在springMVC中写拦截器，只需要两步：
一、写 java 拦截器类，实现 interceptor 拦截器接口。
二、在 springMVC 的xml配置文件中，配置我们创建的拦截器对象及其拦截目标 url
首先，在前台门户项目中创建一个拦截器java类：
package com.taotao.portal.interceptor; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; import com.taotao.common.utils.CookieUtils; import com.taotao.pojo.TbUser; import com.taotao.portal.service.impl.UserServiceImpl; public class LoginInterceptor implements HandlerInterceptor { /** * 注意，因为拦截器属于Controller，而在Controller中是不能使用Value注解来获取配置文件中设置的值的， * 因为 Value是spring父容器加载的属性，而Controller是springMVC子容器加载的，子容器可以访问父容器中的对象， * 但是不能访问父容器中的属性 * * 而我们在这里还需要用到 配置文件 中的 url值，只要用变通的方法 * 1.首先在service的实现类 UserServiceImpl 中用@Value获取到属性，并将其设置成 public类型 * 2.在Controller这里，不注入接口，而是直接注入 UserServiceImpl 实现类 * 这样就可以在Controller中直接使用注入的service实现类的属性了 */ @Autowired private UserServiceImpl userService; //在handler执行之前处理 //返回值决定handler是否执行。true:执行， false:不执行 @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //判断用户是否登录 //从cookie中取token String token = CookieUtils.getCookieValue(request, "TT_TOKEN"); //根据token换取用户信息，调用sso系统的接口 ///这里需要写一些业务 逻辑，不要在拦截器中写，单写一个service，只在这里注入并调用 TbUser user = userService.getUserByToken(token); //如果取不到用户信息 if (user==null) { //跳转到登录页面，把用户请求的url作为参数传递给登录页面 response.sendRedirect(userService.SSO_BASE_URL+userService.SSO_PAGE_LOGIN +"?redirect="+request.getRequestURL()); //返回false return false; } //如果取到用户信息，放行
//把用户信息放到request中，以便后面在Controller中使用用户信息
request.setAttribute("user", user); //request中可以直接存对象，只要到了后台都可以直接存对象 return true; } //在 handler执行之后，返回ModelAndView之前处理 @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { // TODO Auto-generated method stub } //返回ModelAndView之后处理(响应用户之后，可以用来处理异常) @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // TODO Auto-generated method stub } }
只要实现拦截器接口，覆盖其中的方法即可。
在方法中，我们需要写一些业务逻辑，这里其实就是用 从 cookie 中取出的 token，到redis中查询，看是否能查到用户，若能查到，说明已经登录，拦截器不拦截，继续往下访问；若查询不到，说明当前用户登录已经过期，需要携带目标 url 跳转到登录页面（以便登录完可以继续访问之前的目标 url）。
其中用到的 service：
package com.taotao.portal.service.impl; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Service; import com.taotao.common.pojo.TaotaoResult; import com.taotao.common.utils.HttpClientUtil; import com.taotao.pojo.TbUser; import com.taotao.portal.service.UserService; @Service public class UserServiceImpl implements UserService { @Value("${SSO_BASE_URL}") public String SSO_BASE_URL;//#单点登录系统的url SSO_BASE_URL=http://localhost:8084 @Value("${SSO_USER_TOKEN}") private String SSO_USER_TOKEN; //#根据token获取用户信息的url user/token/ @Value("${SSO_PAGE_LOGIN}") public String SSO_PAGE_LOGIN; //#单点登录系统登录url /page/login/ @Value("${SSO_USER_LOGOUT}") public String SSO_USER_LOGOUT; //#退出登录 SSO_USER_LOGOUT=/user/logout/ @Override public TbUser getUserByToken(String token) { try { //调用sso接口，根据token获取用户信息 String json = HttpClientUtil.doGet(SSO_BASE_URL+SSO_USER_TOKEN+token); TaotaoResult taotaoResult = TaotaoResult.formatToPojo(json, TbUser.class); if (taotaoResult.getStatus()==200) { TbUser user = (TbUser) taotaoResult.getData(); return user; } } catch (Exception e) { e.printStackTrace(); } //如果没有获取到user或者出现异常，都返回null return null; } }
写好拦截器java类后，需要在SpringMVC中配置我们自定义的拦截器：
<?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:p="http://www.springframework.org/schema/p" xmlns:context="http://www.springframework.org/schema/context" xmlns:mvc="http://www.springframework.org/schema/mvc" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.0.xsd http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context.xsd"> <context:component-scan base-package="com.taotao.portal.controller" /> <mvc:annotation-driven /> <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver"> <property name="prefix" value="/WEB-INF/jsp/" /> <property name="suffix" value=".jsp" /> </bean> <!-- 资源映射 因为此工程访问的是 *.html 所以不用配置静态资源映射 静态资源映射只有当web.xml中的servlet—mapping 中的url-pattern为 / 时才需要用 --> <!-- <mvc:resources location="/WEB-INF/css/" mapping="/css/**"/> <mvc:resources location="/WEB-INF/js/" mapping="/js/**"/> --> <!-- 定义文件上传解析器 --> <bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver"> <!-- 设定默认编码 --> <property name="defaultEncoding" value="UTF-8"></property> <!-- 设定文件上传的最大值5MB，5*1024*1024 --> <property name="maxUploadSize" value="5242880"></property> </bean> <!-- 拦截器配置 --> <mvc:interceptors> <mvc:interceptor> <!-- 拦截订单类请求 --> <mvc:mapping path="/item/**"/> <bean class="com.taotao.portal.interceptor.LoginInterceptor"/> </mvc:interceptor> </mvc:interceptors> </beans>
