登陆判断验证

最新推荐文章于 2023-04-14 10:25:52 发布

原创最新推荐文章于 2023-04-14 10:25:52 发布 · 281 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#interceptor #jsp

springMVC 同时被 2 个专栏收录

9 篇文章

订阅专栏

笔记

6 篇文章

订阅专栏

本文详细介绍了如何在SpringMVC应用中实现用户登录验证拦截，包括登录页面、Controller处理、success页面展示以及使用LoginInterceptor进行拦截。通过登录状态管理，确保只有登录用户才能访问成功页面。

登陆判断验证

文章目录

- 登陆判断验证

1、设计思路

首页有登录和登录成功
未登录不能进入登陆成功
写一个拦截器实现第二条
拦截器中拦截后转发到登陆页面

2、测试

1、编写登陆页面 login.jsp

放在WEB-INF下安全

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
   <title>Title</title>
</head>

<h1>登录页面</h1>
<hr>

<body>
<form action="${pageContext.request.contextPath}/user/login">
  用户名：<input type="text" name="username"> <br>
  密码：<input type="password" name="pwd"> <br>
   <input type="submit" value="提交">
</form>
</body>
</html>

2、编写controller处理请求

session储存用户信息，生命周期在整个浏览器访问的时候

package com.kuang.controller;

import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;

import javax.servlet.http.HttpSession;

@Controller
@RequestMapping("/user")
public class LoginController {

    //跳转到登陆页面
    @RequestMapping("/jumplogin")
    public String jumpLogin(){
        return "login";
    }

    //跳转到成功页面
    @RequestMapping("/jumpSuccess")
    public String jumpSuccess(){
        return "success";
    }
	//跳转到登陆页面
    @RequestMapping("/login")
    public String login(String username, String pwd, HttpSession session, Model model){

    System.out.println("接收前端==="+username);

    session.setAttribute("user",username);
    model.addAttribute("user",username);
    return"success";
    }

	//注销用户
    @RequestMapping("/logout")
    public String lgoout(String username, String pwd, HttpSession session){

        session.removeAttribute("user");
        return"login";
    }


}

3、编写登陆成功的页面 success.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
   <title>Title</title>
</head>
<body>

<h1>登录成功页面</h1>
<hr>

${user}
<a href="${pageContext.request.contextPath}/user/logout">注销</a>
</body>
</html>

4、编写index.jsp页面

这里使用请求controller访问WEB-INF下的页面
WEB-INF下的页面只能通过请求和serlvet访问
WEB-INF下的页面不能通过重定向访问

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>$Title$</title>
  </head>
  <body>
  <a href="${pageContext.request.contextPath}/user/jumplogin">登录</a>
  <a href="${pageContext.request.contextPath}/user/jumpSuccess">成功页面</a>
  </body>
</html>

5、编写用户登录拦截器

放行了所有带login的请求
放行了session中有user的请求
使其它请求转发到login页面

package com.kuang.interceptor;

import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if(request.getRequestURI().contains("login")){
            return true;
        }

        HttpSession session = request.getSession();
        if (session.getAttribute("user")!=null){
            return true;
        }
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
        return false;
    }
}

6、在Springmvc的配置文件中注册拦截器

		<mvc:interceptor>
            <mvc:mapping path="/user/**"/>
           <bean class="com.kuang.interceptor.LoginInterceptor"/>
        </mvc:interceptor>