java拦截器应用场景吗

当然可以。下面从 概念 → 常见应用场景 → 示例（Spring 拦截器） 三个层面给你讲清楚 Java 拦截器的应用场景。

一、什么是 Java 拦截器（Interceptor）

拦截器是在 请求到达目标方法之前 / 之后 / 异常时 进行统一处理的机制，常用于：

• Web 请求处理（Spring MVC Interceptor）
• 方法调用（AOP / 动态代理）
• 框架级扩展（MyBatis、Struts2 等）

本质：在不修改业务代码的前提下，增强或控制程序行为

二、Java 拦截器常见应用场景

1️⃣ 登录校验 / 权限控制（最常见）

场景：
用户访问后台接口前，判断是否已经登录、是否有访问权限。

public boolean preHandle(HttpServletRequest request,
                         HttpServletResponse response,
                         Object handler) {
    User user = (User) request.getSession().getAttribute("user");
    if (user == null) {
        response.sendRedirect("/login");
        return false;
    }
    return true;
}

✅ 优点：

• 不用在每个 Controller 写登录判断
• 统一控制

2️⃣ 接口鉴权（Token 校验）

场景：
前后端分离项目中，校验 JWT / OAuth Token。

String token = request.getHeader("Authorization");
if (!TokenUtil.verify(token)) {
    response.setStatus(401);
    return false;
}

✅ 常用于：

• 微服务
• App / 小程序接口

3️⃣ 日志记录（操作日志 / 访问日志）

场景：
记录谁、什么时间、访问了什么接口。

log.info("用户访问：{}，IP：{}",
        request.getRequestURI(),
        request.getRemoteAddr());

可记录：

• 请求 URL
• 参数
• 响应时间
• 用户身份

4️⃣ 接口耗时统计 / 性能监控

long start = System.currentTimeMillis();
// 执行目标方法
long end = System.currentTimeMillis();
log.info("接口耗时：{} ms", end - start);

✅ 用于：

• 性能分析
• 慢接口排查

5️⃣ 参数校验 / 请求预处理

场景：

• 统一处理请求参数
• 防止 XSS / SQL 注入
• 统一编码格式

request.setCharacterEncoding("UTF-8");

6️⃣ 跨域处理（CORS）

response.setHeader("Access-Control-Allow-Origin", "*");
response.setHeader("Access-Control-Allow-Methods", "GET,POST");

（当然 Spring 也有专门 CORS 配置）

7️⃣ 统一异常处理（配合）

拦截器 + 异常处理器：

• 拦截异常
• 返回统一 JSON 格式

{
  "code": 500,
  "msg": "系统异常"
}

8️⃣ 多租户 / 数据源切换

场景：
根据请求头选择不同数据库。

TenantContext.set(request.getHeader("tenantId"));

三、Spring MVC 拦截器示例

定义拦截器

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(...) {
        // 登录校验
    }
}

注册拦截器

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/admin/**")
                .excludePathPatterns("/login");
    }
}

四、拦截器 vs 过滤器 vs AOP（简单对比）

五、总结一句话

Java 拦截器适合做“横切关注点”的事情：登录、权限、日志、监控、统一处理。

如果你愿意，我也可以：

• 给你 真实项目拦截器模板
• 讲 拦截器和 AOP 怎么选
• 写 JWT 登录拦截器完整示例

你想看哪一个？