SpringMVC-----JSR303以及拦截器

目录

JSR303

什么是JSR303

JSR303的作用

JSR303常用注解 

入门使用 

 拦截器是什么

 拦截器的工作原理

拦截器的作用

拦截器的使用

---

JSR303

什么是JSR303

JSR303是Java为Bean数据合法性校验提供给的标准框架，已经包含在JavaEE6.0中1。

JSR303通过在Bean属性中标注类似@NotNull、@Max等标准的注解指定校验规则，并通过标准的验证接口对Bean进行验证1。JSR303的参考实现是HibernateValidator，除了支持所有标准的校验注解外，HibernateValidator还具有JSR-380的实现12。

JSR303的作用

JSR303是Java为Bean数据合法性校验提供给的标准框架，其主要作用是提供一种可插拔的验证机制，用于在Java EE和Java SE环境中对Java Bean进行数据校验12。

JSR303通过在Bean属性中标注标准的注解来指定校验规则，并通过验证接口对Bean进行验证。其参考实现是HibernateValidator，除了支持所有标准的校验注解外，HibernateValidator还具有JSR-380的实现12。

JSR303常用注解 

入门使用 

导入依赖

6.0.7.Final
 


    org.hibernate
    hibernate-validator
    ${hibernate.validator.version}

在实体类相对应的属性中增加注解用来指定校验  

 @NotNull(message = "班级编号不能为空")
//    @Size(max = 100,min = 10,message = "大小必须在10至100之间")
    protected Integer book_id;

    @NotBlank(message = "班级名不能为空")
    protected String book_name;

    @NotBlank(message = "班级教员老师不能为空")
    protected Float price;

    private String image="暂无图片";

增加以下方法

@RequestMapping("/valiAdd")
    public String valiAdd(@Validated Bookxx bookxx,
                          BindingResult result,
                          HttpServletRequest req){
//        如果服务端验证不通过，有错误
        if(result.hasErrors()){
//            服务端验证了实体类的多个属性，多个属性都没有验证通过
            List fieldErrors = result.getFieldErrors();
            Map map = new HashMap<>();
            for (FieldError fieldError : fieldErrors) {
//                将多个属性的验证失败信息输送到控制台
                System.out.println(fieldError.getField() + ":" + fieldError.getDefaultMessage());
                map.put(fieldError.getField(),fieldError.getDefaultMessage());
            }
            req.setAttribute("errorMap",map);
        }else {
            this.bookxxBiz.insertSelective(bookxx);
            return "redirect:list";
        }
        return "clz/edit";
    }

 在我们的编辑页面修改一下代码

编辑界面

    书籍编号:${errorMap.book_id}

    书籍名字:${errorMap.book_name}

    价格:${errorMap.price}

    

 测试

 拦截器是什么

拦截器（Interceptor）是一种设计模式，主要用于在方法调用之前、之后或异常抛出时执行一些额外的逻辑操作。拦截器可以用于实现一些公共的横切关注点，例如日志记录、性能监测、事务管理等。

在Java开发框架中，如Spring框架，拦截器是常见的组件，用于在请求处理的不同阶段进行拦截和处理。主要通过实现拦截器接口或扩展拦截器类来定义拦截器逻辑。拦截器可以在请求到达控制器之前、之后或视图渲染之前、之后进行处理。

使用拦截器可以实现各种功能，如身份认证、授权验证、参数校验、异常处理等。它们提供了一种灵活且可重用的方式来扩展和定制应用程序行为。

在Java中，常见的拦截器实现方式包括Java动态代理、Servlet过滤器、Spring AOP（面向切面编程）等。这些拦截器可以帮助开发人员轻松地实现横切关注点的功能，并提供了一种优雅的解决方案来处理公共的业务逻辑。

 拦截器的工作原理

拦截器的作用

1. 日志记录：拦截器可以用于记录系统运行时的关键信息或操作日志，帮助开发人员进行故障排查、性能优化和系统监测。

2. 认证和授权：拦截器可以实现身份认证和授权验证，确保只有经过认证的用户能够访问受限资源，并根据用户权限决定其可执行的操作。

3. 参数校验和数据转换：拦截器可以拦截请求，并对请求参数进行验证和转换，确保数据的合法性和正确性，提高系统的稳定性和安全性。

4. 统一异常处理：拦截器可以捕获和处理应用程序中的异常，提供统一的异常处理逻辑，避免在每个业务方法中都处理相同的异常情况。

5. 缓存和性能优化：拦截器可以用于缓存数据或计算结果，提高系统的响应速度和性能。

6. 日志审计：拦截器可以记录用户的操作行为、业务流程等关键信息，用于审计和追踪系统的操作历史。

7. 事务管理：拦截器可以控制事务的开启、提交或回滚，确保数据库操作的一致性和完整性。

拦截器的作用不仅限于以上几点，实际上可以根据具体的业务需求定制拦截器的功能和逻辑。它们为应用程序提供了一种灵活和可扩展的方式，实现公共的横切关注点，并提高系统的可维护性和可复用性

拦截器的使用

创建一个名为 Interceptor 的包，存放创建自定义拦截器 再创建一个创建自定义拦截器，名为 : OneInterceptor

package com.xiaoxu.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class OneInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("【OneInterceptor】：preHandle...");

        return true ;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("【OneInterceptor】：postHandle...");

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("【OneInterceptor】：afterCompletion...");
    }
}

配置自定义拦截器

 在 Interceptor 的包里，创建一个拦截器 TwoInterceptor。

package com.xiaoxu.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class TwoInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("【TwoInterceptor】：preHandle...");

        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("【TwoInterceptor】：postHandle...");

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("【TwoInterceptor】：afterCompletion...");
    }
}

 创建一个名为 : LoginInterceptor 的拦截器

package com.xiaoxu.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("【implements】：preHandle...");
        StringBuffer url = request.getRequestURL();
        if (url.indexOf("/login") > 0 || url.indexOf("/logout") > 0){
            //        如果是 登录、退出 中的一种
            return true;
        }
//            代表不是登录，也不是退出
//            除了登录、退出，其他操作都需要判断是否 session 登录成功过
        String uname = (String) request.getSession().getAttribute("uname");
        if (uname == null || "".equals(uname)){
            response.sendRedirect("/page/login");
            return false;
        }
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}

创建一个名为 : LoginController 的控制器 

package com.xiaoxu.web;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

/**
 * @author小徐
 * @site www.veryedu.cn
 * @company xu集团
 * @create 2023-09-12 13:27
 */
@Controller
public class LoginController {
    @RequestMapping("/login")
    public String login(HttpServletRequest req){
        String uname = req.getParameter("uname");
        HttpSession session = req.getSession();
        if ("zs".equals(uname)){
            session.setAttribute("uname",uname);
        }
        return "redirect:/clz/list";
    }

    @RequestMapping("/logout")
    public String logout(HttpServletRequest req){
        req.getSession().invalidate();
        return "redirect:/clz/list";
    }
}

创建一个 login.jsp 的显示页面，进行测试效果 

<%--
  Created by IntelliJ IDEA.
  User: 86155
  Date: 2023/9/12
  Time: 13:26
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>


    



登录

    用户:
    

测试