【生意多】-免费发布分类信息
当前位置: 首页 » 新闻 » 教程 » 操作系统 » 正文

拦截器防止sql注入(拦截器不拦截)

放大字体  缩小字体 发布日期:2022-07-02 18:16:18    浏览次数:27

一、如何实现拦截器

在Spring Boot项目中,拦截器经常被用来做登陆验证,日志记录等操作。拦截器是Spring提供的,所以可以将拦截器注成bean,由IOC容器来管理。实现拦截器的方式很简单,主要由以下两个步骤:

  1. 自定义拦截器类实现HandlerInterceptor接口
  2. 自定义WebMvc配置类实现WebMvcConfigurer接口,添加自定义拦截器类

简要实现代码如下:

自定义拦截器 LoginInterceptor:

1
2
3
4
5
6
7
8
9
10
11
12
13
public class LoginInterceptor implements HandlerInterceptor {
 
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
 
    String token = request.getHeader("token");
    if(StringUtils.isEmpty(token)){
        ...
      return false;
    }
    return true;
  }
}

配置自定义拦截器:

1
2
3
4
5
6
7
8
9
10
11
12
@Configuration
public class WebConfiguration implements WebMvcConfigurer {
 
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new LoginInterceptor())
        // 拦截的请求
        .addPathPatterns("
  public boolean checkToken(String token){
    ...
  }
}

改造完的拦截器代码如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
@Component
public class LoginInterceptor implements HandlerInterceptor {
 
  @Autowired
  private TokenUtil tokenUtil;
 
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    if(!tokenUtil.checkToken(token)){
      ...
      return false;
    }
    return true;
  }
}

调用接口时发现,TokenUtil并没有被注入进来!明明代码写的没问题,为什么不能正常注入TokenUtil呢?

仔细观察我们自定义的配置类WebConfiguration,在添加拦截器的时候用的是new LoginInterceptor(),如果想要拦截器生效,必须将拦截器配置到WebMvc的配置类中,就是我们自定义的WebConfiguration类。现在添加拦截器的时候是 new 了一个拦截器,也就是说并没有将拦截器托管给IOC容器,所以就无法引入Spring的bean对象。

二、如何将拦截器托管给IOC容器

解决问题的思路也很简单,就是将拦截器也托管给IOC容器,这样容器内的对象就可以相互注入了。总共有以下三种方式进行处理上述问题。

2.1 在WebConfiguration注入拦截器

拦截器代码不变,在拦截器上使用@Component,同时在WebConfiguration中使用@Autowired注解将拦截器注入。

拦截器代码:

1
2
3
@Component
public class LoginInterceptor implements HandlerInterceptor {
}

配置类代码:

1
2
3
4
5
6
7
8
9
10
11
@Configuration
public class WebConfiguration implements WebMvcConfigurer {
 
  @Autowired
  private LoginInterceptor loginInterceptor;
 
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(loginInterceptor);
  }
}

2.2 在WebConfiguration将拦截器注成bean

拦截器无需增加@Component注解,在WebConfiguration类中使用@Bean注解将拦截器注成bean。

拦截器代码:

1
2
public class LoginInterceptor implements HandlerInterceptor {
}

配置类代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
@Configuration
public class WebConfiguration implements WebMvcConfigurer {
 
  @Bean
  public LoginInterceptor loginInterceptor(){
    return new LoginInterceptor();
  }
 
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor( loginInterceptor());
  }
}

2.3 通过构造器处理

思路是在WebConfiguration类中注入需要的验证token的业务类,然后在初始化拦截器的时候将业务类通过构造器带入拦截器中,这样就不用把拦截器注成Spring Bean对象了。

拦截器代码:

1
2
3
4
5
6
7
8
public class LoginInterceptor implements HandlerInterceptor {
 
  private TokenUtil tokenUtil;
 
  public LoginInterceptor(TokenUtil tokenUtil) {
    this.tokenUtil = tokenUtil;
  }
}

配置类代码:

1
2
3
4
5
6
7
8
9
10
11
@Configuration
public class WebConfiguration implements WebMvcConfigurer {
 
  @Autowired
  private TokenUtil tokenUtil;
 
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new LoginInterceptor(tokenUtil));
  }
}

三、总结

网上关于拦截器的代码基本都是通过new一个拦截器进行配置的,这时候就会出现无法注入其他bean的情况。很多人想当然地直接在拦截器加@Component注解使其成为一个bean对象。这是一种错误的做法。我们需要保证的是在WebMvc配置类中添加的拦截器是Spring 的一个bean对象,也就是说我们需要将拦截器注成一个bean,同时将这个bean添加的WebMvc配置类中。

以上就是spring boot拦截器注入不了java bean的原因的详细内容

 
(文/小编)
打赏
免责声明
• 
本文为小编原创作品,作者: 小编。欢迎转载,转载请注明原文出处:http://www.31duo.com/news/show-3611367.html 。本文仅代表作者个人观点,本站未对其内容进行核实,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们。
 

(c)2016-2019 31DUO.COM All Rights Reserved浙ICP备19001410号-4

浙ICP备19001410号-4