vue+druid+springboot+security中druid免密码登录

需求

最近需要将druid整合入后台管理系统，如果每次查看都要键入账号密码就太麻烦了，所以需要做druid的免密码登录。

解决方法

看到网上的博客，多数是需要将登录页面下载下来，通过拦截器拦截请求，修改请求相应，设置返回码为307，再设置重定向的登录url带上账号和密码。
因为我是用的是vue做前端，所以这样的方式是行不通的。但是可以按照这样的思路做免登录，步骤如下：
1.vue请求/doDruidLogin,java设置拦截器，就拦截这个druid请求。
2.拦截器拦截druid，同时返回登录druid的账号和密码
3.vue接受请求的账号和密码，请求/druid/submitLogin接口，带上账号和密码，就可以登录
4.在请求成功回调中设置访问/druid/index.html页面，就可以直接进入druid监控界面

具体做法如下

1.设置拦截器

        // 针对druid做自动登录
        if (requestUrl.contains("/doDruidLogin")) {
            StringBuffer url = new StringBuffer(requestUrl);
            response.setHeader("Connection", "close");
            //允许所有跨域请求
            response.addHeader("Access-Control-Allow-Origin", "*");
            Map result = new HashMap<>();
            result.put("loginUsername", loginUserName);
            result.put("loginPassword", loginPassword);
            try {
                PrintWriter out = response.getWriter();
                out.write(JSON.toJSONString(result));
                out.flush();
                out.close();
            } catch (IOException var3) {
                var3.printStackTrace();
            }
            return;
        }

账号和密码写在了yml文件内，获取方法如下：

 	@Value("${druid.password}")
    private String loginPassword;

    @Value("${druid.username}")
    private String loginUserName;

yml文件内容如下：

druid:
  username: testaccount
  password: testlogin

2.Security忽略路径设置

因为我的项目是整合了springSecurity的，所以需要在SecurityConfig配置文件设置Security不拦截此请求

				.antMatchers("/druid/**").permitAll()
                .antMatchers("/*/druid/**").permitAll()

3.再设置一个空的/doDruidLogin请求，不然会报错404

@RestController
public class DoDruidController {
    @RequestMapping("/doDruidLogin")
    public String doDruidLogin() {//不会执行，但要拦截/doDruidLogin，不然会报错
        return "/";
    }
}

4.vue设置

index.vue文件内容如下

<template>
  <i-frame :src="url" />
</template>
<script>
import iFrame from "@/components/iFrame/index";
import { doDruid, loginDruid } from "@/api/monitor/druid";
import qs from 'qs'
export default {
  name: "Druid",
  components: { iFrame },
  data() {
    return {
      // url: process.env.VUE_APP_BASE_API + "/druid/login.html",
      // url: process.env.VUE_APP_BASE_API + "/doDruidLogin"
      url: ""
    };
  },
  mounted() {
    doDruid().then(res => {
      console.log("查看结果", res)
      loginDruid(qs.stringify(res)).then(res => {
        console.log("登录结果", res)
        this.url = process.env.VUE_APP_BASE_API + "/druid/index.html"
      })
    })
  }
};
</script>

druid接口文件内容

import request from '@/utils/requestByFormData'


export function doDruid(query) {
    return request({
      url: '/doDruidLogin',
      method: 'post',
      data: query
    })
  }
  
  
  export function loginDruid(query) {
    return request({
      url: '/druid/submitLogin',
      method: 'post',
      data: query
    })
  }

这里要注意post请求的格式是form-data,json格式会请求失败，requestByFormData文件如下

import axios from 'axios'
import { Notification, MessageBox, