• SpringMVC的拦截器和JSR303的使用

    目录

    一、JSR303

    二、拦截器（interceptor）

    一、JSR303

    1.1.什么是JSR303

       JSR 303，它是Java EE（现在称为Jakarta EE）规范中的一部分。JSR 303定义了一种用于验证Java对象的标准规范，也称为Bean验证。

            Bean验证是一种用于验证对象属性的框架，它可以确保对象符合特定的规则和约束。这些规则可以包括字段的非空性、长度限制、格式验证等。通过使用Bean验证，开发人员可以在应用程序中轻松地定义和应用验证规则，以确保数据的完整性和一致性。

    1.2 为什么要使用JSR-303
            当我们开发应用程序时，经常需要对用户输入的数据进行验证，以确保数据的有效性和一致性。例如，我们可能需要验证用户注册表单中的用户名是否符合要求、密码是否足够强壮、电子邮件地址是否有效等等。

            在学这个之前我们都是通过前端进行验证的，如果说前端代码校验没写好又或者是对于会一点编程的人来说，可以直接绕过前端发请求（通过类似Postman这样的测试工具进行非常数据请求），把一些错误的参数传过来，这样是不安全的。

    所以我们一般都是前端做一套校验，后端再做一套校验，这样安全性就能够大大得到提升了。
     

    1.3.常用注解
    注解    说明
    @Null    用于验证对象为null
    @NotNull    用于对象不能为null，无法查检长度为0的字符串
    @NotBlank    只用于String类型上，不能为null且trim()之后的size>0
    @NotEmpty    用于集合类、String类不能为null,且size>0。但是带有空格的字符串校验不出来
    @Size    用于对象（Array,Collection,Map,String）长度是否在给定的范围之内
    @Length    用于String对象的大小必须在指定的范围内
    @Pattern    用于String对象是否符合正则表达式的规则
    @Email    用于String对象是否符合邮箱格式
    @Min    用于Number和String对象是否大等于指定的值
    @Max    用于Number和String对象是否小等于指定的值
    @AssertTrue    用于Boolean对象是否为true
    @AssertFalse    用于Boolean对象是否为false

    1.4 使用示例 

    1导入JSR303依赖

    1. <!-- JSR303 -->
    2. <hibernate.validator.version>6.0.7.Final</hibernate.validator.version>
    3.  
    4. <!-- JSR303 -->
    5. <dependency>
    6.     <groupId>org.hibernate</groupId>
    7.     <artifactId>hibernate-validator</artifactId>
    8.     <version>${hibernate.validator.version}</version>
    9. </dependency>

    1. package com.lya.model;
    2.  
    3. import lombok.AllArgsConstructor;
    4. import lombok.Data;
    5. import lombok.NoArgsConstructor;
    6. import org.hibernate.validator.constraints.NotBlank;
    7.  
    8. @Data//相当于set get toString方法
    9. @AllArgsConstructor //有参构造器
    10. @NoArgsConstructor //无参构造器
    11.  
    12. public class book {
    13.  
    14.     @NotBlank(message = "书籍编号不能为空")
    15.     private Integer bid;
    16.     @NotBlank(message = "书籍名称不能为空")
    17.     private String bname;
    18.     @NotBlank(message = "书籍价格不能为空")
    19.     private Float price;
    20.  
    21.     private String pic = "暂未上传图片";
    22.  
    23.  
    24.     public Integer getBid() {
    25.         return bid;
    26.     }
    27.  
    28.     public void setBid(Integer bid) {
    29.         this.bid = bid;
    30.     }
    31.  
    32.     public String getBname() {
    33.         return bname;
    34.     }
    35.  
    36.     public void setBname(String bname) {
    37.         this.bname = bname;
    38.     }
    39.  
    40.     public Float getPrice() {
    41.         return price;
    42.     }
    43.  
    44.     public void setPrice(Float price) {
    45.         this.price = price;
    46.     }
    47.  
    48.     public String getPic() {
    49.         return pic;
    50.     }
    51.  
    52.     public void setPic(String pic) {
    53.         this.pic = pic;
    54.     }

