Spring mvc 拦截器 配置心得

Spring mvc 拦截器 配置心得

session超过时间自动跳转到登录页面。要求请求的每个url都要进行拦截，当然，js，css这些东西除外。

spring-mvc.xml

<!-- 拦截器配置 -->
	<mvc:interceptors>
	  <!-- session超时 -->
	  <mvc:interceptor>
	    <mvc:mapping path="/*/*"/>
	    <bean class="com.ziyou.platform.interceptor.SessionTimeoutInterceptor">
	      <property name="allowUrls">
	        <list>
	          <!-- 如果请求中包含以下路径，则不进行拦截 -->
	          <value>/login</value>
	          <value>/js</value>
	          <value>/css</value>
	          <value>/image</value>
	          <value>/images</value>
	        </list>
	      </property>
	    </bean>
	  </mvc:interceptor>
	</mvc:interceptors>
	
	<!-- 自定义异常处理，SimpleMappingExceptionResolver这个类可以是个空类，但是要写，方便在java代码里面使用 -->
  	<bean id="exceptionResolver" class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
	  <property name="exceptionMappings">
	    <props>
	      <prop key="com.ziyou.platform.interceptor.SessionTimeoutException">redirect:/login</prop>
	    </props>
	  </property>
	</bean>

/**
 * 处理session超时的拦截器
 */
public class SessionTimeoutInterceptor  implements HandlerInterceptor{
    
	public String[] allowUrls;//还没发现可以直接配置不拦截的资源，所以在代码里面来排除
	
	public void setAllowUrls(String[] allowUrls) {
		this.allowUrls = allowUrls;
	}

	@Override
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
			Object arg2) throws Exception {
		String requestUrl = request.getRequestURI().replace(request.getContextPath(), "");  
		System.out.println(requestUrl);
		if(null != allowUrls && allowUrls.length>=1)
			for(String url : allowUrls) {  
				if(requestUrl.contains(url)) {  
					return true;  
				}  
			}
		
		User user = (User) request.getSession().getAttribute("user");
		if(user != null) {  
			return true;  //返回true，则这个方面调用后会接着调用postHandle(),  afterCompletion()
		}else{
			// 未登录  跳转到登录页面
			throw new SessionTimeoutException();//返回到配置文件中定义的路径
		}
	}
	
	@Override
	public void afterCompletion(HttpServletRequest arg0,
			HttpServletResponse arg1, Object arg2, Exception arg3)
			throws Exception {
	}

	@Override
	public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1,
			Object arg2, ModelAndView arg3) throws Exception {
	}

}

另外，你要在controller中设置session的超时时间
request.getSession().setMaxInactiveInterval(20);//20秒
request.getSession().setAttribute("user", user);

评论

4 楼 werty45775 2017-01-04  

<property name="allowUrls">  里面配置的url是通过ioc容器注入到拦截器类的吗，菜鸟的提问

3 楼 fly_to_the_winds 2014-08-12  

请问能拦截.jsp结尾的访问吗？

2 楼 yong230 2014-07-30  

楼主能把这个SessionTimeoutException类贴出来吗?

1 楼 daoyongyu 2014-03-04  

楼主写的挺好，谢谢！
我补充一下映射路径的说明：

<mvc:mapping path="/*"/>

这个不是说拦截所有的请求，它代表了根目录下的第一级请求。如请求路径为
http://localhost:8080/Projectnmae/path1,如上配置可以被拦截，
如果请求路径为：http://localhost:8080/Projectnmae/path1/path2呢，如上配置则不能被拦截，需要修改配置为：

<mvc:mapping path="/*/*"/>

依次类推。
如果有两个请求路径如下：
[url]http://localhost:8080/Projectnmae/path1/path2
http://localhost:8080/Projectnmae/path2/path2[/url]
你只想拦截http://localhost:8080/Projectnmae/path1/path2，而不想拦截
http://localhost:8080/Projectnmae/path2/path2，该怎么配置呢？
可以修改配置如下即可：
<mvc:mapping path="/path1/*"/>

另外我的springMVC拦截路径在 web.xml中的配置形式如下：

<servlet-mapping>
		<servlet-name>springMvc</servlet-name>
		<url-pattern>/</url-pattern>
	</servlet-mapping>