Java 中怎么使用 MyBatis 的插件机制(Interceptor)实现分页或 SQL 审计拦截

落磊姑娘_1426

落磊姑娘_1426

2026-08-16

312人浏览

原创

MyBatis Interceptor 通过拦截 StatementHandler 实现分页(重写 SQL 并注入参数)、拦截 Executor 实现审计(统计耗时、记录 SQL 与参数),需注意拦截顺序、线程安全及上下文获取。

java 中怎么使用 mybatis 的插件机制(interceptor)实现分页或 sql 审计拦截

MyBatis 的 Interceptor 接口是其核心插件机制,允许你在 SQL 执行的关键节点(如 Executor、StatementHandler、ParameterHandler、ResultSetHandler)前后插入自定义逻辑。实现分页或 SQL 审计,本质上就是拦截 StatementHandler(修改 SQL)或 Executor(增强执行行为),再结合责任链完成。

分页插件:重写 SQL + 拦截查询流程

主流分页方案(如 PageHelper)正是基于 StatementHandler 拦截实现的。核心思路是:在查询语句执行前,解析原始 SQL,自动拼接 LIMIT ?, ?(MySQL)或 ROWNUM(Oracle)等方言分页子句,并将分页参数注入到 ParameterHandler 中。

  • 拦截目标:通常指定 @Intercepts(@Signature(type = StatementHandler.class, method = "prepare", args = {Connection.class, Integer.class}))
  • 获取原始 SQL:通过 MetaObject 反射拿到 BoundSql 中的 sql 字段,注意要先解包 RoutingStatementHandler → BaseStatementHandler
  • 重写 SQL:用正则或 SQL 解析器(如 JSQLParser)识别 SELECT,避免误改 INSERT/UPDATE;对带 ORDER BY、子查询、UNION 的语句需特殊处理
  • 设置参数:调用 boundSql.setAdditionalParameter("pageOffset", offset) 并确保后续能被 JDBC 正确绑定
  • 注意事务与缓存:分页不应影响二级缓存 key,PageHelper 默认将分页参数从 cacheKey 中排除

SQL 审计插件:记录执行耗时、参数与结果行数

审计插件更适合拦截 Executor 的 query 和 update 方法,在执行前后采集上下文信息,不修改 SQL 本身。

  • 拦截点选择:推荐 @Signature(type = Executor.class, method = "query", args = {MappedStatement.class, Object.class, RowBounds.class, ResultHandler.class})
  • 统计执行时间:在 invocation.proceed() 前后记录 System.nanoTime(),计算耗时(纳秒转毫秒)
  • 获取完整 SQL:调用 ms.getBoundSql(parameter).getSql(),再通过 DefaultParameterHandler 渲染参数值(注意脱敏敏感字段如 password、id_card)
  • 捕获返回结果:query 返回 List,可记录 size;update 返回影响行数,直接取返回值即可
  • 日志输出建议:使用异步日志(如 Logback 的 AsyncAppender)避免阻塞主线程,按 traceId 关联上下游调用

注册插件:配置与注意事项

插件需在 MyBatis 配置中声明,Spring Boot 项目通常通过 @Bean 注入 SqlSessionFactory 的 plugins 属性。

java-api-doc-generator
java-api-doc-generator

分析 Java Spring Boot 后端 Controller 代码,自动生成 Markdown 格式的接口文档。当用户说“生成 Java 接口文档”、“生成 API 文档”、“从 Spring 代码生成文档”时触发。

下载
  • 顺序很重要:多个插件按注册顺序组成责任链;分页插件应早于审计插件,否则审计看到的是已改写的 SQL
  • 避免重复拦截:用 MappedStatement.getSqlCommandType() 过滤非查询语句,防止 update 被错误分页
  • 线程安全:Interceptor 实例是单例,不要在类中保存 request 级别状态;如需上下文,可用 ThreadLocal(记得 remove 防内存泄漏)
  • 兼容性考虑:MyBatis 3.4+ 支持 plugin 方法自动代理,无需手动调用 Plugin.wrap();低版本需显式包装

简单示例:一个轻量审计拦截器

以下是一个打印 SQL、参数和耗时的最小可行插件:



  
    
  

Java 类中:

public class SqlAuditInterceptor implements Interceptor {
  private Logger log = LoggerFactory.getLogger(getClass());

  @Override
  public Object intercept(Invocation invocation) throws Throwable {
    long start = System.nanoTime();
    Object result = invocation.proceed();
    long cost = TimeUnit.NANOSECONDS.toMillis(System.nanoTime() - start);

    Object[] args = invocation.getArgs();
    MappedStatement ms = (MappedStatement) args[0];
    Object param = args[1];
    BoundSql boundSql = ms.getBoundSql(param);
    String sql = boundSql.getSql().replaceAll("[\s]+", " ").trim();
    log.debug("SQL: {} | Params: {} | Cost: {}ms", sql, param, cost);
    return result;
  }

  @Override
  public Object plugin(Object target) {
    return Plugin.wrap(target, this);
  }
}

不复杂但容易忽略细节,关键在选对拦截点、拿准上下文、做好异常兜底。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

java

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

11777

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

8862

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

7612

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1244

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

1008

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1496

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

3089

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20331

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1355

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习