你有没有掉进去过这些Spring MVC中的“陷阱“(下)

2022-08-19 16:38:33 浏览数 (1)

一、Spring MVC中过滤器和拦截器

过滤器Filter

过滤器Filter是Web应用程序的组件,他可以在请求到达Servlet容器之前对请求进行拦截,也可以在响应信息返回到客户端之前进行拦截

Filter接口包含三个方法:

  • init方法是Filter的初始化方法,在Servlet容器创建过滤器实例的时候会调用,确保过滤器能够正常工作
  • doFilter过滤器的核心方法
  • 对每一个拦截的请求执行自定义的操作,典型应用,在request到达Servlet容器之前拦截request,可以根据需要修改request
  • destroy方法,负责过滤器的销毁,释放资源,在所有doFilter线程执行完之后执行

过滤器是一个链式处理,Filter链式调用流程

执行流程类似数据结构中的栈,先进后出

拦截器Interceptor

拦截器是AOP策略的一种实现策略,用于在某个方法或者字段被访问前对它进行拦截,然后在其之前或者之后加上某些操作,拦截器也是链式调用。

看源码

  • preHandler拦截器方法的前置处理,在请求处理之前调用,可以进行一些前置的初始化操作,也可以进行权限校验,返回true机会调用下一个拦截器的preHandler方法,如果是最后一个拦截器就会调用请求所对应的Controller中的方法,返回false,请求执行结束,后续的拦截器和Controller也不会再执行了
  • postHandler后置处理,在Controller执行之后调用该方法,在dispatchServlet返回渲染之前执行,可以对Controller处理之后的响应再去进行一些操作
  • afterCompletion方法请求处理完成之后在dispatchServlet渲染之后执行,主要是进行一些资源清理工作

二、Filter和HandlerInterceptor实现日志功能

Filter实现日志记录

新建filter包,增加LogFilter过滤器类实现Filter接口

代码语言:javascript复制
@Slf4j
@WebFilter(urlPatterns = "/*", filterName = "LogFilter")
public class LogFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        long startTime = System.currentTimeMillis();

        chain.doFilter(request,response);

        log.info("LogFilter Print Log: {} -> {}",((HttpServletRequest) request).getRequestURI(),(System.currentTimeMillis() - startTime));
    }
}

使用@WebFilter注解标记该类为一个Filter注解,并设置对所有的URL都生效 在主启动类上增加扫描注解

代码语言:javascript复制
@ServletComponentScan("com.citi.spring.traps")

HandlerInterceptor实现日志记录

新增interceptor包,在包中定义一个LogInterceptor

代码语言:javascript复制
@Slf4j
@Component
public class LogInterceptor implements HandlerInterceptor {

    long startTime = System.currentTimeMillis();

    // 记录请求时间
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        startTime = System.currentTimeMillis();
        HandlerMethod handlerMethod = (HandlerMethod) handler;
        log.info("LogInterceptor:{}", handlerMethod.getBean().getClass().getName());
        log.info("LogInterceptor:{}", handlerMethod.getMethod().getName());
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        log.info("LogInterceptor Print Log:{} -> {}", request.getRequestURI(),System.currentTimeMillis() - startTime);
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}

增加WebInterceptorAdapter,注册LogInterceptor拦截器,并对所有的请求都进行拦截

代码语言:javascript复制
@Component
@Configuration
public class WebInterceptorAdapter implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LogInterceptor()).addPathPatterns("/**").order(0);
    }
}

启动应用并清空控制台的日志,执行spring_mvc_traps_date_transfer.http中的GET请求,控制台打印出LogFilter和LogInterceptor拦截请求生成的日志

LogInterceptor中startTime是全局变量,当多个线程同时请求时是线程非安全的。

在interceptor包中增加第二个日志拦截器SecondLogInterceptor

代码语言:javascript复制
@Slf4j
@Component
public class SecondLogInterceptor implements HandlerInterceptor {

    // 记录请求时间
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        request.setAttribute("startTime",System.currentTimeMillis());

        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        log.info("SecondLogInterceptor Print Log:{} -> {}", request.getRequestURI(),System.currentTimeMillis() - (long)request.getAttribute("startTime"));
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}

在WebInterceptorAdapter中注册SecondLogInterceptor

代码语言:javascript复制
@Component
@Configuration
public class WebInterceptorAdapter implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LogInterceptor()).addPathPatterns("/**").order(0);
        registry.addInterceptor(new SecondLogInterceptor()).addPathPatterns("/**").order(1);
    }
}

这里定义了两个拦截器,LogInterceptor的优先级为0先执行,SecondLogInterceptor优先级为1后执行,但是拦截器也是链式执行的,执行的顺序也是类似栈这种数据结构,所以SecondInterceptor的postHandler会先执行,然后再执行LogInterceptor的postHandler方法。

重启应用,重启完成之后清空控制台的日志,再次执行GET请求

Filter VS Interceptor

Spring的拦截器Interceptor与Servlet的过滤器Filter有相似之处,两者都是AOP面向切面变成思想的体现,都可以针对request实现权限检查,日志记录等功能

不同之处体现在

  • 使用范围不同:过滤器是是Servlet中的组件,只能应用在Web应用中;拦截器既可以在Web程序中使用也可以在普通的应用程序中使用
  • 规范不同:过滤器是Servlet规范中定义的,是Servlet所支持的,拦截器是Spring容器定义的,是Spring Framework支持的
  • 使用的资源不同:拦截器是Spring容器中的的Bean,是由Spring容器所管理的,过滤器是Servlet规范定义的,不是Spring所管理的
  • 深度不同:过滤器只在request到Servlet容器前后进行操作,拦截器可以深入到方法前后以及异常抛出前后,拦截器的使用范围更大。

总结:Spring项目中,几乎所有过滤器能实现的功能,拦截器都能实现,当然过滤器能实现的拦截器也能实现,但是建议优先考虑使用拦截器,可以被Spring所管理,可以更好的应用Spring容器。

三、

流、输入流、输出流

一个流可以理解为一个数据的序列 输入流标识从一个源读取数据,输出流标识向一个目标写数据 在过滤器和拦截器中对HTTP Request请求中的数据进行校验,如果是json格式数据,就需要读取输入流

但是读取了Request中的输入流之后,请求数据就不见了

在entity包中新增User实体类

代码语言:javascript复制
@Data
@AllArgsConstructor
@NoArgsConstructor
public class User {

    private Long id;
    private String name;
    private Integer age;

}

0 人点赞