring" %>  
3. <%@taglib uri="http://www.springframework.org/tags/form" prefix="form" %>  
4. <%@taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>  
5. <%  
6. String path = request.getContextPath();  
7. String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";  
8. %>  
9.   
10. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
11. <html>  
12.   <head>  
13.     <base href="<%=basePath%>">  
14.       
15.     <title>My JSP 'hello.jsp' starting page</title>  
16.       
17.     <meta http-equiv="pragma" content="no-cache">  
18.     <meta http-equiv="cache-control" content="no-cache">  
19.     <meta http-equiv="expires" content="0">      
20.     <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
21.     <meta http-equiv="description" content="This is my page">  
22.     <!-- 
23.     <link rel="stylesheet" type="text/css" href="styles.css"> 
24.     -->  
25.   
26.   </head>  
27.     
28.   <body>  
29.     当前用户:${username}  
30.     <c:if test="${username!=null}">  
31.         <a href="${pageContext.request.contextPath }/logout.action">退出</a>  
32.     </c:if>  
33.     ${message}  
34.   </body>  
35. </html>  

HelloControl.java，我写成HelloWorld形式的，自己要根据项目去改哦

[html] view plain copy

1. package com.mvc.action;  
2.   
3. import org.springframework.stereotype.Controller;  
4. import org.springframework.ui.Model;  
5. import org.springframework.web.bind.annotation.RequestMapping;  
6.   
7. //标记这个类是一个Handler处理器  
8. @Controller  
9. public class HelloAction{  
10.   
11.     @RequestMapping("/hello")//制定这个控制类对应的url  
12.     public String hello(Model model){  
13.         String message = "SpringMVC";  
14.         //为model添加Attribute  
15.         model.addAttribute("message",message);  
16.         return "hello";  
17.     }  
18. //  public ModelAndView handleRequest(HttpServletRequest request,  
19. //          HttpServletResponse response) throws Exception {  
20. //        
21. //      //在页面上提示一行信息  
22. //      String message = "hello world!";  
23. //        
24. //      //通过request对象将信息在页面上展示  
25. //      //request.setAttribute("message", message);  
26. //        
27. //      ModelAndView modelAndView = new ModelAndView();  
28. //      // 相当于request.setAttribute(), 将数据传到页面展示  
29. //      //model数据  
30. //      modelAndView.addObject("message", message);  
31. //      //设置视图  
32. //      modelAndView.setViewName("hello");  
33. //        
34. //      return modelAndView;  
35. //  }  
36.       
37.       
38.   
39.       
40. }