springmvc 登陆拦截器 配合shiro框架使用

public class LoginHandlerInterceptor extends HandlerInterceptorAdapter{

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // TODO Auto-generated method stub
        String path = request.getServletPath();
        if(path.equals("/"))
            return true;
        if(path.matches(Const.NO_INTERCEPTOR_PATH)){

　　　　　　　　　/**
                 *public static final String NO_INTERCEPTOR_PATH　= ".*/((login)|(logout)|(code)|(app)|(weixin)|(static)|(main)|(websocket)|(swagger)|(api)|(api-docs)|(swagger-ui.html )|(webjars)|(swagger-resources)|(v2)).*"; 

 　　　　　　　　　　//不对匹配该值的访问路径拦截（正则）*/
　　　　　　　　　　　　return true; 
　　　　　　　　}

　　　　　　else{ //shiro管理的session Subject currentUser = SecurityUtils.getSubject(); Session session = currentUser.getSession(); User user = (User)session.getAttribute(Const.SESSION_USER); if(user!=null){ //判断是否拥有当前点击菜单的权限（内部过滤,防止通过url进入跳过菜单权限） /** * 根据点击的菜单的xxx.do去菜单中的URL去匹配，当匹配到了此菜单，判断是否有此菜单的权限，没有的话跳转到404页面 * 根据按钮权限，授权按钮(当前点的菜单和角色中各按钮的权限匹对) */ Boolean b = true;

　　　　　　　　　　
                List<Menu> menuList = (List)session.getAttribute(Const.SESSION_allmenuList); //获取菜单列表
                path = path.substring(1, path.length());
                for(int i=0;i<menuList.size();i++){
                    for(int j=0;j<menuList.get(i).getSubMenu().size();j++){
                        if(menuList.get(i).getSubMenu().get(j).getMENU_URL().split(".do")[0].equals(path.split(".do")[0])){
                            if(!menuList.get(i).getSubMenu().get(j).isHasMenu()){                //判断有无此菜单权限
                                response.sendRedirect(request.getContextPath() + Const.LOGIN);
                                return false;
                            }else{                                                                //按钮判断
                                Map<String, String> map = (Map<String, String>)session.getAttribute(Const.SESSION_QX);//按钮权限
                                map.remove("add");
                                map.remove("del");
                                map.remove("edit");
                                map.remove("cha");
                                String MENU_ID =  menuList.get(i).getSubMenu().get(j).getMENU_ID();
                                String USERNAME = session.getAttribute(Const.SESSION_USERNAME).toString();    //获取当前登录者loginname
                                Boolean isAdmin = "admin".equals(USERNAME);
                                map.put("add", (RightsHelper.testRights(map.get("adds"), MENU_ID)) || isAdmin?"1":"0");
                                map.put("del", RightsHelper.testRights(map.get("dels"), MENU_ID) || isAdmin?"1":"0");
                                map.put("edit", RightsHelper.testRights(map.get("edits"), MENU_ID) || isAdmin?"1":"0");
                                map.put("cha", RightsHelper.testRights(map.get("chas"), MENU_ID) || isAdmin?"1":"0");
                                session.removeAttribute(Const.SESSION_QX);
                                session.setAttribute(Const.SESSION_QX, map);    //重新分配按钮权限
                            }
                        }
                    }
                }
                return true;
            }else{
                //登陆过滤
                response.sendRedirect(request.getContextPath() + Const.LOGIN);
                return false;
                //return true;
            }
        }
    }
    
}

 

转载于:https://www.cnblogs.com/zhangzhen894095789/p/6848145.html