springboot-添加拦截器

本文介绍如何使用 SpringBoot 实现用户登录验证的拦截器。通过自定义拦截器和将其集成到 SpringBoot 中,确保只有已登录用户才能访问特定资源。

在我们日常开发的过程中,经常会遇到这一类问题,要求需要用户登录以后才能够访问其他的内容,否则不行,那么解决这一问题最好的办法就是运用拦截器,拦截器可以和多种处理请求的web框架结合,今天所讲的就是与springboot的结合,那么代码搞起来,请往下看:

拦截器的实现其实主要有两部分组成;1 是编写自定义的拦截器,2是将自定义的拦截器加入的web中就可以工作了

先看写的自定义额拦截器

package com.gateway.Interceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import com.gateway.entity.User;

@Component//很关键,必不可少,少了就加载不进去webMvcConfig
public  class gatewayInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
            throws Exception {
        
        System.out.println("进入controller层之前调用拦截器的方法");
        String path = request.getContextPath();
        String URI=request.getRequestURI();
        System.out.println(URI);
        String basePath = request.getScheme()+"://" +request.getServerName()+":" +request.getServerPort()+path+"/" ; 
        User user=(User)request.getSession().getAttribute("user");
        if(user==null&&!URI.equals("/user/login")){//这里需要注意将一个活的页面留出来,就是不满足条件的都去哪,将那个路径给留出来,否则会陷入死循环
            response.sendRedirect(basePath +"user/login");
            return false;
        }
        //这里我将Cookie省略了,若你感兴趣可以自己试一试,注意cookie中不能存对象哦
        return true;
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
            ModelAndView modelAndView) throws Exception {
        System.out.println("controller层方法执行完毕之后视图渲染之前调用的拦截器的方法");
        
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
            throws Exception {

        System.out.println("进行视图渲染之后调用的拦截器的方法,用于资源清理");
        
    }

}

 

下面将自定义的拦截器加入到web中

package com.gateway.website.interceptor;


import org.springframework.stereotype.Component;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

import javax.annotation.Resource;

/**
 * 向mvc中添加自定义组件
 */
@Component
public class WebMvcConfig extends WebMvcConfigurerAdapter {
    @Resource
    private BaseInterceptor baseInterceptor;
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(baseInterceptor);//这里也可以使用构造方法,new一个
    }

    /**
     * 添加静态资源文件,外部可以直接访问地址
     * @param registry
     */
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        super.addResourceHandlers(registry);
    }
}

这样一个简单的拦截器就问世了!

转载于:https://www.cnblogs.com/1a2b/p/9023639.html

### 在 Spring Boot 中注册 Sa-Token 拦截器 为了在 Spring Boot 项目中注册 Sa-Token 拦截器,可以通过创建一个配置类来完成这一操作。该配置类用于指定哪些 URL 需要被拦截以及如何处理这些请求。 ```java import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class SaTokenConfig implements WebMvcConfigurer { /** * 注册 Sa-Token 的拦截器 */ @Override public void addInterceptors(InterceptorRegistry registry) { // 添加 Sa-Token 拦截器,过滤所有请求 registry.addInterceptor(new SaInterceptor()) .addPathPatterns("/**") // 设置拦截路径 .excludePathPatterns("/login", "/register"); // 排除不需要拦截的路径 } } ``` 上述代码展示了如何通过 `WebMvcConfigurer` 接口中的 `addInterceptors` 方法向应用程序添加自定义拦截器。这里特别指定了 `/login` 和 `/register` 路径不会受到拦截影响[^1]。 对于更复杂的场景,比如基于角色或权限控制访问某些资源,则可以在 `SaInterceptor` 实现逻辑里加入相应的判断条件: ```java import cn.dev33.satoken.interceptor.SaFunction; import cn.dev33.satoken.interceptor.SaInterceptor; import cn.dev33.satoken.router.SaRouter; import cn.dev33.satoken.util.SaResult; /** * 自定义 Sa-Token 拦截器 */ @Bean public SaInterceptor getCustomSaInterceptor() { return new SaInterceptor(handle -> { SaRouter.match("/**") .check(r -> r.isLogin()) // 判断是否登录 .checkRole("admin") // 只允许具有 admin 角色的用户继续执行 .run(); // 如果以上检查都通过则放行 }); } ``` 这段代码进一步扩展了基本功能,加入了对特定角色(如管理员)的要求,并确保只有当用户成功登录且拥有适当的角色时才能访问受保护的 API 端点[^2]。 #### 注意事项 - 版本兼容性:确保使用的 Sa-Token 版本与当前项目的其他组件相匹配。 - 安全考虑:合理设置排除列表以防止敏感接口暴露在外网可触及范围内。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值