HandlerInterceptor对响应数据加密

### 使用 `HandlerInterceptor` 对响应数据进行加密

在 Spring MVC 应用程序中，可以利用 `HandlerInterceptor` 接口来拦截请求和响应，在特定的时间点对响应的数据进行处理。为了实现响应数据的加密操作，可以在 `postHandle` 或者 `afterCompletion` 方法内完成。

#### 创建自定义 Interceptor 来加密响应体

通过继承 `HandlerInterceptorAdapter` 类简化了部分方法的重写工作：

import org.springframework.stereotype.Component;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Component
public class ResponseEncryptingInterceptor extends HandlerInterceptorAdapter {

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response,
                          Object handler, ModelAndView modelAndView) throws Exception {
        // 获取原始输出流并替换为缓冲区以便修改内容
        HttpServletResponseWrapper wrapper = new HttpServletResponseWrapper(response);
        
        // 这里假设已经有了一个加密工具类 EncryptUtil 可以调用来加密字符串
        String encryptedContent = EncryptUtil.encrypt(wrapper.getWriter().toString());
        
        // 清除原有输出并将加密后的结果写出到客户端
        wrapper.resetBuffer();
        PrintWriter writer = wrapper.getWriter();
        writer.print(encryptedContent);
        writer.flush();

        super.postHandle(request, response, handler, modelAndView);
    }
}

需要注意的是上述代码片段中的 `HttpServletResponseWrapper` 是 Java Servlet API 提供的一个包装器，允许开发者安全地改变 HTTP 响应的内容而不会影响实际发送给浏览器的信息头等其他属性[^1]。

对于更复杂的场景下可能还需要考虑如下几点：
- 如果应用中有多个地方都需要类似的加密逻辑，则建议封装成独立的服务层组件；
- 需要确保所使用的加密算法强度足够高，并遵循最佳实践指导原则；
- 跨域资源共享(CORS)设置可能会受到影响，因此也需要相应调整 CORS 的配置项。

另外，如果希望只针对某些特定类型的控制器或者 URL 模式的请求启用此功能的话，可以通过实现 `WebMvcConfigurer` 并覆盖其中的方法来自定义拦截链规则[^2]。

最后一点值得注意的地方在于当使用异步处理器(`DeferredResult`, `Callable`)时，应该优先选择 `afterCompletion()` 方法而不是 `postHandle()`. 因为前者会在整个流程结束之后被触发，从而能够捕获完整的响应信息[^3].