SpringMVC拦截器的实现和作用及Redis登陆功能的优化详解

一、分析

项目中添加Spring MVC拦截器，拦截器怎么实现的，它的作用是什么？

拦截器的作用：让未登录的用户不能访问某些页面。 拦截器是在controller代码执行之前，根据用户请求做出相应的处理；

Spring Boot中的拦截器和Spring MVC中的一样，流程是：

1、先定义一个拦截器类，并且这个类需要实现HandlerInterceptor接口，重写接口中的三个方法：preHandle、postHandler、afterCompletion；

preHandle：此方法在进入controller之前执行，如果该方法返回ture，则程序继续向下执行处理器中的方法，否则程序将不再往下继续执行；

注意：会先按照顺序执行所有拦截器的preHandle方法，一直遇到return false为止，比如第二个preHandle方法是return false，则第三个以及以后所有拦截器都不会执行。若都是return true，则执行用户请求的url方法。

postHandler：此方法将在controller执行后执行；

afterCompletion：此方法在整个请求结束（请求结束，但是并未返回给客户端）之后执行；

2、将拦截器注入到配置类中（Config/WebMvcConfig.java）

配置拦截器，通过实现WebMvcConfigurer接口，重写addInterceptors方法，具体代码如下：

public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(alphaInterceptor)
.excludePathPatterns("/**/*.css", "/**/*.js", "/**/*.png", "/**/*.jpg", "/**/*.jpeg")
.addPathPatterns("/register", "/login");}}

excludePathPatterns：表示不拦截的资源（这里主要是静态资源：图片，js、css也属于静态资源）；

addPathPatterns：表示需要拦截的资源（即登录、注册）

拦截器执行流程：

1）单个拦截器执行流程：prehandle()—Handle（也就是控制器里的方法）—postHandle()—afterCompletion()。

2）多个拦截器执行流程：

preHandleA—preHandleC——Handle——postHandleC—postHandleA——afterCompletionC—afterCompletionA。

二、优化

项目中使用redis优化登录功能，怎么优化？

1、为什么需要使用Redis的原因？

1）使用Redis存储验证码kaptcha；

a.验证码需要频繁的访问与刷新，对性能要求比较高；

b.验证码不需要永久保存，通常在很短的时间后就会失效；

c.分布式部署时，存在Session共享问题。

Session 是保存在服务器的⽂件中，如果是集群服务，同⼀个⽤户过来可能落在不同机器上，这就会导致⽤户频繁登陆；采⽤ Redis 保存 Session 后，无论⽤户落在那台机器上都能够获取到对应的Session 信息。

2）使用Redis存储登录凭证ticket；

a.处理每次请求时，都需要查询用户的登录凭证，访问的频率非常高。

3）使用Redis缓存用户信息user。

a.处理每次请求时，都要根据凭证查询用户信息，访问的频率非常高。

2、为什么Redis速度快、性能好？

(1)数据存放在内存中：内存的读写速度比磁盘（数据库）快的多；

(2)数据结构简单，对数据操作也简单；

(3)采⽤单线程，没有多线程竞争锁的性能消耗，也没有多线程导致的切换而消耗CPU， 或者多线程死锁等问题；

(4)使⽤多路 I/O 复⽤模型（解决单线程速度慢的问题），⾮阻塞 IO。

3、之前基于Session的登录功能怎么使用Redis优化？

1）登录注册功能的验证码之前是存放在Session中，会增加服务端的内存压力，现在通过Cookie获取信息存储到Redis中，Redis的key存随机字符串，Value存生成的字符串；并且设置60s后自动清理；然后就从redis中获取验证码，赋值给kaptcha；

Key值的获取：

String kaptchaOwner = CommunityUtil.generateUUID();
String redisKey = RedisKeyUtil.getKaptchaKey(kaptchaOwner);

Key和Value值存储到Redis中：（其中text是value）

String text = kaptchaProducer.createText();
redisTemplate.opsForValue().set(redisKey, text,60, TimeUnit.SECONDS);

2）使用Redis存储登录凭证

String redisKey = RedisKeyUtil.getTicketKey(ticket.getTicket());     
redisTemplate.opsForValue().set(redisKey, ticket);        
map.put("ticket", ticket.getTicket());

3）每次请求，根据登录凭证，查询用户信息

a.优先从缓冲中取值；

b.取不到时初始化缓冲数据（redis存值）；

c.数据变更时清除缓存（删除redis的Key）

到此这篇关于SpringMVC拦截器的实现和作用及Redis登陆功能的优化详解的文章就介绍到这了,更多相关SpringMVC拦截器内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

最新评论