SSM博客系统详解：登录验证、异常处理与功能实现-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_62877993/article/details/129016988

本文介绍了基于SSM（SpringBoot、SpringMVC、MyBatis）的博客系统，包括用户登录注册、写博客、删除博客等功能。项目使用了拦截器实现统一登录验证，处理异常并统一返回数据格式。登录验证码借助hutool生成，密码通过加盐MD5加密存储，个人中心支持头像修改，利用Redis解决Session持久化问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目介绍

博客网站项目是一个SSM项目，项目主要是模仿优快云博客网站，主要实现了用户登录、用户注册、写博客、删除博客、修改博客、发布博客、查看看博客等功能。使用了第三方工具类hutool实现了登录页面验证码功能，使用加盐算法对用户密码进行加密保存，使用拦截器实现了统一登入验证功能，使用Redis解决了Session持久化问题，通过MyBatis来操作数据库实现了用户注册保存用户信息、写博客保存博客信息等功能。

项目使用的技术栈

HTML、CSS、JS、Ajax、SpringBoot、SpringMVC、MyBatis

项目主要功能介绍

统一登录验证

在博客网站中有的页面是可以在没有登录的状态下打开的，有的页面只有在登录的状态下才能打开。
所以，我们需要实现统一登录的功能。
这里我使用拦截器来实现统一验证功能
实现拦截器的步骤：

创建一个类，实现HandlerInterceptor接口，重写preHandle方法，编写拦截规则
创建一个类，实现WebMvcConfigurer接口，类前添加@Configuration注解，重写addInterceptors方法，添加拦截器并且配置要拦截的路径
后端代码：

public class LoginInterceptor implements HandlerInterceptor {
   

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
   
        HttpSession session = request.getSession(false);
        System.out.println("进拦截器");
        if (session != null && session.getAttribute(MyConstant.SESSION_LOGIN_KEY)!= null) {
   
            //有用户登入信息，放行
            return true;
        }
        response.setStatus(401);
        System.out.println("出拦截器");
        //非法用户，拦截
        return false;
    }
}

@Configuration
public class MyLoginCondig implements WebMvcConfigurer {
   

    /**
     * 添加拦截器
     * @param registry
     */
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
   
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/**") // 设置要拦截的路径，这样设置所以的都拦截
                .excludePathPatterns("/css/**")
                .excludePathPatterns("/editor.md/**")
                .excludePathPatterns("/img/**")
                .excludePathPatterns("/auto_img/**")
                .excludePathPatterns("/js/**")
                .excludePathPatterns("/**/*.html")
                .excludePathPatterns("/user/reg")
                .excludePathPatterns("/user/login")