歡迎加我微信：fageweiketang一起交流討論，一起學習進步。

0x00：介紹

關於 SPring MVC 的詳細介紹可參考之前的文章，SpringMVC 工作原理。

在 SpringMVC 中，處理器對映器有兩種配置方式，一種是基於 XML 的資源配置，也就是常說的非註解方式。另外一種方式是基於 Annotation 註解方式的配置。

註解是程式碼裡的特殊標記，這些標記可以在程式編譯、類載入和執行的時候被讀取，然後去執行相應的處理。具體使用哪一種配置方式，要根據程式的具體情況而定。

0x01：非註解的處理器類

1，非註解處理器類 BeanNameUrlHandlerMapping，這個類的對映規則是將 bean 的 name 作為 url 進行查詢，需要在配置 Handler 時指定 beanname，其示例程式碼如下：

<bean class="org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping" />
<bean name="/test.do" class="com.fageweiketang.controller.TestController"/>

這時的 url 地址就會根據 bean 的 name 去查詢，也就是示例中配置的 name 的值 test.do，且這個必須以 / 開頭。

2，非註解處理器類 SimpleUrlHandlerMapping，它可以通過內部引數去配置請求的 url 和 handler 之間的對映關係，其示例配置如下：

<bean id="urlMapping" class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">
    <property name="interceptors">
        <list>
            <ref bean="someCheckInterceptor1"/>
            <ref bean="someCheckInterceptor2"/>
        </list>
    </property>
 

    <property name="mapping">
        <props>
            <prop key="user.action">userController</prop>
            <prop key="product.action">productController</prop>
            <prop key="other.action">otherController</prop>
        </props>            
    </property>
</bean>

其中 property 屬性可以配置 interceptors 攔截器，也可以配置 mapping（Handler 處理器和 url 的對映關係）。

3，非註解處理器類 ControllerClassNameHandlerMapping，它是將 Controller 控制器的名字作為對映的 url 地址，例如 TestController 控制器則對映的地址就為 / test*，如果是 test 控制器下的 test 方法，則 url 為 test/test.action，示例程式碼如下：

<bean class="org.springframework.web.servlet.mvc.support.ControllerClassNameHandlerMapping"/>

0x02：註解處理器對映器

註解處理方式不需要在 xml 中進行配置，只需要在指定的地方宣告一些註解資訊即可。SpringMVC3.1 版本之後預設的處理器對映器是 RequestMappingHandlerMapping，位於 SpringMVC 的核心 jar 包 org.springframework.web.servlet.mvc.method.annotation 中。

註解配置方式有兩種，第一種是在 springmvc.xml 中配置，宣告相關的 bean 和實現即可，示例程式碼如下：

<bean class="org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping"/>

第二種是使用 <mvc:annotation-driven/> 標籤來配置，這個標籤是一種簡寫方式，它會自動去註冊處理器對映器，配置示例如下：

<mvc:annotation-driven></mvc:annotation-driven>

當使用了註解方式後，就不需要在 xml 配置中配置任何資訊了，只需要在作為 Handler 處理器的 Java 類中新增相應的註解即可，示例如下：

//使用Controller來標識它是一個控制器
@Controller
public class TestControllerTest{
    @RequestMapping("/testurl")
    public ModelAndView testurl() throws Exception{
        //邏輯程式碼
    }
}

在以上程式碼中 @Controller 是註解資訊，表示該類是一個控制器類，可以被註解的處理器介面卡找到，而 TestControllerTest 類中的 testurl 方法上有一個 @RequestMapping 註解資訊，作用是指定一個 url 與該方法繫結。

這時為了讓註解的處理器對映器能找到 Handler 控制器，需要在 springmvc.xml 做下配置，方式有兩種：

1，在 springmcv.xml 中宣告 bean 資訊，示例程式碼如下：

<bean class="com.fageweiketang.controller.TestController"></bean>

第二種是掃描配置，對某一個包下的所有類進行掃描，找出所有使用 @Controller 註解的 Handler 控制器類，示例程式碼如下：

<context:component-scan base-package="com.fageweiketang.controller"></context:component-scan>

0x03：總結

SpringMVC 中處理器對映器 HandlerMapping 根據配置找到相應的 Handler，返回給前端控制器 DispatcherServlet，這個 Handler 可能包含 N 個 Interceptor 攔截器。

其配置方式有兩種，一個是非註解方式配置，也就是基於 xml 配置檔案。第二個就是註解配置，在類中做相應的註解即可。

更多關於程式碼審計、WEB滲透、網路安全的運維的知識，請關注微信公眾號：發哥微課堂。