之前一直都在用mvc的攔截器許可權控制，後來上網也研究了一些這方面的知識，下面就直接分享下我對mvc的攔截器的理解，通過專案來分析吧。。。

1、首先準備對應的架包

2、看看專案的架構

3、基本的web.xml檔案

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

<!--?xml version="1.0" encoding="UTF-8"?--> http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <display-name>shiro</display-name> <!-- 載入springmvc --> <servlet> <servlet-name>SpringMVC</servlet-name> <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class> <init-param> <param-name>contextConfigLocation</param-name> <param-value>classpath:mvc.xml</param-value> </init-param> <load-on-startup>1</load-on-startup> </servlet> <!-- 以.htm結尾的都被mvc攔截 --> <servlet-mapping> <servlet-name>SpringMVC</servlet-name> <url-pattern>*.htm</url-pattern> </servlet-mapping> <!-- 啟動spring 載入   需要載入其他的spring時 需啟動該監聽器 <listener> <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class> </listener> --> </web-app>

3、配置classpath下的mvc.xml檔案

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34

<!--?xml version="1.0" encoding="UTF-8"?--> http://www.springframework.org/schema/beans/spring-beans-3.0.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd"> <mvc:annotation-driven> <!-- 自動掃描包 --> <context:component-scan base-package="com.cat.spring.controller"> <!--  配置mvc的攔截器 可以配置多個 --> <mvc:interceptors> <mvc:interceptor> <!--  需要被攔截的路徑 --> <mvc:mapping path="/member/**"> <!-- 攔截處理的interceptor --> <bean class="com.cat.interceptor.MemberInterceptor"> </bean></mvc:mapping></mvc:interceptor> </mvc:interceptors> <!-- mvc返回頁面的配置 --> <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver" id="viewResolver"> <!-- 模板路徑為WEB-INF/pages/ --> <property name="prefix"> <value>/WEB-INF/pages/</value> </property> <!-- 檢視模板字尾為.JSP --> <property name="suffix"> <value>.jsp</value> </property> </bean> </context:component-scan></mvc:annotation-driven></beans>

4、接著就要配置攔截器了MemberInterceptor.java

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72

/** * */ package com.cat.interceptor; import java.net.URLEncoder; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import org.apache.commons.lang.StringUtils; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; /** * @author chenlf * *         2014-3-25 */ public class MemberInterceptor implements HandlerInterceptor { public final static String SEESION_MEMBER = "seesion_member"; /* * (non-Javadoc) * * @see org.springframework.web.servlet.HandlerInterceptor#afterCompletion(javax.servlet.http.HttpServletRequest, * javax.servlet.http.HttpServletResponse, java.lang.Object, java.lang.Exception) */ public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3) throws Exception { // TODO Auto-generated method stub } /* * (non-Javadoc) * * @see org.springframework.web.servlet.HandlerInterceptor#postHandle(javax.servlet.http.HttpServletRequest, * javax.servlet.http.HttpServletResponse, java.lang.Object, org.springframework.web.servlet.ModelAndView) */ public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3) throws Exception { // TODO Auto-generated method stub } /* * (non-Javadoc) * 攔截mvc.xml配置的/member/**路徑的請求 * @see org.springframework.web.servlet.HandlerInterceptor#preHandle(javax.servlet.http.HttpServletRequest, * javax.servlet.http.HttpServletResponse, java.lang.Object) */ public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //請求的路徑 String contextPath=request.getContextPath(); String  url=request.getServletPath().toString(); HttpSession session = request.getSession(); String user = (String) session.getAttribute(SEESION_MEMBER); //這裡可以根據session的使用者來判斷角色的許可權，根據許可權來重定向不同的頁面，簡單起見，這裡只是做了一個重定向 if (StringUtils.isEmpty(user)) { //被攔截，重定向到login介面 response.sendRedirect(contextPath+"/login.htm?redirectURL=" + URLEncoder.encode(url)); return false; } return true; } }

這樣攔截器的核心就配置完了，接下來就是一些登陸的處理操作

5、LoginController.java檔案

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56

/** * */ package com.cat.spring.controller; import java.net.URLDecoder; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import org.apache.commons.lang.StringUtils; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.RequestMethod; import org.springframework.web.servlet.ModelAndView; import com.cat.interceptor.MemberInterceptor; /** * @author chenlf * *         2014-3-24 */ @Controller public class LoginController { @RequestMapping(value = "/login", method = RequestMethod.GET) public ModelAndView login(String redirectURL, HttpServletRequest request) { ModelAndView view = new ModelAndView(); //把攔截前路徑存下來，以便登入成功可以直接請求到登入前的頁面 view.addObject("redirectURL", redirectURL); view.setViewName("/login"); return view; } @RequestMapping(value = "/submit", method = RequestMethod.POST) public String submit(String username, String password, String redirectURL, HttpServletRequest request) { //模擬登陸成功 使用者admin 密碼admin的使用者 if (StringUtils.isNotBlank(username) && StringUtils.isNotBlank(password) && username.equals("admin") && password.equals("admin")) { //當登陸成功是，將使用者資訊存放到session中去 HttpSession session = request.getSession(); session.setAttribute(MemberInterceptor.SEESION_MEMBER, "admin"); if (StringUtils.isNotBlank(redirectURL)) { return "redirect:" + URLDecoder.decode(redirectURL); } return "redirect:/member/index.htm"; } else { if (StringUtils.isNotBlank(redirectURL)) { return "redirect:/login.htm?" + URLDecoder.decode(redirectURL); } return "redirect:/login.htm"; } } }

6、下面就是login.jsp檔案

?

1 2	<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="utf-8"%>

mvc許可權登陸login

賬號

密碼

7、剩下的就是一些正常的mvc請求處理的檔案，這裡就不贅訴了

8、到這裡看看效果吧

a、當非登陸狀態的時候，請求localhost:8010/demo-mvc/member/list.htm時，被攔截攔截，重定向到login頁面，並攜帶了當前的這個路徑（/member/list.htm）作為引數傳到頁面
b、輸入正確的使用者名稱admin 密碼admin後登陸，會跳轉到攔截前的頁面
c、當登陸完成後，輸入地址為http://localhost:8010/demo-mvc/member/index.htm，session中記錄著當前使用者的資訊，不需要重新登陸了

9、因為篇幅問題，一些不重要的檔案沒有一一貼出來，有需要的可以到http://download.csdn.net/detail/a124753561/7098925下載原始碼。