springboot-thymleaf-拦截器-04

最新推荐文章于 2024-07-22 08:30:00 发布

liuByte

最新推荐文章于 2024-07-22 08:30:00 发布

阅读量132

点赞数

CC 4.0 BY-SA版权

文章标签： spring boot

本文链接：https://blog.youkuaiyun.com/qq_23175673/article/details/117328159

本文档介绍了如何在Spring MVC中使用拦截器（LoginInterceptor）进行登录检查，防止未登录用户访问受保护的资源。配置中，将拦截器添加到容器，并设置拦截规则，除了特定的登录、CSS、字体、图片和JS等静态资源路径外，拦截所有其他请求。在preHandle方法中实现登录检查，如果用户已登录则放行，否则重定向到登录页面。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

登录检查和静态资源放行

//AdminWebConfig.java
package com.atguigu.admin.config;

import com.atguigu.admin.interceptor.LoginInterceptor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;


/**
 * 1.编写拦截器：实现HandlerInterceptor接口
 * 2.拦截器注册到容器中（实现 WebMvcConfigurer）
 *3.指定拦截规则【如果是拦截所有，静态资源也会被拦截】
 *
 */
@Configuration
public class AdminWebConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/**")//默认拦截所有的请求，包括静态资源
                .excludePathPatterns("/","/login","/css/**","/fonts/**","/images/**","/js/**");//放行请求
    }
}

//LoginInterceptor.java
package com.atguigu.admin.interceptor;

import lombok.extern.slf4j.Slf4j;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * 登录检查
 * 1.配置好拦截器拦截哪些请求
 * 2.把这些配置放在容器中
 */
@Slf4j
public class LoginInterceptor implements HandlerInterceptor {
    /**
     * 目标方法执行之前
     * @param request
     * @param response
     * @param handler
     * @return
     * @throws Exception
     */
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //登录检查逻辑
        HttpSession session = request.getSession();
        Object loginUser = session.getAttribute("loginUser");
        log.info("loginUser : " + loginUser);
        if (loginUser!=null){
            //放行
            return true;
        }
        //拦截住，未登录，跳转到登录页
        request.setAttribute("msg","请先登录");
//        response.sendRedirect("/");
        request.getRequestDispatcher("/login").forward(request,response);
        return false;

    }

    /**
     * 目标方法执行以后
     * @param request
     * @param response
     * @param handler
     * @param modelAndView
     * @throws Exception
     */
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

    }

    /**
     * 页面渲染以后
     * @param request
     * @param response
     * @param handler
     * @param ex
     * @throws Exception
     */
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}