审核/记录所有传入的Web请求到@RequestMapping注释方法

Question

资源

http://docs.spring.io/spring/docs/current/spring-framework-reference/html/mvc.html#mvc-handlermapping

我有@Controller注释的Controller类，它们有@RequestMapping注释的方法。 我的任务是将Controller类收到的所有Web请求审核为@RequestMapping方法 ，我正在UI上使用数据表来发送和接收来自控制器的响应。 审计框架已经到位。

该项目在Java Config中配置。

我不确定如何继续进行此操作。

// Configure Interceptor

public class WebConfig extends WebMvcConfigurerAdapter {
    @Override
public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new MyInterceptor());
}

public @Bean
RequestMappingHandlerMapping requestMappingHandlerMapping() {
    RequestMappingHandlerMapping handlerMapping = new RequestMappingHandlerMapping();
    handlerMapping.setAlwaysUseFullPath(true);
    handlerMapping.setUseSuffixPatternMatch(false);
    return handlerMapping;
  }
}

//Add Handler
@Component
public class MyInterceptor extends HandlerInterceptorAdapter {
@Inject RequestMappingHandlerMapping requestMappingHandlerMapping;
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
        throws Exception {
// do stuff - ( Does my Audit Code go here? eg: Logger.info("xyz request"))
return true;
 }
}

我在想像这样的事情会起作用。

关于此的任何建议，如果使用“侦听器”或其他一些拦截器更容易，则将很有帮助

Answer 1

使用拦截器，您可以完全访问HandlerMethod ，从而可以方便地访问方法参数，方法返回值，方法注释等。

以下示例拦截并记录映射的请求。

class WebMvcConfig extends WebMvcConfigurerAdapter {

   @Override
   public void addInterceptors(InterceptorRegistry registry) {
      registry.addInterceptor(new HandlerInterceptorAdapter() {
         Logger logger = LoggerFactory.getLogger(WebMvcConfig.class);

         @Override
         public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
            if (handler instanceof HandlerMethod) {
               HandlerMethod handlerMethod = (HandlerMethod) handler;
               Method method = handlerMethod.getMethod();
               logger.info("{} - {} - method '{}' on controller '{}'",
                     request.getMethod(), request.getRequestURI(), method.getName(),
                     handlerMethod.getBean().getClass()
               );
            }
            return true;
         }
      });
   }
}

它返回true以继续执行链（并将请求转发给其他拦截器或控制器方法本身）。

日志输出示例如下：

GET - /greeting - method 'greeting' on controller 'class hello.GreetingController'