java使用切面，通过session，过滤非法请求

最新推荐文章于 2024-08-08 14:46:23 发布

原创最新推荐文章于 2024-08-08 14:46:23 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java

java 同时被 2 个专栏收录

11 篇文章

订阅专栏

后端

6 篇文章

订阅专栏

由于未提供博客具体内容，无法给出包含关键信息的摘要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

@Aspect
@Component
public class ControllerAspect {

    //request获取方法1
    @Autowired
    private HttpServletRequest request;

    @Around(value = "execution(* com.example.demo.controller.HelloSpringBoot.*(..))")
    public Object around(ProceedingJoinPoint jp) throws Throwable {
        //获取所有参数
        Object[] args = jp.getArgs();
        for (int i=0;i<args.length;i++){
            System.out.println(args[i]);
        }

        //request获取方法2
        //HttpServletRequest request = ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
        HttpSession session = request.getSession();
        String token = (String)session.getAttribute("token");
        //过滤非法请求
        if (token==null||!token.equals("a")){
            throw new RuntimeException("非法请求");
        }
        return jp.proceed();
    }
}