• 注意：上圖指示出了攔截器只會攔截controller
• 但是經過測試，springBoot中會攔截static文件夾下面靜態資源的訪問
• 所以在放行的時候需要放行靜態資源的請求

1.代碼實現

• 定義一個類實現攔截器接口

• 實現必要的preHandle()方法即可，其他兩個可以先不用實現

  package com.thhh.config;
  
  import org.springframework.web.servlet.HandlerInterceptor;
  
  import javax.servlet.http.HttpServletRequest;
  import javax.servlet.http.HttpServletResponse;
  
  public class LoginHandlerInterceptor implements HandlerInterceptor {
     @Override
     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
         //登陸成功之后應該有用戶的session，只要有session就證明用戶登陸了，直接放行
         Object userInfo = request.getSession().getAttribute("userInfo");
         if (userInfo==null){
             request.setAttribute("msg","沒有權限，請先登陸");
             request.getRequestDispatcher("/index.html").forward(request,response);
             return false;
         }else {
             return true;
         }
     }
  }
  

• 在登陸的時候，如果用戶名和密碼判斷成功，就向session中添加屬性userInfo，存儲用戶的username的值

• 將我們創建的攔截器配置搭配spring容器中，注意：我們不能直接寫個@Bean放進容器中，原因如下圖
  

• 可以發現原來使用攔截器的時候并不是直接寫一個< bean >節點就可以使用了，而是需要配置專門的攔截器節點它才能生效，所以我們不能直接在MyMvcConfig中寫一個標注了注解@Bean的方法將我們定義的攔截器直接放進spring容器中去，直接放進去這個攔截器只會被當做一個普通的bean，而不會視為一個攔截器

• 從上圖可以發現我們寫的實現WebMvcConfigurer接口的MyMvcConfig類可以實現這個接口的addInterceptors()，這個顯然就是springBoot為我們開放的增加/擴展springMVC攔截器功能的接口，我們可以通過這個方法將我們創建的攔截器加入到spring容器中，springBoot在自動配置的時候才能識別到我們自己配置了攔截器，這樣加進去的攔截器才會生效

     @Override
     public void addInterceptors(InterceptorRegistry registry) {
         registry.addInterceptor(new LoginHandlerInterceptor()).addPathPatterns("/**").
         excludePathPatterns("/","/index.html","/user/login","/static/**");
     }
  

• 我們可以發現上面方法調用遵循鏈式法則，addInterceptor()用于傳入我們自定義的攔截器實例，addPathPatterns()用于指定我們要攔截什么請求(/**表示攔截所有請求)，excludePathPatterns()用于指示哪些請求需要直接放行/不攔截
• “index.html”,"/user/login","/" ：這3個都是在放行對于登陸頁面的請求
• “/static/**” ：是在放行靜態資源的請求，如果不放行，在用戶登陸之前就加載不到頁面的靜態資源

2.測試

測試成功！