    前端代码：

    1. <%@ page language="java" contentType="text/html; charset=UTF-8"
    2.          pageEncoding="UTF-8"%>
    3. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
    4. <html>
    5. <head>
    6.     <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    7.     <title>书籍的编辑界面</title>
    8. </head>
    9. <body>
    10. <form action="${pageContext.request.contextPath }/clz/${empty bs ? 'add' : 'edit'}" method="post">
    11.     id:<input type="text" name="bid" value="${bs.bid }"><span style="color: red">${Map.bid}</span><br>
    12.     bname:<input type="text" name="bname" value="${bs.bname }"><span style="color: red">${Map.bid}</span><br>
    13.     price:<input type="text" name="price" value="${bs.price }"><span style="color: red">${Map.bid}</span><br>
    14.     <input type="submit">
    15. </form>
    16. </body>
    17. </html>

    1.5 @Validated与@Valid区别

    @Validated：

    Spring提供的

    支持分组校验

    可以用在类型、方法和方法参数上。但是不能用在成员属性（字段）上

    由于无法加在成员属性（字段）上，所以无法单独完成级联校验，需要配合@Valid

    @Valid：

    JDK提供的（标准JSR-303规范）

    不支持分组校验

    可以用在方法、构造函数、方法参数和成员属性（字段）上

    可以加在成员属性（字段）上，能够独自完成级联校验

    二、拦截器（interceptor）


     2.1 什么是拦截器 ？
      SpringMVC的处理器拦截器,类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理还有请求拦截和过滤。依赖于web框架，在实现上基于Java的反射机制，属于面向切面编程（AOP）的一种运用。由于拦截器是基于web框架的调用，因此可以使用Spring的依赖注入（DI）进行一些业务操作，同时一个拦截器实例在一个 controller生命周期之内可以多次调用。

    拦截器主要用于实现以下功能：

    预处理操作：拦截器可以在请求被处理之前进行一些预处理操作，例如参数校验、权限验证、请求日志记录等。这样可以在进入具体的请求处理逻辑之前，对请求进行一些统一的处理。
    后处理操作：拦截器可以在请求处理完成后进行一些后处理操作，例如统一的异常处理、结果封装、响应日志记录等。这样可以在请求处理完成后，对响应进行一些统一的处理。
    请求拦截和过滤：拦截器可以对请求进行拦截和过滤，根据一定的条件判断是否允许请求继续处理。例如，可以根据用户的权限进行拦截，如果用户没有权限访问某个资源，可以直接拦截请求并返回相应的错误信息。
     

    2.2 拦截器与过滤器的区别   
    什么是过滤器（Filter）：

            依赖于servlet容器。在实现上基于函数回调，可以对几乎所有请求进行过滤，但是缺点是一个过滤器实例只能在容器初始化时调用一次。使用过滤器的目的是用来做一些过滤操作，比如：在过滤器中修改字符编码；在过滤器中修改HttpServletRequest的一些参数，包括：过滤低俗文字、危险字符等。

    过滤器(filter)

    1.filter属于Servlet技术，只要是web工程都可以使用

    2.filter主要由于对所有请求过滤

    3.filter的执行时机早于Interceptor

    拦截器(interceptor)

