拦截器学习

本文详细介绍了如何在Spring MVC中配置和使用拦截器,包括拦截器配置步骤、/*与/**的区别,以及如何创建自定义拦截器进行权限验证。通过实例展示了拦截器在用户登录验证中的应用,确保只有已登录用户才能访问特定页面。
摘要由CSDN通过智能技术生成

拦截器学习

项目结构

在这里插入图片描述

在配置文件springmvc-servlet.xml文件中加入拦截器的配置

/* 与 /** 的区别

/* 是拦截所有的文件夹,不包含子文件夹
/** 是拦截所有的文件夹及里面的子文件夹

<!--拦截器配置-->
<mvc:interceptors>
    <mvc:interceptor>
        <!-- 包括这个请求下的所有请求-->
        <mvc:mapping path="/**"/>
        <bean class="com.zkw.intercept.InterceptorController"/>
    </mvc:interceptor>
</mvc:interceptors>

然后创建一个Controller

package com.zkw.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;

import javax.servlet.http.HttpSession;

@Controller
@RequestMapping("/user")
public class LoginController {

    @RequestMapping("/goLogin")
    public String Test1(){
        return "login";
    }

    @RequestMapping("/login")
    public String Test2(HttpSession session, String username, String password){
        session.setAttribute("userInfo",username);
        System.out.println("session.setAttribute====>"+session.getAttribute("userInfo"));
        System.out.println("ok");
        return "homePage";
    }

    @RequestMapping("/homePage")
    public String Test3(){
        return "homePage";
    }

    @RequestMapping("/goOut")
    public String Test4(HttpSession session){
        session.removeAttribute("userInfo");
        return "login";
    }
}

在创建一个拦截器

对于WEB-INF下的页面,只能转发过去,而不能重定项。

package com.zkw.intercept;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class InterceptorController implements HandlerInterceptor {
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        HttpSession session = request.getSession();
        System.out.println("执行前");

        //true 方行
        //false 阻断
        //只有请求的URL存在login和goLogin以及session不为空才会放行
        if (request.getRequestURI().contains("login")||request.getRequestURI().contains("goLogin")){
            return true;
        }
        if (session.getAttribute("userInfo")!=null){
            return true;
        }
        System.out.println("用户没有登录");
        request.getRequestDispatcher("/WEB-INF/jsp/login.jsp").forward(request,response);
        return false;
    }

 /*   public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("执行后");
    }

    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("清理");
    }*/
}

下边创建三个jsp页面分别是(主页、登录页、首页。其中登录页和首页是在WEB-INF/jsp下边)

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>主页</title>
  </head>
  <body>

    <h1>
      <a href="${pageContext.request.contextPath}/user/goLogin">登录页面</a>
    </h1>
    <h1>
      <a href="${pageContext.request.contextPath}/user/homePage">主页</a>
    </h1>

  </body>
</html>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>用户登录</title>
</head>
<body>

    <form action="${pageContext.request.contextPath}/user/login" method="post">
        <P>用户名:<input name="username" type="text"></P>
        <P>&nbsp;&nbsp;&nbsp;码:<input type="password" name="password"></P>
        <P><input type="submit" value="提交"></P>
    </form>
</body>
</html>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>主页</title>
</head>
<body>
    <h1>
        <font color="#7cfc00">主页</font>
    </h1>
    <h3>
        <a href="${pageContext.request.contextPath}/user/goOut"><font color="#8a2be2">注销</font> </a>
    </h3>
</body>
</html>

结果演示

在这里插入图片描述

在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值