HandlerMethod 给定一个 HttpRequest？

Question

我有一个拦截器，我想在其中基于控制器方法（不在控制器类）上的注释执行一些拦截逻辑。假设只想限制某些用户对该控制器方法的访问。有没有办法在HandlerInterceptor中获取Handler方法（是的不是handler类）？

Answer 1

恐怕不会。您必须将所需的方法分组到一个（或几个）类中，并根据类而不是方法进行检查。

我猜你可以自己解析注解并匹配路径，或者尝试看看 spring 在它的类中做了什么，但这会更复杂和容易出错。

你可以试试（但我没用过，所以我不知道它是否有效）你方法上的@Interceptors注解（saw it here）

Answer 2

您现在可以在 Spring 3.1 中执行此操作，如下所示：

public class ApiSecurityInterceptor implements HandlerInterceptor {

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HandlerMethod method = (HandlerMethod) handler;
        Api methodAnnotation = method.getMethodAnnotation(Api.class);

        if (methodAnnotation != null) {
            // this method is an @Api, we check the credentials
            // you can do other things with annotation parameters at this point too
        }
    }
}

然后映射到servlet-config.xml:

<?xml version="1.0" encoding="UTF-8"?>
...
<mvc:interceptors>
    <bean class="com.orderpipe.prototype.server.web.interceptors.ApiSecurityInterceptor"/>
</mvc:interceptors>

然后在你的实际控制器中：

@Controller
@RequestMapping(value = "/api-service")
public class AccountApiController {

    @Api(type=CredentialType.OAUTH)
    @RequestMapping(value="get", method = RequestMethod.GET)
    public String get(Model model) {
        // secured method via oauth, for example
        // in a simpler example, you'd not have the parameter for credential type.
    }

}

我使用它来实现特殊的 servlet 路径，这些路径实现了与普通应用程序不同的安全机制，例如 /api 使用 oAuth 凭据。

Answer 3

我也有同样的需要。

我认为 Spring MVC 提倡使用控制器方法来处理请求的不一致之处，但是 HandlerInterceptor 接口不提供将处理请求的处理程序方法作为参数；只有控制器对象。

请求在方法级别处理，您需要拦截的是方法执行，为了有效地执行此操作，您需要访问方法元信息，例如，在方法级别声明的自定义注释或其论点。

HandlerInterceptor.preHandle 签名应该是：

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handlerInstance, Method handlerMethod) throws Exception;

这样您就可以执行以下操作：

hadlerMethod.getAnnotation(MyCustomAnnotation.class);

知道了吗？

就我而言，我想实现索引参数映射； STRIPES FRAMEWORK 拥有的东西（或闪存范围）。

我是否必须借助 AspectJ 来实现我的横切功能？令人失望！

Answer 4

首先，这违反了 MVC 架构模式。 MVC架构是一种架构模式，希望

将“域逻辑”（用户的应用程序逻辑）与用户界面（输入和呈现）隔离开来，允许独立开发、测试和维护每个（关注点分离）。

见here

而且controller里面有一个很棒的工作。它渴望解耦，专注于设计等等。希望软件开发者不要放弃GRASP：/