    1.interceptor属于SpringMVC技术，必须要有SpringMVC环境才可以使用

    2.interceptor通常由于对处理器Controller进行拦截

    3.interceptor只能拦截dispatcherServlet处理的请求

    2.3 拦截器的应用场景及作用
    权限验证：拦截器可以用于验证用户的权限，例如检查用户是否登录、是否具有访问某个资源的权限等。通过拦截请求并进行权限验证，可以保护系统的安全性和数据的完整性。
    日志记录：拦截器可以用于记录请求和响应的日志信息，包括请求的URL、请求参数、处理时间、响应结果等。通过记录日志，可以方便地进行系统的监控、故障排查和性能优化。
    参数预处理：拦截器可以对请求参数进行预处理，例如对参数进行验证、转换、修正等操作。这样可以确保请求参数的有效性和一致性，减少错误和异常的发生。
    异常处理：拦截器可以用于统一处理请求过程中出现的异常。通过拦截异常并进行统一的处理，可以提供友好的错误提示页面或返回特定的错误信息，提高系统的容错性和用户体验。
    缓存控制：拦截器可以用于控制缓存的使用，例如根据请求的URL、参数等条件判断是否使用缓存，以及缓存的过期时间等。通过拦截请求并进行缓存控制，可以提高系统的性能和响应速度。
    请求重定向：拦截器可以根据一定的条件对请求进行重定向，将请求转发到其他的URL或处理器进行处理。通过拦截请求并进行重定向，可以实现请求的转发、路由和流程控制。
    统一处理：拦截器可以用于实现一些统一的处理逻辑，例如对请求进行统一的编码转换、字符集设置、响应头设置等。通过拦截请求并进行统一处理，可以提高系统的一致性和可维护性。
            拦截器在Web开发中的应用非常广泛，它可以对请求进行拦截、处理和修改，实现权限验证、日志记录、参数预处理、异常处理、缓存控制、请求重定向和统一处理等功能。通过使用拦截器，可以提高系统的安全性、稳定性、性能和可维护性。

    2.4 快速入门

    2.4.1 创建拦截器

    1. package com.lya.interceptor;
    2.  
    3. import org.springframework.web.servlet.HandlerInterceptor;
    4. import org.springframework.web.servlet.ModelAndView;
    5.  
    6. import javax.servlet.http.HttpServletRequest;
    7. import javax.servlet.http.HttpServletResponse;
    8.  
    9. /*
    10. 1. 定义拦截器类，实现HandlerInterceptor接口
    11. 2. 注意当前类必须受Spring容器控制
    12.  */
    13. public class OneInterceptor implements HandlerInterceptor {
    14.     @Override
    15.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    16.         System.out.println("【OneInterceptor】：preHandle...");
    17.  
    18.         return true;
    19.     }
    20.  
    21.     @Override
    22.     public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    23.         System.out.println("【OneInterceptor】：postHandle...");
    24.  
    25.     }
    26.  
    27.     @Override
    28.     public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    29.         System.out.println("【OneInterceptor】：afterCompletion...");
    30.     }
    31. }

    2.4.2 配置拦截器

    在spring-mvc.xml中配置：

    1.     
    2.     <mvc:interceptors>
    3.         <bean class="com.lya.interceptor.OneInterceptor">bean>
    4.     mvc:interceptors>

    • preHandle：用于对拦截到的请求进行预处理，方法接收布尔(true,false)类型的返回值，返回true：放行，false：不放行。

      执行时机：在处理器方法执行前执行

      方法参数

      参数说明
      request请求对象
      response响应对象
      handler拦截到的方法处理

    • postHandle：用于对拦截到的请求进行后处理，可以在方法中对模型数据和视图进行修改

      执行时机：在处理器的方法执行后，视图渲染之前

      方法参数

      参数说明
      request请求对象
      response响应对象
      handler拦截到的处理器方法
      ModelAndView处理器方法返回的模型和视图对象，可以在方法中修改模型和视图

    • afterCompletion：用于在整个流程完成之后进行最后的处理，如果请求流程中有异常，可以在方法中获取对象

      执行时机：视图渲染完成后(整个流程结束之后)

      方法参数

      参数说明
      request请求参数
      response响应对象
      handler拦截到的处理器方法
      ex异常对象

    2.5.拦截器链

    如果多个拦截器能够对相同的请求进行拦截，则多个拦截器会形成一个拦截器链，主要理解拦截器链中各个拦截器的执行顺序。拦截器链中多个拦截器的执行顺序，根拦截器的配置顺序有关，先配置的先执行。

