前言

新的项目需要校验用户是否登录 在springBoot项目中添加一个自定义的拦截器拦截到所有请求进行逻辑判断

步骤如下：

首先新建一个自己的拦截器

自己的拦截器需要实现HandlerInterceptor 接口 并重写自己需要的方法 preHandle 在请求实际到达controller之前拦截校验

import com.alibaba.fastjson.JSONObject;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

/**
 * @author liang
 */
public class ApiLoginInterceptor implements HandlerInterceptor {

    private final Logger logger = LoggerFactory.getLogger(ApiLoginInterceptor.class);

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        //进行一些你自己的业务校验 如果校验失败了 用 returnJson向response写入返回的内容
        if (true){
            returnJson(response,new ResultVO(ResultEnum.SYS_OPERATE_FAIL));
            return false;
        }
        return true;
    }

    private void returnJson(HttpServletResponse response, ResultVO resultVO) {
        response.setCharacterEncoding("UTF-8");
        response.setContentType("application/json; charset=utf-8");
        try (PrintWriter writer = response.getWriter()) {
            String res = JSONObject.toJSONString(resultVO);
            writer.print(res);
        } catch (IOException e) {
            logger.error("exception:", e);
        }
    }


}

其次 把自己的拦截器注册到spring中 让其生效

实现WebMvcConfigurer类 并将类用@Configuration注解标注 他为一个配置类 实际是包含了@Component注解将此类注入到了spring容器中

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfigurer implements WebMvcConfigurer {

    @Bean
    public ApiLoginInterceptor apiLoginInterceptor(){
        return new ApiLoginInterceptor();
    }

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(apiLoginInterceptor()).addPathPatterns("/api/**")
                .excludePathPatterns("/api/haha/he");
    }
}

注意addPathPatterns是拦截器需要拦截的请求路径 支持通配符格式的匹配,也支持全路径 excludePathPatterns是不进行拦截的请求路径，匹配模式相同 这里也可以不用这两个属性而是自己写一个自定义注解 在自定义的拦截器中判断方法是否有注解来决定是否放行(注意路径里面不要写项目的context-path他是从context-path之后开始匹配的)