系列文章: 1、环境搭建及测试- - -附免费视频教程
专栏14篇,参看:http://tyronblog.com/tags/school-o2o
GitHub地址:https://github.com/tyronczt/imooc-o2o
线上演示地址:http://o2o.tyronblog.com:8090/o2o/front/index
本文主要说明项目中的登录和权限拦截器 ShopLoginInterceptor 和 ShopPermissionInterceptor,前者主要针对登录店铺管理页面时进行拦截,后者主要是对登录用户是否拥有店铺管理权限进行拦截。
前言
拦截器开始前,针对上文的用户登录逻辑再进行了完善,过程如下图:
【注】:
admin
为管理员用户;tyron
为顾客。
这是设置用户权限暂时是在数据库直接操作的,完善的系统需要在用户管理中进行设置,读者可以自行完善。
逻辑分析:
拦截器前置知识
SpringMVC 拦截器的实现一般有两种方式:
- 第一种方式是要定义的 Interceptor 类要实现了 Spring 的
HandlerInterceptor
接口 - 第二种方式是继承实现了 HandlerInterceptor 接口的类,比如Spring已经提供的实现了
HandlerInterceptor
接口的抽象类HandlerInterceptorAdapter
HandlerInterceptor 接口中定义了三个方法,我们就是通过这三个方法来对用户的请求进行拦截处理的:
-
preHandle
:预处理回调方法,实现处理器的预处理(如登录检查),第三个参数为响应的处理器; 返回值:- true表示继续流程(如调用下一个拦截器或处理器);
- false表示流程中断(如登录检查失败),不会继续调用其他的拦截器或处理器,此时我们需要通过response来产生响应;
-
postHandle
:后处理回调方法,实现处理器的后处理(但在渲染视图之前),此时我们可以通过modelAndView(模型和视图对象)对模型数据进行处理或对视图进行处理,modelAndView也可能为null。 -
afterCompletion
:整个请求处理完毕回调方法,即在视图渲染完毕时回调,如性能监控中我们可以在此记录结束时间并输出消耗时间,还可以进行一些资源清理,类似于try-catch-finally中的finally,但仅调用处理器执行链中preHandle返回true的拦截器的afterCompletion。
更详细介绍:参看第五章 处理器拦截器详解——跟着开涛学SpringMVC
拦截器实现
当访问 http://localhost:8080/o2o/shopadmin/shoplist 时,被登录拦截器-
ShopLoginInterceptor
拦截,并跳转后台登录页面
当访问 http://localhost:8080/o2o/shopadmin/shopoperation 时,被权限拦截器ShopPermissionInterceptor
拦截,当前登录用户没有权限访问非该用户店铺时会显示空白内容。
具体实现:
spring-web.xml
ShopLoginInterceptor.java
ShopPermissionInterceptor.java
具体代码见最开头的Github地址。
本文由 tyron 创作,采用 知识共享署名4.0
国际许可协议进行许可
本站文章除注明转载/出处外,均为本站原创或翻译,转载前请务必署名
最后编辑时间为: Sep 18,2019