Spring-boot添加Interceptor进行认证验证

最新推荐文章于 2023-09-15 07:30:00 发布

找个借口安静

最新推荐文章于 2023-09-15 07:30:00 发布

阅读量614

点赞数

分类专栏： SpringBoot

SpringBoot 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

背景：自己在做一个Agile的管理系统，需要做到用户认证和页面拦截跳转。所以需要验证是否有Session和Cookie的信息。如果没有就重新定向到登录页面，然后为了这个问题各种在网上找解决方法，说到这里真的很生气呀。网上大家写博客真的是内容参差不齐，很多博客即不说清楚原理也不说清楚解决的方法。一边看一边生气，既然写出来给大家看就得要保证博客的质量吧。不然就是浪费时间，如果你只想是把博客当做是记事本的话，我建议用有道云笔记或许更好用。好了不说了，只希望大家可以写出高质量的博客共建和谐美好的IT社区。既然我自己都这么说了，我肯定要保证博客的质量了，下面我会用最详细让大家都能看到，而且保证可以解决。

问题重现：1、在登录之前不管是那个链接，都跳转到登录界面。

2、在登录之后如果认证成功会添加Session信息。

3、如果在有Session认证的情况下可以可以访问。

解决方法：我们先学习两个东西，HandlerInterceptor 和 WebMvcConfigurerAdapter

HandleIntercepotr: 在Spring中定义一个Interceptor是非常简单的，主要有两种方式：

第一种：实现HandlerInterceptor 接口，或者是继承实现了HandlerInterceptor 接口的类，例如HandlerInterceptorAdapter；
第二种：实现Spring的WebRequestInterceptor接口，或者是继承实现了WebRequestInterceptor的类。

HandlerInterceptor接口中定义了三个方法。

boolean preHandle() 该方法在处理请求之前进行调用，就是在执行Controller的任务之前。如果返回true就继续往下执行，返回false就放弃执行。

void postHandle()该方法将在请求处理之后，DispatcherServlet进行视图返回渲染之前进行调用，可以在这个方法中对Controller 处理之后的ModelAndView 对象进行操作。

void afterCompletion()该方法也是需要当前对应的Interceptor的preHandle方法的返回值为true时才会执行，该方法将在整个请求结束之后，也就是在DispatcherServlet 渲染了对应的视图之后执行。用于进行资源清理。

public class SessionInterceptor implements HandlerInterceptor{
/*在执行Controller的任务之前判断是否有Session信息
如果有Session信息就往下执行，去调用Controller。
如果没有Session就跳转到登录页面
*/
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
HttpSession session=request.getSession();
if(session.getAttribute("User")!=null){
return true;
}
String url = "/login.html";
request.getRequestDispatcher(url).forward(request,response);
return false;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
}
}

WebMvcConfigurerAdapter：对Spring进行配置

@Configuration
public class WebSecurityConfig extends WebMvcConfigurerAdapter {
@Bean
public SessionInterceptor getSessionInterceptor() {
return new SessionInterceptor();
}
@Override
public void addInterceptors(InterceptorRegistry registry) {
/*调用我们创建的SessionInterceptor。
* addPathPatterns("/api/**)的意思是这个链接下的都要进入到SessionInterceptor里面去执行
* excludePathPatterns("/login")的意思是login的url可以不用进入到SessionInterceptor中，直接
* 放过执行。
*
* 注意：如果像注释那样写是不可以的。这样等于是创建了多个Interceptor。而不是只有一个Interceptor
* 所以这里有个大坑，搞了很久才发现问题。
*
* */
SessionInterceptor sessionInterceptor=new SessionInterceptor();
registry.addInterceptor(sessionInterceptor).addPathPatterns("/api/**")
.excludePathPatterns("/login","/verify");
// registry.addInterceptor(sessionInterceptor).excludePathPatterns("/login");
// registry.addInterceptor(sessionInterceptor).excludePathPatterns("/verify");
super.addInterceptors(registry);
}
}