Spring Web MVC工作原理

主要组件
- DispactherServlet
  
  作用：主控制器，用于接收客户端请求，进行业务分发处理
- HandlerMapping
  
  作用：维护请求和Controller业务控制器方法映射关系
  
  SimpleUrlHandlerMapping:维护一个<props>列表
  RequestMappingHandlerMapping:利用@RequestMapping("请求")
- Controller
  
  作用：业务控制器，用于调用模型M组件处理请求
- ViewResolver
  
  作用:视图解析器，用于生成视图响应结果（响应HTML、JSON数据等等）
  InternalResourceViewResolver:可以调用JSP或HTML视图组件。
主要流程

请求-->主控制器DispatcherServlet-->RequestMappingHandlerMapping -->Controller组件-->ViewResolver-->JSP解析成HTML-->响应输出

Spring Web MVC应用

环境搭建

引入jar包和配置文件

2.编写流程缺失组件

JSP视图组件涉及技术：JSP、EL、JSTL、前端技术
Controller组件涉及规则：如何获取请求参数、如何向响应JSP传值、如何使用Session、如何重定向等
```
    public classLoginController{

        public ModelAndView/String xxx();

    }
```

Interceptor拦截器

作用：拦截器可以对原有SpringMVC流程进行拦截，有3个拦截点，第一个是在Controller之前；第二个是官网：www.fhadmin.org 在Controller之后ViewResolver之前；第三个是在JSP解析之后，结果输出之前.
拦截器在实际应用时可以在上述3个点插入额外功能，便于功能重用、灵活性（配置）。

使用规则

编写拦截器实现类，实现HandlerInterceptor接口

  public classCheckLoginInterceptorimplementsHandlerInterceptor{

      //在请求处理完毕后，响应输出之前执行官网：www.fhadmin.org
      publicvoidafterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)throws Exception {
          System.out.println("---执行afterCompletion方法---"+arg2);
      }

      //Controller之后执行
      publicvoidpostHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)throws Exception {
          System.out.println("---执行PostHandle方法---"+arg2);

      }

      //在Controller之前执行
      publicbooleanpreHandle(HttpServletRequest request, HttpServletResponse response, Object arg2)throws Exception {
          System.out.println("---执行PreHandel方法---"+arg2);
          return true;//返回true继续执行Controller;返回false阻止Controller执行
      }

  }

配置拦截器，指定拦截哪些请求

  <mvc:interceptors>
      <mvc:interceptor>
          <!-- 指定拦截的请求 官网：www.fhadmin.org-->
          <mvc:mappingpath="/list.do"/>
          <!-- 指定不拦截的请求 -->
          <!-- 
          <mvc:exclude-mapping path="/tologin.do"/>
          <mvc:exclude-mapping path="/login.do"/>
           -->
          <beanclass="com.xdl.interceptor.CheckLoginInterceptor"></bean>
      </mvc:interceptor>
  </mvc:interceptors>

登录检查功能

思路：在preHandle方法中追加拦截逻辑，检查session是否存在用户信息，如果存在表示登录；不存在表示未登录

 publicbooleanpreHandle(HttpServletRequest request, HttpServletResponse response, Object arg2)throws Exception {
     System.out.println("---执行PreHandel方法---"+arg2);
     //检查用户是否登录
     HttpSession session = request.getSession();
     if(session.getAttribute("user") == null){
         //未登录
         response.sendRedirect("tologin.do");
         return false;//返回false阻止Controller执行
     }
     return true;//返回true继续执行Controller;
 }

权限控制设计

拦截器和过滤器区别
- 过滤器Filter属于Java Web;拦截器属于Spring Web MVC；
- 请求发送过来先执行过滤器Filter，然后进入框架流程再执行拦截器
- 拦截器可以访问框架内部特殊的对象元素；过滤器不行
- 拦截器一般采用反射和代理技术实现调用；Filter采用回调机制调用；

异常处理

全局异常处理

使用SimpleMappingExceptionResolver异常处理器。任何一个Controller请求方法出错误，都会调用该异常处理器处理。

 <beanclass="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
     <propertyname="exceptionMappings">
         <props>
             <propkey="java.lang.Exception">error500</prop>
             <!-- 
             <prop key="异常类型">错误页面名称</prop>
             <prop key="java.lang.NumberFormatException">error500</prop>
              -->
         </props>
     </property>
 </bean>

局部异常处理

在Controller组件中使用@Exceptionhandler注解标记定义一个方法，当Contoller抛异常后会优先调用@ExcepitonHadler方法处理。
```
 public String xxx(Exception e,...);
 public ModelAndView xxx(Exception e,...);
```

Controller之外异常

可以通过在web.xml追加配置

   <error-page>
       <error-code>404</error-code>
       <location>/WEB-INF/error404.jsp</location>
   </error-page>

自定义异常处理器

编写异常处理器类

  public classMyExceptionResolverimplementsHandlerExceptionResolver{
      public ModelAndView resolveException(
              HttpServletRequest arg0, 
              HttpServletResponse arg1, 
              Object arg2,
              Exception arg3) {
          //追加异常处理逻辑官网：www.fhadmin.org
      }
  }

使用时，追加< bean>定义即可

  <bean class="com.xdl.util.MyExceptionResolver">
  </bean>

验证码应用

验证码意义：防止频繁提交表单。

案例：显示验证码（字节流响应）

image.do-->DispatcherServlet-->HandlerMapping-->ImageController-->返回一个图片流

ImageController主要代码如下：

   @RequestMapping("/image.do")
   public void createImage(HttpServletResponse response) throws Exception{
          //生成一个验证码图片
          BufferedImage image = new BufferedImage(80, 30, BufferedImage.TYPE_INT_RGB);
          Graphics graphic = image.getGraphics();//获取画笔
          //TODO 画图片字符和干扰线信息
          //将图片流使用response输出
          ImageIO.write(image, "jpeg", response.getOutputStream());
   }

案例：验证码校验（JSON字符串响应）

（Ajax） checkImage.do-->DispatcherServlet-->HandlerMapping-->ImageController-->返回一个JSON字符串结果