拦截器

自定义一个拦截器非常简单，只需要实现HandlerInterceptor这个接口即可，该接口有三个可以实现的方法，如下：preHandle()方法：改方法会在控制方法前执行，器返回值表示是否知道如何写一个接口。中断后续操作。当其返回值为true时，表示继续向下执行；当其返回值为false时，会中断后续的所有操作(包括调用下一个拦截器和控制器类中的方法执行等 )postHandle()方法： 该方法会在控制器方法调用之后，且解析视图之前执行。可以通过此方法对请求域中的模型和视图作出进一步的修改。afterCompletion()方法：该方法会在整个请求完成，即视图渲染结束之后执行。可以通过此方法实现一些资源清理、记录日志信息等工作。

如何自定义一个拦截器

其实想要在Spring Boot生效其实很简单，只需要定义一个配置类，实现WebMvcConfigurer这个接口，并且实现其中的addInterceptiors()方法即可，代码演示如下：@Configurationpublic class WebConfig implements WebMvcConfigurer {    @Autowired    private  XXX xxx;    @Override    public void addInterceptors(InterceptorRegistry registry) {        //不需要拦截的url        final  String[] commonExclude={};        registry.addInterceptor(xxx).excludePathPatterns(commonExclude)    }}

如何在springboot中生效

实施

场景：通过拦截器防止用户暴力请求连接，使用用户IP来限制访问次数 。达到多少次数禁止该IP访问。

思路：记录用户IP访问次数，第一次访问时在redis中创建一个有效时长1秒的key，当第二次访问时key值+1，当值大于等于5时在redis中创建一个5分钟的key，当拦截器查询到reids中有当前IP的key值时返回false限制用户请求接口 。

@Slf4jpublic class IpUrlLimitInterceptor implements HandlerInterceptor {    @Resource    RedisUtils redisUtils;    private static  final  String LOCK_IP_URL_KEY=\"lock_ip_\";    private static  final String IP_URL_REQ_TIME=\"ip_url_times_\

创建拦截器

@Slf4jpublic class IpUtils {    public  static  String getRequestIP(HttpServletRequest request){        String ip = request.getHeader(\"x-forwarded-for\");        if(ip != null && ip.length() !=0 && \"unknown\".equalsIgnoreCase(ip)){            // 多次反向代理后会有多个ip值，第一个ip才是真实ip            if( ip.indexOf(\

定义获取ip的工具

@Configurationpublic class WebConfig implements WebMvcConfigurer {    @Bean    IpUrlLimitInterceptor getIpUrlLimitInterceptor(){        return  new IpUrlLimitInterceptor();    };    @Override    public void addInterceptors(InterceptorRegistry registry) {        registry.addInterceptor(getIpUrlLimitInterceptor()).addPathPatterns(\"/**\");    }}

springboot中配置这个拦截器

实现过程：

案例

该拦截器是全局生效的，可能有些场景某个接口不需要限制，这样我们可以把这个拦截器改造成注解方式应用。某些接口需要则加上注解即可。

延申思考

Spring MVC中的拦截器(Interceptor)类似于ServLet中的过滤器(Filter)，它主要用于拦截用户请求并作出相应的处理。例如通过拦截器可以进行权限验证、记录请求信息的日志、判断用户是否登录等

什么是拦截器

一个拦截器，只有preHandle方法返回true，postHandle、afterCompletion才有可能被执行；如果preHandle方法返回false，则该拦截器的postHandle、afterCompletion必然不会被执行。拦截器不是Filter，却实现了Filter的功能，其原理在于：所有的拦截器(Interceptor)和处理器(Handler)都注册在HandlerMapping中。Spring MVC中所有的请求都是由DispatcherServlet分发的。当请求进入DispatcherServlet.doDispatch()时候，首先会得到处理该请求的Handler（即Controller中对应的方法）以及所有拦截该请求的拦截器。拦截器就是在这里被调用开始工作的

工作原理

正常流程

中断流程

拦截器的工作流程

登录验证，判断用户是否登录。

权限验证，判断用户是否有权限访问资源，如校验token

日志记录，记录请求操作日志（用户ip，访问时间等），以便统计请求访问量。

处理cookie、本地化、国际化、主题等。

性能监控，监控请求处理时长等。

应用场景

拦截器