转载于此：http://blog.csdn.net/lqx1988221/article/details/36420887，留作备用。

在spring 3.0甚础上，起来越多的用到了注解，从前的拦截器在配置文件中需要这样配置

<beans...>
    ...
    <bean id="measurementInterceptor"
        class="com.apress.springrecipes.court.web.MeasurementInterceptor"/>
    <bean class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">
        <property name="interceptors">
            <list>
                <ref bean="measurementInterceptor"/>
            </list>
        </property>
        ...
    </bean>
    <bean class="org.springframework.web.servlet.mvc.support
        .ControllerClassNameHandlerMapping">
        <property name="interceptors">
            <list>
                <ref bean="measurementInterceptor"/>
            </list>
        </property>
    </bean>
    ....
</beans>

现在用注解只需要这样：

<mvc:interceptors>
        <mvc:interceptor>
            <mvc:mapping path="/*/*.shtml"/>//映射路径后缀名
            <bean class="x.x.x.filter.SessionFilter"/>//自定义拦截器
        </mvc:interceptor>
    </mvc:interceptors>

SessionFilter.java代码：

public class SessionFilter implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object o) throws Exception {
      //  后台session控制
        Object user=request.getSession().getAttribute("username");
        String returnUrl = request.getRequestURI();
        if(null==user){
            if(returnUrl.equals("/public/getImg.shtml")||returnUrl.equals("/public/checkLogin.shtml")||returnUrl.equals("/public/login.shtml")||returnUrl.equals("/public/logOut.shtml")){
                return true;
            }else{
                response.setContentType("text/html");
                response.setCharacterEncoding("utf-8");
                PrintWriter out = response.getWriter();
                StringBuilder builder = new StringBuilder();
                builder.append("<script type=\"text/javascript\" charset=\"UTF-8\">");
                builder.append("alert(\"请重新登陆！\");");
                builder.append("window.location.href=\"/public/login.shtml\";");
                builder.append("</script>");
                out.print(builder.toString());
                out.close();
                return false;
            }
        }
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse response, Object o, ModelAndView modelAndView) throws Exception {

    }

    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse response, Object o, Exception e) throws Exception {

    }


    /**
     * @param request
     * @return Create Date:2013-6-5
     * @author Shine
     * Description:获取IP
     */
    private String getIpAddr(HttpServletRequest request) {
        String ip = request.getHeader("x-forwarded-for");
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getHeader("WL-Proxy-Client-IP");
        }
        if (ip == null || ip.length() == 0 || "unknown".equalsIgnoreCase(ip)) {
            ip = request.getRemoteAddr();
        }
        return ip;
    }
}

这个拦截器的目的就是：用户所属的session不存在后进行对控制器请求的拦截，使跳转到首页。对于HandlerInterceptor这个类这里不多说，网上有的可能说的更好，这里只简单说下它的三个方法，preHandle、postHandle和afterCompletion。

 

（1 ）preHandle(WebRequest request) 方法。该方法将在请求处理之前进行调用，也就是说会在Controller 方法调用之前被调用。这个方法跟HandlerInterceptor 中的preHandle 是不同的，主要区别在于该方法的返回值是void ，也就是没有返回值，所以我们一般主要用它来进行资源的准备工作，比如我们在使用 的时候可以在这个方法中准备一个Hibernate 的Session 对象，然后利用WebRequest 的setAttribute(name, value, scope)把它放到WebRequest 的属性中。这里可以说说这个setAttribute 方法的第三个参数scope ，该参数是一个Integer类型的。在WebRequest 的父层接口RequestAttributes 中对它定义了三个常量：

   SCOPE_REQUEST ：它的值是0 ，代表只有在request 中可以访问。

   SCOPE_SESSION ：它的值是1 ，如果环境允许的话它代表的是一个局部的隔离的session，否则就代表普通的session，并且在该session范围内可以访问。

   SCOPE_GLOBAL_SESSION ：它的值是2 ，如果环境允许的话，它代表的是一个全局共享的session，否则就代表普通的session，并且在该session 范围内可以访问。

   （2 ）postHandle(WebRequest request, ModelMap model) 方法。该方法将在请求处理之后，也就是在Controller 方法调用之后被调用，但是会在视图返回被渲染之前被调用，所以可以在这个方法里面通过改变数据模型ModelMap 来改变数据的展示。该方法有两个参数，WebRequest 对象是用于传递整个请求数据的，比如在preHandle 中准备的数据都可以通过WebRequest 来传递和访问；ModelMap 就是Controller 处理之后返回的Model 对象，我们可以通过改变它的属性来改变返回的Model 模型。

   （3 ）afterCompletion(WebRequest request, Exception ex) 方法。该方法会在整个请求处理完成，也就是在视图返回并被渲染之后执行。所以在该方法中可以进行资源的释放操作。而WebRequest 参数就可以把我们在preHandle 中准备的资源传递到这里进行释放。Exception 参数表示的是当前请求的异常对象，如果在Controller中抛出的异常已经被 的异常处理器给处理了的话，那么这个异常对象就是是null 。

参考：http://haohaoxuexi.iteye.com/blog/1750680