其中 path属性配置我们要拦截的请求路径：
<mvc:mapping path="/item/**"/>
这里我们拦截所有以 /item 开头的请求。
然后bean就是配置我们自定义的java类的全限定名：
<bean class="com.taotao.portal.interceptor.LoginInterceptor"/>
然后我们测试：
在门户首页搜索 商品
因为请求不是 item 开头的，所以拦截器不拦截，然后我们点击我们搜索到的商品，发送查看商品信息请求：
因为这回的请求是 以 /item 开头的，所以被拦截器拦截，拦截器检查到当前 的 token 没有在redis中查到对应用户，所以判断为未登录，跳转到登录页
http://localhost:8084/page/login/
并且携带了原 url 作为参数 redirect=http://localhost:8082/item/153984258656220.html
然后，在跳转到登录页请求的Controller中，又将 参数 redirect 取出，放到 model域中，存到 jsp 页面上
sso中的 PageController 中的登录页面跳转方法：
/** * 跳转到登录页面 * @param redirect 登录成功后跳转的回调页面url * @param model * @return */ @RequestMapping("/login") public String showLogin(String redirect,Model model) { model.addAttribute("redirect", redirect); return "login"; }
前台 login.jsp:
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@ page trimDirectiveWhitespaces="true" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=gb2312"/> <title>登录淘淘</title> <link type="text/css" rel="stylesheet" href="/css/login.css"/> <script type="text/javascript" src="/js/jquery-1.6.4.js"></script> </head> <body> <div class="w"> <div id="logo"> <a href="http://localhost:8082" clstag="passport|keycount|login|01"> <img src="/images/taotao-logo.gif" alt="淘淘" width="170" height="60"/> </a><b></b> </div> </div> <form id="formlogin" method="post" onsubmit="return false;"> <div class=" w1" id="entry"> <div class="mc " id="bgDiv"> <div id="entry-bg" clstag="passport|keycount|login|02" style=" 511px; height: 455px; position: absolute; left: -44px; top: -44px; background: url(/images/544a11d3Na5a3d566.png) 0px 0px no-repeat;"> </div> <div class="form "> <div class="item fore1"> <span>用户名</span> <div class="item-ifo"> <input type="text" id="loginname" name="username" class="text" tabindex="1" autocomplete="off"/> <div class="i-name ico"></div> <label id="loginname_succeed" class="blank invisible"></label> <label id="loginname_error" class="hide"><b></b></label> </div> </div> <script type="text/javascript"> setTimeout(function () { if (!$("#loginname").val()) { $("#loginname").get(0).focus(); } }, 0); </script> <div id="capslock"><i></i><s></s>键盘大写锁定已打开，请注意大小写</div> <div class="item fore2"> <span>密码</span> <div class="item-ifo"> <input type="password" id="nloginpwd" name="password" class="text" tabindex="2" autocomplete="off"/> <div class="i-pass ico"></div> <label id="loginpwd_succeed" class="blank invisible"></label> <label id="loginpwd_error" class="hide"></label> </div> </div> <div class="item login-btn2013"> <input type="button" class="btn-img btn-entry" id="loginsubmit" value="登录" tabindex="8" clstag="passport|keycount|login|06"/> </div> </div> </div> <div class="free-regist"> <span><a href="/page/register" clstag="passport|keycount|login|08">免费注册>></a></span> </div> </div> </form> <script type="text/javascript"> var redirectUrl = "${redirect}"; var LOGIN = { checkInput:function() { if ($("#loginname").val() == "") { alert("用户名不能为空"); $("#loginname").focus(); return false; } if ($("#nloginpwd").val() == "") { alert("密码不能为空"); $("#nloginpwd").focus(); return false; } return true; }, doLogin:function() { $.post("/user/login", $("#formlogin").serialize(),function(data){ if (data.status == 200) { alert("登录成功！"); if (redirectUrl == "") {//如果没有回调跳转到首页 location.href = "http://localhost:8082"; } else { //有回调，跳转到回调页面 location.href = redirectUrl; } } else { alert("登录失败，原因是：" + data.msg); $("#loginname").select(); } }); }, login:function() { if (this.checkInput()) { this.doLogin(); } } }; $(function(){ $("#loginsubmit").click(function(){ LOGIN.login(); }); }); </script> </body> </html>
前台填写好用户名、密码后，登录表单提交，如果登录成功，前台则会继续 跳转之前要访问的 目标 url。