过滤器和拦截器

过滤器和拦截器的区别：

拦截器只能对action 请求起作用，而过滤器则可以对几乎所有的请求起作用

过滤器是在请求进入容器后，但请求进入servlet之前进行预处理的。请求结束返回也是，是在servlet处理完后，返回给前端之前。

过滤器的触发时机是容器后，servlet之前，所以过滤器的doFilter( ServletRequest request, ServletResponse response, FilterChain chain )的入参是ServletRequest ，而不是httpservletrequest。因为过滤器是在httpservlet之前。

配置拦截器

新建一个 interceptor 拦截器包，创建一个 LoginInterceptor 拦截器类： 将这个类继承 HandlerInterceptor 接口，并实现 HandlerInterceptor 这个接口的三个方法：

拦截器是要配置的，将这个类，配置在 spring-mvc.xml 的配置文件中，如下： 将登陆拦截器类 LoginInterceptor，配置到里面这个拦截器有2个知识要点： ①： <mvc:mapping path="/**"/> 是已经拦截了所有请求，包括登录，如果后来想不拦截某个页面，就在拦截配置里面配置： <mvc:exclude-mapping path="/system/login" /> ②：也可以不在配置文件里拦截某个页面请求，在拦截类里面获取拦截路径，然后做个判断

配置过滤器

过滤器就分两步：新建过滤器类，接着配置web.xml

建一个LoginFilter 类，继承 Filter 类： import javax.servlet.filter

配置 web.xml ,在字符过滤器下面接着配置一个过滤器

spring-security

<?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans" xmlns:security="http://www.springframework.org/schema/security" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd"> <security:global-method-security pre-post-annotations="enabled" jsr250-annotations="enabled" secured-annotations="enabled"></security:global-method-security> <!-- 配置不拦截的资源 --> <security:http pattern="/login.jsp" security="none"/> <security:http pattern="/failer.jsp" security="none"/> <security:http pattern="/css/**" security="none"/> <security:http pattern="/img/**" security="none"/> <security:http pattern="/plugins/**" security="none"/> <!-- 配置具体的规则 auto-config="true" 不用自己编写登录的页面，框架提供默认登录页面 use-expressions="false" 是否使用SPEL表达式（没学习过） --> <security:http auto-config="true" use-expressions="true"> <!-- 配置具体的拦截的规则 pattern="请求路径的规则" access="访问系统的人，必须有ROLE_USER的角色" --> <security:intercept-url pattern="/**" access="hasAnyRole('ROLE_USER','ROLE_ADMIN')"/> <security:form-login login-page="/login.jsp" login-processing-url="/login.do" default-target-url="/index.jsp" authentication-failure-url="/failer.jsp" authentication-success-forward-url="/pages/main.jsp"/> <!-- 关闭跨域请求 --> <security:csrf disabled="true"/> <!--退出并跳转到首页--> <security:logout invalidate-session="true" logout-url="/logout.do" logout-success-url="/login.jsp"></security:logout> </security:http> <!-- 切换成数据库中的用户名和密码 --> <security:authentication-manager> <security:authentication-provider user-service-ref="userService"> <!-- 配置加密的方式 <security:password-encoder ref="passwordEncoder"/>　--> </security:authentication-provider> </security:authentication-manager> <!-- 配置加密类 --> <bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/> <!-- <bean id="webexpressionHandler" class="org.springframework.security.web.access.expression.DefaultWebSecurityExpressionHandler" />--> <!-- 提供了入门的方式，在内存中存入用户名和密码 <security:authentication-manager> <security:authentication-provider> <security:user-service> <security:user name="admin" password="{noop}admin" authorities="ROLE_USER"/> </security:user-service> </security:authentication-provider> </security:authentication-manager> --> </beans>

以下代码用来获取当前的用户信息

<security:authentication property="principal.username"></security:authentication>

理解: 是spring 项目组中提供安全认证服务的框架 认证：验证用户密码是否正确的过程 授权：对用户所能访问的资源进行控制

应用步骤:

导架包 – Pom.xml配置web.xml新建 Spring-Security.xmlWeb.xml里，加载配置文件UserService继承 UserDeatilsService,