拦截
所有 HandlerMapping
实现都支持处理程序拦截,这在您想要在请求之间应用功能时非常有用。一个 HandlerInterceptor
可以实现以下内容:
-
preHandle(..)
— 在实际处理程序运行之前的回调,返回一个布尔值。如果该方法返回true
,则继续执行;如果返回false
,则跳过其余的执行链,不调用处理程序。 -
postHandle(..)
— 在处理程序运行之后的回调。 -
afterCompletion(..)
— 在完整请求完成之后的回调。
备注
对于 @ResponseBody
和 ResponseEntity
控制器方法,响应是在 HandlerAdapter
内部写入并提交的,发生在调用 postHandle
之前。这意味着此时更改响应已经太晚,例如添加额外的头信息。您可以实现 ResponseBodyAdvice
并将其声明为 控制器建议 bean,或者直接在 RequestMappingHandlerAdapter
上进行配置。
请参阅 Interceptors 中关于 MVC 配置的部分,以获取如何配置拦截器的示例。您还可以通过在各个 HandlerMapping
实现上使用设置器直接注册它们。
注意
拦截器并不理想地适合作为安全层,因为可能与注解的控制器路径匹配不一致。一般来说,我们建议使用 Spring Security,或者采用类似的方法与 Servlet 过滤器链集成,并尽早应用。