SpringMVC拦截器

HandlerInterceptor接口中定义了三个方法，我们就是通过这三个方法来对用户的请求进行拦截处理的。

preHandle()

这个方法在业务处理器处理请求之前被调用，SpringMVC中的Interceptor是链式的调用的，在一个应用中或者说是在一个请求中可以同时存在多个Interceptor。每个Interceptor的调用会依据它的声明顺序依次执行，而且最先执行的都是Interceptor 中的preHandle 方法，所以可以在这个方法中进行一些前置初始化操作或者是对当前请求的一个预处理，也可以在这个方法中进行一些判断来决定请求是否要继续进行下去。该方法的返回值是布尔值Boolean类型的，当它返回为false时，表示请求结束，后续的Interceptor和Controller都不会再执行；当返回值为true时就会继续调用下一个Interceptor的preHandle方法，如果已经是最后一个Interceptor的时候就会是调用当前请求的Controller方法。

postHandle()

这个方法在当前请求进行处理之后，也就是Controller方法调用之后执行，但是它会在DispatcherServlet进行视图返回渲染之前被调用，所以我们可以在这个方法中对Controller处理之后的ModelAndView对象进行操作。postHandle方法被调用的方向跟preHandle是相反的，也就是说先声明的Interceptor的postHandle方法反而会后执行。

afterCompletion()

该方法也是需要当前对应的Interceptor的preHandle方法的返回值为true时才会执行。顾名思义，该方法将在整个请求结束之后，也就是在DispatcherServlet渲染了对应的视图之后执行。这个方法的主要作用是用于进行资源清理工作的。
接下来看下HandlerInterceptor的实现类：

public class LoginInterceptor implements HandlerInterceptor {

    @Value("${TT_TOKEN}")
    private String TT_TOKEN;
    @Value("${SSO_LOGIN_URL}")
    private String SSO_LOGIN_URL;

    @Autowired
    private UserService userService;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //执行Handler之前执行此方法
        // a)从cookie中取token。
        String token = CookieUtils.getCookieValue(request, TT_TOKEN);
        if (StringUtils.isBlank(token)) {
            //取当前请求的url
            String url = request.getRequestURL().toString();
            // b)没有token，需要跳转到登录页面。
            response.sendRedirect(SSO_LOGIN_URL + "?redirectUrl=" + url);
            //拦截
            return false;
        }
        // c)有token。调用sso系统的服务，根据token查询用户信息。
        TaotaoResult result = userService.getUserByToken(token);
        if (result.getStatus() != 200) {
            // d)如果查不到用户信息。用户登录已经过期。需要跳转到登录页面。
            //取当前请求的url
            String url = request.getRequestURL().toString();
            // b)没有token，需要跳转到登录页面。
            response.sendRedirect(SSO_LOGIN_URL + "?redirectUrl=" + url);
            //拦截
            return false;
        }
        // e)查询到用户信息。放行。
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
            ModelAndView modelAndView) throws Exception {
        // 执行Handler之后返回ModelAndView之前

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
            throws Exception {
        // 返回ModelAndView之后，执行。异常处理。

    }

}

配置拦截器

注意：当设置多个拦截器时，先按顺序调用preHandle方法，然后逆序调用每个拦截器的postHandle和afterCompletion方法