mybatis-Filter

RUNEUN

已于 2023-06-06 16:04:51 修改

阅读量344

点赞数

分类专栏： javaweb 文章标签： mybatis servlet java

于 2023-05-16 20:25:55 首次发布

本文链接：https://blog.csdn.net/Wwrrx/article/details/130713358

版权

javaweb 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

该代码实现了一个登录检查过滤器，主要功能包括：检查请求URL是否包含login来决定是否放行，从请求头中获取token，判断token是否存在及有效性。如果token无效或缺失，返回NOT_LOGIN错误信息。

摘要由CSDN通过智能技术生成

1、登录认证

2、登录校验

package com.webtest.tliaswebmanagement.filter;

import com.alibaba.fastjson.JSONObject;
import com.webtest.tliaswebmanagement.pojo.Result;
import com.webtest.tliaswebmanagement.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.util.StringUtils;

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@Slf4j
public class LoginCheckFilter implements Filter {
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {
        //1、获取请求url
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        String url = request.getRequestURL().toString();
        log.info("请求的url：{}"+url);
        // 2、判断请求是否包含login，如果包含，说明是登录操作，放行
        if(url.contains("login")){
            log.info("登录操作，放行");
            filterChain.doFilter(request,response);
            return;
        }

        // 3、获取请求中的token
        String jwt = request.getHeader("token");

        // 4、判断令牌是否存在，不存在返回错误
        if(!StringUtils.hasLength(jwt)){
            log.info("请求头token为空，返回未登录的信息");
            Result error = Result.error("NOT_LOGIN");
            //手动转化为json
            String notLogin = JSONObject.toJSONString(error);
            response.getWriter().write(notLogin);
            return;
        }
        // 5、解析token，解析失败返回错误
        try {
            JwtUtils.parseJWT(jwt);
        } catch (Exception e) {
            e.printStackTrace();
            log.info("解析失败");
            Result error = Result.error("NOT_LOGIN");
            String notLogin = JSONObject.toJSONString(error);
            response.getWriter().write(notLogin);
            return;
        }
        // 6、放行
        log.info("令牌合法");
        filterChain.doFilter(servletRequest,servletResponse);
    }
}