拦截器+ThreadLocal验证用户

最新推荐文章于 2024-08-12 11:48:46 发布
最新推荐文章于 2024-08-12 11:48:46 发布
阅读量1k 收藏 5
点赞数
分类专栏： Spring 文章标签： ThreadLocal Interceptor 拦截器 内存泄漏
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chengbinbbs/article/details/106303846
版权
本文介绍了如何结合ThreadLocal和拦截器(Interceptor)进行用户验证。首先讲解了ThreadLocal类的基本概念，接着详细阐述了拦截器的编写步骤，并展示了在XML中配置拦截器的方法。最后，通过实例说明了在实际应用中的具体使用场景。
摘要由CSDN通过智能技术生成

ThreadLocal 类定义

public class UserContext {
   
   	public static final ThreadLocal<String> USER_NAME = new ThreadLocal<>();
}

拦截器编写

@Component
public class UserSecurityInterceptor implements HandlerInterceptor {
   

    public static final Logger logger = LoggerFactory.getLogger(UserSecurityInterceptor.class);

    @Autowired
    private UserInfoCacheManager userInfoCacheManager;
    
    // 方法处理之前执行
    @Override
    public boolean preHandle(HttpServletRequest request,
            HttpServletResponse response, Object handler) throws Exception {
   
        response.setHeader("Access-Control-Allow-Origin", request.getHeader("origin"));
        response.setHeader("Access-Control-Allow-Headers"</
最低0.47元/天 解锁文章
chengbinbbs
关注
专栏目录
博客重点内容2 登录拦截器 ThreadLocal使用、线程池生产使用
QAQ
08-23 405
1.登录拦截器 重点在注释 @Component @Slf4j public class LoginInterceptor implements HandlerInterceptor{ @Autowired private LoginService loginService; @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object
自定义过滤器和拦截器实现ThreadLocal线程封闭
Trouvailless的博客
08-10 437
自定义过滤器
HandlerInterceptor+ThreadLocal实现用户登录全局验证
yingcly003的专栏
04-22 746
ThreadLocal 登录验证
Springboot项目使用interceptor+ThreadLocal实现登录
betty_grant的博客
09-22 1034
1.背景知识 1. ThreadLocal：ThreadLocal又称线程变量，该变量的作用范围为当前线程，具备线程隔离的特性。 2. 一次请求就是一个线程 2.实践 2.1.配置拦截器 1@Component public class LoginIntercept implements PathPatternInterceptor { Logger logger = LoggerFactory.getLogger(LoginIntercept.class); @Autow.
springboot登陆拦截器+Jwt+ThreadLocal 组合使用
小哇
09-21 2201
登陆接口。
ThreadLocal使用，配合拦截器HandlerInterceptor使用
Bunny的博客
03-10 714
它提供了一种简单的方式来管理线程本地变量，使得每个线程都可以独立地访问和修改自己的变量副本，而不会影响其他线程的副本。需要注意的是，当前只是传入一个也可以传入多个。使用了线程封闭的设计思想，因此在使用时应当谨慎考虑其适用性，并避免滥用。我是将token放在header中的，当然也可以放在cookies中。判断当前token是否为空，如果为空返回false，不往下执行。方法来清除当前线程的变量副本，以避免内存泄漏问题。在发送请求时，携带id，最后在service层获取。在knif4j中测试，成功输出。
定义Threadlocal工具类使用拦截器统一释放资源
QJY1437758743的博客
12-25 753
定义Threadlocal工具类使用拦截器统一释放资源
基于拦截器对ThreadLocal的使用
2303_76805285的博客
08-12 165
通过这种方式，ThreadLocal 允许你在整个请求处理期间共享数据，而不必显式地将数据传递到每一个方法中。基于拦截器对 ThreadLocal 的使用通常在一些需要处理与当前线程相关的数据的场景中非常有用。ThreadLocal提供了一种线程范围内的变量存储方式，每个线程都可以独立地对其进行读写而不影响其他线程。这里我在处理Token时直接使用了第三方工具satoken，jwt携带的信息只有id信息，这个id我使用了用户id。接下来，创建一个拦截器，在请求开始时将用户信息存入。，在请求结束后清除信息。
16、threadlocal+拦截器
weixin_30325971的博客
03-26 267
1.2获取用户信息 1.2.1问题分析 需要回去用户信息时需要首先获取Request对象,如果没有改对象则需要进行手动的传参.这样的代码耦合性太高.不建议使用 1.3SpringMVC拦截器 1.3.1ThreadLocal 说明:保证当前线程内实现数据的共享.在线程安全问题中经常使用 说明:通过ThreadLocal本地线程变量,可以实现当前...
jwt token+threadlocal登录 +@ControllerAdvice统一处理登录异常
gdssgxf的博客
05-11 672
思路： 调用登录接口时，使用jwt生成token，前端调用接口时在请求头中传入token 调用请求时通过拦截去拦截，获取请求头里的token进行校验并将用户信息保存到threadlocal中 线程执行完后清除threadloal数据 (threadlocal中数据线程执行完毕后不会自动清空，需手动清除，否则可能会出现数据异常-----web中线程是从线程池中获取，创建一个线程后若此前线程的threadlocal数据未被清除，则可能会使用之前threadlocal中的数据，引起数据异常) 登录： //根据用户