    1. public class TwoInterceptor implements HandlerInterceptor {
    2.     @Override
    3.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    4.         System.out.println("【TwoInterceptor】：preHandle...");
    5. ​
    6.         return true;
    7.     }
    8. ​
    9.     @Override
    10.     public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    11.         System.out.println("【TwoInterceptor】：postHandle...");
    12. ​
    13.     }
    14. ​
    15.     @Override
    16.     public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    17.         System.out.println("【TwoInterceptor】：afterCompletion...");
    18.     }
    19. }
    1.     <!-- 多拦截器（拦截器链）-->
    2.     <mvc:interceptors>
    3.         <mvc:interceptor>
    4.             <mvc:mapping path="/**"/>
    5.             <bean class="com.lya.interceptor.OneInterceptor"/>
    6.         </mvc:interceptor>
    7.         <mvc:interceptor>
    8.             <mvc:mapping path="/book/**"/>
    9.             <bean class="com.lya.interceptor.TwoInterceptor"/>
    10.         </mvc:interceptor>
    11.     </mvc:interceptors>

    2.6.用户登录权限案例

    1. public class LoginInterceptor implements HandlerInterceptor {
    2.     @Override
    3.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    4.         System.out.println("【implements】：preHandle...");
    5.         StringBuffer url = request.getRequestURL();
    6.         if (url.indexOf("/login") > 0 || url.indexOf("/logout") > 0){
    7.             //        如果是 登录、退出 中的一种
    8.             return true;
    9.         }
    10. //            代表不是登录，也不是退出
    11. //            除了登录、退出，其他操作都需要判断是否 session 登录成功过
    12.         String uname = (String) request.getSession().getAttribute("uname");
    13.         if (uname == null || "".equals(uname)){
    14.             response.sendRedirect("/page/login");
    15.             return false;
    16.         }
    17.         return true;
    18.     }
    19.  
    20.     @Override
    21.     public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    22.  
    23.     }
    24.  
    25.     @Override
    26.     public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
    27.  
    28.     }
    29. }

    SpringMVC.xml

    1. <mvc:interceptors>
    2.             <bean class="com.lya.interceptor.LoginInterceptor"></bean>
    3. </mvc:interceptors>

    LoginController.java

    1. @Controller
    2. public class LoginController {
    3.     @RequestMapping("/login")
    4.     public String login(HttpServletRequest req){
    5.         String uname = req.getParameter("uname");
    6.         HttpSession session = req.getSession();
    7.         if ("zs".equals(uname)){
    8.             session.setAttribute("uname",uname);
    9.         }
    10.         return "redirect:/clz/list";
    11.     }
    12.  
    13.     @RequestMapping("/logout")
    14.     public String logout(HttpServletRequest req){
    15.         req.getSession().invalidate();
    16.         return "redirect:/clz/list";
    17.     }
    18. }

    登录jsp

    1. <%@ page contentType="text/html;charset=UTF-8" language="java" %>
    2. <html>
    3. <head>
    4.     <title>登陆页面</title>
    5. </head>
    6. <body>
    7. <h1>登陆页面</h1>
    8. <form action="/login" method="post">
    9.     用户名:<input name="uname">
    10.     <input type="submit">
    11. </form>
    12. </body>
    13. </html>

  • 相关阅读:
    iOS 16发热耗电严重怎么办？iOS 16发热耗电解决办法分享
    FastJson竟然会导致内存泄露？你遇到过吗？
    在 Linux 上把 Vim 配置为默认编辑器
    阿里云ECS香港服务器性能强大_安全可靠香港免备案服务器
    使用IDEA开发JavaＷeb项目的基本配置最新教程
    windows进程管理相关命令
    Java --- JVM之垃圾回收概述
    Java8 lambda 表达式 forEach 如何提前终止？
    模型资源加载引起的内存对齐问题
    抖音矩阵系统源码，抖音矩阵系统定制独立部署，lucky。
  • 原文地址：https://blog.csdn.net/m0_73647713/article/details/132840802