前言：前面2篇部落格，我們分析了Java中過濾器和監聽器的實現原理，今天我們來看看攔截器。

1. package org.springframework.web.servlet.handler;  
2. import javax.servlet.http.HttpServletRequest;  
3. import javax.servlet.http.HttpServletResponse;  
4. import org.springframework.web.servlet.HandlerInterceptor;  
5. import org.springframework.web.servlet.ModelAndView;  
6. publicabstractclass HandlerInterceptorAdapter implements HandlerInterceptor{  
7.     // 在業務處理器處理請求之前被呼叫
8.     publicboolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{  
9.         returntrue;  
10.     }  
11.     // 在業務處理器處理請求完成之後，生成檢視之前執行
12.     publicvoid postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView)  
13.       throws Exception{  
14.     }  
15.     // 在DispatcherServlet完全處理完請求之後被呼叫，可用於清理資源
16.     publicvoid afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)  
17.       throws Exception{  
18.     }  
19. }  

1. package org.springframework.web.servlet.handler;  
2. import java.io.IOException;  
3. import javax.servlet.ServletException;  
4. import javax.servlet.http.HttpServletRequest;  
5. import javax.servlet.http.HttpServletResponse;  
6. publicclass UserRoleAuthorizationInterceptor extends HandlerInterceptorAdapter{  
7.     // 字串陣列，用來存放使用者角色資訊
8.     private String[] authorizedRoles;  
9.     publicfinalvoid setAuthorizedRoles(String[] authorizedRoles){  
10.         this.authorizedRoles = authorizedRoles;  
11.     }  
12.     publicfinalboolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)  
13.       throws ServletException, IOException{  
14.         if (this.authorizedRoles != null) {  
15.             for (int i = 0; i < this.authorizedRoles.length; ++i) {  
16.                 if (request.isUserInRole(this.authorizedRoles[i])) {  
17.                     returntrue;  
18.                 }  
19.             }  
20.         }  
21.         handleNotAuthorized(request, response, handler);  
22.         returnfalse;  
23.     }  
24.     protectedvoid handleNotAuthorized(HttpServletRequest request, HttpServletResponse response, Object handler)  
25.       throws ServletException, IOException{  
26.           // 403表示資源不可用。伺服器理解使用者的請求，但是拒絕處理它，通常是由於許可權的問題
27.           response.sendError(403);  
28.     }  
29. }  

1. import java.util.HashMap;  
2. import java.util.Map;  
3. import javax.servlet.http.HttpServletRequest;  
4. import javax.servlet.http.HttpServletResponse;  
5. import org.springframework.web.servlet.ModelAndView;  
6. import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;  
7. /** 
8.  * @description 利用spring框架提供的HandlerInterceptorAdapter，實現自定義攔截器 
9.  */
10. publicclass UserLoginInterceptorBySpring extends HandlerInterceptorAdapter{  
11.     // 在業務處理器處理請求之前被呼叫
12.     publicboolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception{  
13.         // equalsIgnoreCase 與 equals的區別？
14.         if("GET".equalsIgnoreCase(request.getMethod())){  
15.             //RequestUtil.saveRequest();
16.         }  
17.         System.out.println("preHandle...");  
18.         String requestUri = request.getRequestURI();  
19.         String contextPath = request.getContextPath();  
20.         String url = requestUri.substring(contextPath.length());  
21.         System.out.println("requestUri" + requestUri);  
22.         System.out.println("contextPath" + contextPath);  
23.         System.out.println("url" + url);  
24.         String username = (String) request.getSession().getAttribute("username");  
25.         if(null == username){  
26.             // 跳轉到登入頁面
27.             request.getRequestDispatcher("/WEB-INF/login.jsp").forward(request, response);  
28.             returnfalse;  
29.         }  
30.         else{  
31.             returntrue;  
32.         }  
33.     }  
34.     // 在業務處理器處理請求完成之後，生成檢視之前執行
35.     publicvoid postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception{  
36.         System.out.println("postHandle...");  
37.         if(modelAndView != null){  
38.             Map<String, String> map = new HashMap<String, String>();  
39.             modelAndView.addAllObjects(map);  
40.         }  
41.     }  
42.     // 在DispatcherServlet完全處理完請求之後被呼叫，可用於清理資源
43.     publicvoid afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception{  
44.         System.out.println("afterCompletion...");  
45.     }  
46. }  

1. public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {    
2.     Object result = null;    
3.     System.out.println("方法呼叫前，可以執行一段程式碼" + method.getName());    
4.     result = method.invoke(this.targetObj, args);    
5.     System.out.println("方法呼叫後，可以執行一段程式碼 " + method.getName());    
6.     return result;    
7. }    

    3.攔截器（Interceptor）：java裡的攔截器提供的是非系統級別的攔截，也就是說，就覆蓋面來說，攔截器不如過濾器強大，但是更有針對性。Java中的攔截器是基於Java反射機制實現的，更準確的劃分，應該是基於JDK實現的動態代理。它依賴於具體的介面，在執行期間動態生成位元組碼。攔截器是動態攔截Action呼叫的物件，它提供了一種機制可以使開發者在一個Action執行的前後執行一段程式碼，也可以在一個Action執行前阻止其執行，同時也提供了一種可以提取Action中可重用部分程式碼的方式。在AOP中，攔截器用於在某個方法或者欄位被訪問之前，進行攔截然後再之前或者之後加入某些操作。java的攔截器主要是用在外掛上，擴充套件件上比如 Hibernate Spring Struts2等，有點類似面向切片的技術，在用之前先要在配置檔案即xml，檔案裡宣告一段的那個東西。