SpringBoot(13)过滤器+拦截器+监听器
weixin_38380811的博客
03-31 1532
SpringBoot(12)过滤器+拦截器+监听器
基于JWT+拦截器实现用户登录拦截
qq_43375881的博客
01-19 1628
基于JWT+拦截器实现用户登录拦截 首先是maven依赖 <dependency> <groupId>com.nimbusds</groupId> <artifactId>nimbus-jose-jwt</artifactId> <version>6.0</version> </dependency> 然后是JwtUti
【Spring MVC】拦截器、JWT 认证与 ThreadLocal 数据共享笔记
ajsbxi的博客
05-15 1152
在Spring MVC框架中，拦截器、JWT认证和ThreadLocal工具共同构建了强大的安全与请求处理机制。它们协同工作，确保了应用的安全性、高效性和线程安全。拦截器、JWT和ThreadLocal在Web开发中扮演关键角色，提供安全认证、请求预处理和线程局部数据管理，强化了应用的安全性、效率和维护性，是构建现代Web服务不可或缺的技术栈。理解和掌握这些技术，对于提升开发质量至关重要。
springboot拦截器，ThreadLocal(每个线程的公共区域)
WYT11的博客
07-02 258
其实这种可以作为springAOP作日志记录。配置信息（拦截所有请求）
拦截器以及添加拦截器以及拦截安全问题-----ThreadLocal
weixin_52263247的博客
10-27 767
大家好！！！！！ 我是小杨，今天再给大家分享个拦截器以及并发时的安全问题. 首先大家都知道在写一个项目登录拦截时，肯定首先想到的就是写个拦截器，再将拦截器添加到WebMvcHandler中去，好，废话不多说，上代码. 1.1 首先我们先写一个拦截器用来拦截的我们的请求 实现该接口 HandlerInterceptor public class LoginInterceptor implements HandlerInterceptor { @Override public boolea
拦截器类与配置类threadlocal+filter interceptor
ss123mlk的博客
06-21 176
拦截器 实现 spring家的handlerInterceptor 可以看下就是拦截前 中 后 public interface HandlerInterceptor { default boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { return true; } default void p
数据库+ThreadLocal+拦截器+注解替代Session
xushuai2333333的博客
03-09 609
在分布式的环境下，使用session会出现共享数据的问题。那么可以将共享数据存入数据库中，然后应用服务器就可以去数据库获取共享数据。对于每一次请求，可以在一开始从数据库里取到数据，然后将其临时存放在本地的内存里。考虑到线程安全的问题，所以使用threadlocal进行线程隔离，这样在本次请求的过程中，就可以随时获取到这份共享数据了。所以，session的替代方案是数据库，ThreadLocal在这里起辅助的作用。
ThreadLocal+interceptor实现检验用户是否已经登录
m0_46619764的博客
03-21 396
1. 编写ThreadLocal public class UserThreadLocal { private static final ThreadLocal<User> USER_THREAD_LOCAL = new ThreadLocal<>(); private UserThreadLocal(){} public static void set(User user){ USER_THREAD_LOCAL.set(user);
threadlocal 配合拦截器
最新发布
09-12
`ThreadLocal`是Java中的一个类，它提供了线程局部变量。这些变量不同于普通的变量，因为它们可以为每个使用它们的线程提供独立的变量实例，从而避免了多线程之间的数据共享问题。在Web开发中，拦截器是一种可以拦截请求并进行预处理或后处理的组件，常用于登录验证、权限检查、日志记录等场景。 当`ThreadLocal`与拦截器结合使用时，可以在拦截器中设置线程局部变量，然后在请求处理过程中，各个线程可以独立地访问和修改这些变量，而不会影响其他线程。这种方式在处理会话信息、事务上下文等场景中特别有用。 具体来说，可以在拦截器中调用`ThreadLocal`的`set`方法来存储需要在请求处理链中传递的数据，然后在请求处理完毕后，通过`ThreadLocal`的`remove`方法来清除数据，防止内存泄漏。 例如，在Spring MVC中，可以创建一个拦截器类，实现`HandlerInterceptor`接口，并在`preHandle`方法中设置`ThreadLocal`变量，然后在`afterCompletion`方法中清除这些变量。 示例代码如下： ```java public class CustomInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 假设我们有一个用户信息的上下文对象 UserInfo userInfo = ... // 获取用户信息的逻辑 // 使用ThreadLocal存储用户信息 ThreadLocalContext.USER_INFO.set(userInfo); return true; } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // 清除ThreadLocal中的用户信息 ThreadLocalContext.USER_INFO.remove(); } } public class ThreadLocalContext { public static final ThreadLocal<UserInfo> USER_INFO = new ThreadLocal<>(); } ``` 在实际使用中，`preHandle`方法会在请求到达控制器方法之前被调用，此时我们可以设置`ThreadLocal`变量；而`afterCompletion`方法会在整个请求处理完成并且视图渲染之后被调用，可以在这里清理`ThreadLocal`变量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值