1、视频参加Spring Security开发安全的REST服务\PART1\PART1 3-7 使用切片拦截REST服务三通it学院-www.santongit.com-.mp4

讲的比较的经典，后面我也会通过案例来对代码进行分析

restful api的拦截主要有下面的三个部分，我们一一对这个三个部分进行讲解

1.第一时间filter过滤器要记录处理每个请求服务的时间

在springboot中没有web.xml配置文件，那如何把一个filter添加到springboot中了

我们编写一个配置类，注册一个FilterRegisterrationBean，把我们的filter注册进去，指定我们filter过来的url

启动成功之后，日志信息为

filter最大的问题参数中只能得到request对象，reponse对象，获得其中的参数

如果要获得当前的restful api是那个springmvc的control和方法做处理，filter是无法完成的

我们可以使用springmvc框架的拦截器来实现这个功能

springmvc的拦截器需要实现HandlerInterceptor接口

有三个方法

preHandle  postHandler  afterCompletion

prehandle在实际调用的control中的方法被执行之前，会先执行preHandle，prehandler方法的返回值必须是true，后续的control中实际调用的方法和postHandler方法才能执行，这里需要特别注意下

control中的方法被执行完成之后会调用postHandle方法，如果control中的方法被执行过程中出现了异常就不会执行postHandler方法

afterCompletion不管ontrol中的方法被执行过程中是否出现了异常，都会被调用

try{

preHandle()

control中的方法被执行()

postHandler  ()

}catch(Exception e){

}finally{

afterCompletion()

}

上面中参数handler可以得到当前restapi要访问的那个control以及对于control对应的方法

接下来我们要把拦截器添加到springboot中如何实现了

第一步：我们自定义的拦截器使用@compent添加到spring 容器中

其中自定义一个配置类，该类需要继承webMvcConfigurerAdapter，然后将我们自定义的拦截器注册到interceptorRegistry中，就满足条件了

接下来我们来看下日志的打印

通过拦截器：首先我们可以通过拦截器的Object handler参数知道当前api 访问那个control类已经方法，拦截器和过滤器一样可以设置拦截那些url的请求

   /*** 配置拦截器* @author lance* @param registry*/public void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(new UserSecurityInterceptor()).addPathPatterns("/user/**");}

上面

addPathPatterns就是制定拦截器拦截的url

使用拦截器可以得到request对象，response对象以及Object handler对象，handler对象可以得到当前调用方法的方法名 

使用拦截器我们可以得到getInfo这个调用方法的名字，但是在拦截器的preHandle方法中我们是无法得到getInfo方法中传入的参数id，要得到传入参数的id。我们必须使用aop，这也是我们讲解的重点

springboot使用aop需要加入aop的依赖

接下来我们写一个切片

定义了一个aspect切片类，采用@Around环绕方式在参数ProceedingJoinPoint中我们可以得到执行方法的参数

我们来看下日志的打印过滤器 拦截器 aspect的执行顺序如下

先执行过滤器，所以先打印了time filter start，再执行拦截器，所以打印了prehandle 接下来执行aspect切面打印 time aspect start接下来才真正执行method的方法，打印进入getInfo服务，方法执行完成之后，一层一层的向上回去，回去首先执行acpect 打印 time aspectend，然后回退到拦截器，首先执行拦截器的postHandler方法，再执行afterHandler方法，最后在执行过滤器的退出方法，打印timefilterend

不清楚的看上面的图，一定要了解，过滤器 拦截器 以及aspect的执行顺利