当前位置:首页 > 技术 > 正文内容

Spring MVC 中请求拦截机制的实现与对比

访客 技术 2026年9月17日 8

在 Java Web 开发中,对 HTTP 请求进行统一处理的需求普遍存在,例如日志记录、权限校验、性能监控等。Servlet 规范提供了 Filter 接口,而 Spring 框架则进一步封装了更细粒度的 HandlerInterceptor。二者虽目标相似,但在执行时机、作用范围和扩展能力上存在本质差异。

核心区别简析

  • Filter:属于 Servlet 容器层级,基于责任链模式,在请求进入 DispatcherServlet 前后执行,可访问原始 ServletRequest/ServletResponse,但无法直接获取 Spring 的 Handler 方法或 Model 数据。
  • HandlerInterceptor:运行于 Spring MVC 框架内部,提供 preHandle(控制器方法前)、postHandle(视图渲染前)、afterCompletion(整个流程结束后)三个钩子,天然支持依赖注入与上下文感知。

基于 Spring Boot 的拦截器实战

以下示例构建一个轻量级请求追踪拦截器,用于统计接口响应耗时并打印关键路径信息。

项目结构概览

request-tracing-demo/
├── src/main/java/com/example/tracing/
│   ├── TracingInterceptor.java     <!-- 自定义拦截器 -->
│   ├── GreetingController.java     <!-- REST 控制器 -->
│   ├── MvcConfig.java            <!-- MVC 配置类 -->
│   └── DemoApplication.java      <!-- 启动类 -->
└── pom.xml

Maven 依赖配置(精简版)

仅引入 Spring Boot Web Starter,无需额外声明版本管理(由 parent POM 统一控制):

<dependencies>
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
  </dependency>
</dependencies>

自定义拦截器(TracingInterceptor.java)

该拦截器在请求开始时记录时间戳,并在响应完成后计算并输出耗时及 URI 路径:

package com.example.tracing;

import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

@Component
public class TracingInterceptor implements HandlerInterceptor {

    private static final String START_TIME_ATTR = "startTime";

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        long startTime = System.currentTimeMillis();
        request.setAttribute(START_TIME_ATTR, startTime);
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response,
                               Object handler, Exception ex) {
        Long startTime = (Long) request.getAttribute(START_TIME_ATTR);
        if (startTime != null) {
            long duration = System.currentTimeMillis() - startTime;
            String uri = request.getRequestURI();
            int status = response.getStatus();
            System.out.printf("[TRACE] %s | %d ms | %d%n", uri, duration, status);
        }
    }
}

控制器示例(GreetingController.java)

package com.example.tracing;

import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
@RequestMapping("/api")
public class GreetingController {

    @GetMapping("/greet")
    public ResponseEntity<String> greet() {
        return ResponseEntity.ok("Welcome to Spring MVC!");
    }
}

MVC 配置类(MvcConfig.java)

注册拦截器并限定其生效路径为 /api/**:

package com.example.tracing;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class MvcConfig implements WebMvcConfigurer {

    @Autowired
    private TracingInterceptor tracingInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(tracingInterceptor)
                .excludePathPatterns("/actuator/**") // 忽略健康检查端点
                .addPathPatterns("/api/**");
    }
}

启动与验证

执行 mvn spring-boot:run 启动应用后,访问 http://localhost:8080/api/greet,控制台将输出类似:

[TRACE] /api/greet | 12 ms | 200

表明拦截器已成功介入请求生命周期。

相关文章

Linux crontab 详解

1) crontab 是什么cron 是 Linux 的定时任务守护进程;crontab 是用来编辑/查看“按时间周期执行命令”的表(cron table)。常见两类:用户 crontab:每个用户一份(crontab -e 编辑)系统级 crontab / cron.d:可指定执行用户(/etc/crontab、/etc/cron.d/*)2) crontab 时间...

富文本里可以允许的 HTML 属性

一、所有标签默认允许的安全属性(极少)class        (可选)id           (通常建议禁用)title️ 注意:id 容易被滥用做锚点注入,很多系统直接禁用class 允许的话最好只允许固定前缀(如 editor-*)二、a 标签允许属性<a href="" t...

Mac 安装 Node.js 指南

方法一:通过官网安装包(最简单,适合初学者)如果你只是想快速安装并开始使用,这是最直接的方法。访问 Node.js 官网。页面会显示两个版本:LTS (Recommended For Most Users):长期支持版,最稳定。建议选这个。Current:最新特性版,包含最新功能但可能不够稳定。下载 .pkg 安装包并运行。按照安装向导点击“下一步”即可完成。方法二:使用 Homebrew 安装(...

Dom\HTML_NO_DEFAULT_NS 的副作用:自动加闭合标签

在使用Dom\HTMLDocument时,Dom\HTML_NO_DEFAULT_NS 将禁止在解析过程中设置元素的命名空间, 此设置是为了与DOMDocument向后兼容而存在的。当使用它时,已知的一个副作用就是:自动加闭合标签例如 </img> 为什么会这样?当你使用:Dom\HTML_NO_DEFAULT_NS文档会变成 无命名空间模式,此时内部更接近 XML...

Laravel 事件和监听器创建

在 Laravel 中,使用 Artisan 命令创建 Events(事件) 和 Listeners(监听器) 是非常高效的。你可以通过以下几种方式来实现:1. 手动创建单个 Event如果你只想创建一个事件类,可以使用 make:event 命令:Bashphp artisan make:event UserRegistered执行后,文件将生成在 app/Even...

自定义域名解析神器 dnsmasq

什么是 dnsmasq?dnsmasq 是一个轻量级、功能强大的网络服务工具,专为小型和中等规模网络设计。它是一个综合的网络基础设施解决方案[1]。dnsmasq 能做什么?功能说明应用场景DNS 转发与缓存将 DNS 查询转发到上游服务器(ISP、Google DNS 等),并在本地缓存结果加快 DNS 查询速度,减少外部 DNS 流量本地 DNS解析本地网络设备的主机名,无需编辑&n...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。