springMVC拦截器的用法

最新推荐文章于 2022-03-20 18:08:11 发布

发疯的man

最新推荐文章于 2022-03-20 18:08:11 发布

阅读量409

点赞数

CC 4.0 BY-SA版权

分类专栏：码码在线

本文链接：https://blog.youkuaiyun.com/lzh657083979/article/details/79311754

码码在线专栏收录该内容

7 篇文章

订阅专栏

本文介绍了一个基于Spring MVC的Session拦截器实现方式。该拦截器能够根据URL中的特定字段（如'login'、'sign'、'error'）来判断是否直接放行请求，对于其他请求则检查用户的Session信息。如果Session中存在用户信息，则允许继续访问；若不存在，则将用户重定向到登录页面。

SessionInterceptor.java

场景：所有的登录都要通过拦截器，url包含登录，错误等需求的字段直接放过，其他的验证session是否有值，没有值就返回登录页面，有值就放行

package com.coder520.common.interceptor;

import com.coder520.user.entity.User;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.subject.Subject;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * Created by JackWangon[www.aiprogram.top] 2017/6/18.
 */
public class SessionInterceptor implements HandlerInterceptor{
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object o) throws Exception {String uri = request.getRequestURI();
        if((uri.indexOf("login")>=0)||(uri.indexOf("sign")>=0)||(uri.indexOf("error")>=0)){
            return true;
        }
        User user = (User) SecurityUtils.getSubject().getSession().getAttribute("userinfo");
//        User user = (User) session.getAttribute("userinfo");
        if(user!=null){
            return true;
        }
         //转发到登录
        request.getRequestDispatcher("/login").forward(request,response);
        return false;
    }

    @Override
    public void postHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, ModelAndView modelAndView) throws Exception {

    }

    @Override
    public void afterCompletion(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o, Exception e) throws Exception {

    }
}