springboot 接口越过拦截器的三种方式

言奚

已于 2023-01-14 10:10:42 修改

阅读量1.8k

点赞数 2

分类专栏： springboot java 文章标签： java spring Powered by 金山文档

于 2023-01-14 10:07:55 首次发布

本文链接：https://blog.csdn.net/Y_ANXI/article/details/128682488

版权

java 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

springboot

6 篇文章 0 订阅

订阅专栏

1：

第一种，添加排除路径，这里可以添加多个，也可以使用正则表达式

第二种，标记路径所有包含.api的接口直接放行

第三种比较高级,自定义注解放行拦截器

@Target(value = {ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
public @interface CrossAuth {
}

首先自定义权限注解

package com.example.pidog.interceptor;

import com.example.pidog.annotation.authority.Admin;
import com.example.pidog.annotation.authority.AuthUtil;
import com.example.pidog.annotation.authority.CrossAuth;
import com.example.pidog.exception.RoleException;
import com.example.pidog.threadLocal.UserThreadLocal;
import io.jsonwebtoken.SignatureException;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.annotation.Resource;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.lang.reflect.Method;

@Component
public class TokenInterceptor implements HandlerInterceptor {

    @Resource
    private AuthUtil authUtil;

    @Override
    public boolean preHandle(HttpServletRequest request,
                             HttpServletResponse response,
                             Object handler) throws SignatureException {

        if (handler instanceof HandlerMethod) {
            Method method = ((HandlerMethod) handler).getMethod();
            if (method.isAnnotationPresent(CrossAuth.class)) {
                return true;
            }
        }

        //这里写入token验证逻辑
       
    }

}