学习jpetstore的SignonInterceptor类

学习jpetstore的SignonInterceptor类
2011年07月01日
　　 public class SignonInterceptor extends HandlerInterceptorAdapter {
　　public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
　　throws Exception {
　　UserSession userSession = (UserSession) WebUtils.getSessionAttribute(request, "userSession");
　　if (userSession == null) {
　　String url = request.getServletPath();
　　String query = request.getQueryString();
　　ModelAndView modelAndView = new ModelAndView("SignonForm");
　　if (query != null) {
　　modelAndView.addObject("signonForwardAction", url+"?"+query);
　　}
　　else {
　　modelAndView.addObject("signonForwardAction", url);
　　}
　　throw new ModelAndViewDefiningException(modelAndView);
　　}
　　else {
　　return true;
　　}
　　}
　　}
　　通过WebUtils.getSessionAttribute(request, "userSession");得到session中的用户信息，if (userSession == null)为空则取得用户的url和query一起转到SignonForm页面 短短的几行代码就解决了简单的安全访问问题 防止用户不通过登录访问安全性较高的页面 同时保存用户请求的url信息 以便登录后直接跳到用户需要访问的url