最普通的session实现登录

最新推荐文章于 2025-06-03 23:59:14 发布

原创最新推荐文章于 2025-06-03 23:59:14 发布 · 496 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #intellij-idea #服务器

该博客展示了如何在Spring MVC中实现登录拦截功能。通过创建自定义拦截器`RequestInterceptor`检查用户Session，如果Session中没有登录信息则阻止访问。登录接口`/demo/login`验证用户名和密码正确后将用户信息存入Session。此外，还提供了清除Session的接口`/remove`。当Session被清除后，访问受拦截保护的接口如`/test`将被阻止。

一：login接口，密码和用户名正确后就request.getSession().setAttribute，直接上代码：

@RestController
@RequestMapping("/demo")
public class LoginController {
	@PostMapping("/login")
	public R login(@RequestBody Login login, HttpServletRequest request){
		if(login.getUsername().equals("admin")&&login.getPassword().equals("admin")){
			request.getSession().setAttribute("user", login);
			return R.ok().message("成功登录");
		}
		return R.error();
	}
	@GetMapping("/test")
	public R test(){
		return R.ok().message("测试成功");
	}
	//清除session
	@GetMapping("/remove")
	public R remove(HttpServletRequest request){
		request.getSession().removeAttribute("user");
		return R.ok().message("清除session成功");
	}

二：自定义拦截器类实现HandlerInterceptor接口

public class RequestInterceptor implements HandlerInterceptor {
	@Override
	public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
		Object user = request.getSession().getAttribute("user");
		if(user==null){
			System.out.println("还没有登录，请进行登录，user="+user);
			return  false;
		}else{
			System.out.println("通过，已经登录，user="+user);
			return true;
		}

	}
}

三：自定义拦截路径类实现WebMvcConfigurer接口

@Configuration
public class MyConfig implements WebMvcConfigurer {
	@Override
	public void addInterceptors(InterceptorRegistry registry) {
		registry.addInterceptor(new RequestInterceptor()).addPathPatterns("/**").excludePathPatterns("/demo/login");
	}
}