采用annotation对spring-mvc进行登录权限控制

最新推荐文章于 2025-09-05 16:34:31 发布

转载最新推荐文章于 2025-09-05 16:34:31 发布 · 121 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/kingfire/blog/99992

文章标签：

#java #测试 #json

本文介绍了一种使用注解和拦截器在Spring MVC中实现用户登录验证的方法。通过自定义注解和全局拦截器，可以在需要登录检查的方法上进行标记，从而简化登录验证逻辑。

2019独角兽企业重金招聘Python工程师标准>>>

在web系统中,判断用户是否登录是一个常用功能. 本文提出一种采用annotation对spring-mvc进行用户登录判断的方法.
程序源代码

方法简介

建立一个annotation, 在需要登录判断的spring-mvc方法上进行标注. 再建立一个全局的spring-mvc的interceptor对spring-mvc方法进行过滤, 如果发现有annotation标注的, 就进行登录判断,对没有登录的用户做对应的处理.

优点

采用一个过滤器, 在需要控制的方法上进行标注, 实现和编码都比较简单. 大道至简:)

###具体的实现案例
1.建立登录判断后返回给浏览器的结果类型, (这里有两种: 传统登录页面或者ajax结果).

<!-- lang: java -->
public enum ResultTypeEnum {
//整页刷新
page, 
//json数据
json
}

2.建立annotation, 用于标注需要登录检查的spring-mvc方法

<!-- lang: java -->
public @interface Login {
ResultTypeEnum value() default ResultTypeEnum.page;
}

3.建立用于过滤spring-mvc的interceptor类

<!-- lang: java-->
public class LoginAnnotationInterceptor extends HandlerInterceptorAdapter {

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

	HandlerMethod handler2 = (HandlerMethod) handler;
	Login login = handler2.getMethodAnnotation(Login.class);

	if (null == login) {
		// 没有声明权限,放行
		return true;
	}

	HttpSession session = request.getSession();
            //取得session中的用户信息, 以便判断是否登录了系统
	Worker worker = (Worker) session.getAttribute(SessionHelper.WorkerHandler);

	if (null == worker) {
		// 需要登录
		if (login.value() == ResultTypeEnum.page) {
			//传统页面的登录
			request.getRequestDispatcher("/login.jsp?oprst=false&opmsg=请登录!").forward(request, response);
		} else if (login.value() == ResultTypeEnum.json) {
			//ajax页面的登录
			response.setCharacterEncoding("utf-8");
			response.setContentType("text/html;charset=UTF-8");
			OutputStream out = response.getOutputStream();
			PrintWriter pw = new PrintWriter(new OutputStreamWriter(out,"utf-8"));
			//返回json格式的提示
			pw.println("{\"result\":false,\"code\":11,\"errorMessage\":\"您未登录,请先登录\"}");
			pw.flush();
			pw.close();
		}
		return false;
	}
	   return true;
    }
}

4.在spring的配置文件中配置interceptor, 从而过滤所有的spring-mvc方法

<!-- lang: xml -->
<mvc:interceptors>
    <bean class="LoginAnnotationInterceptor"></bean>
</mvc:interceptors>

5.在需要权限控制的方法上加上Login注解, 从而告诉interceptor该方法需要登录检查

<!-- lang: java -->
@Login
@RequestMapping(value="/save.spr", method=RequestMethod.POST)
public ModelAndView save(SalesOrder salesOrder, HttpSession session) throws Exception {
    //您的代码...	
}

另外一个例子(ajax,Json)

<!-- lang: java -->
@Login(ResultTypeEnum.json)
@RequestMapping(value="/save.spr", method=RequestMethod.POST)
public ModelAndView save(SalesOrder salesOrder, HttpSession session) throws Exception {
    //您的代码...	
}

完成了!

###总结此方法好处是比较方便, 在需要登录控制的地方,标注一下就可以了. 另外如果再做一些修改, 可以演变成基于annotation的权限控制, 我将在以后的文章中进行详细说明.
程序源代码

转载于:https://my.oschina.net/kingfire/blog/99992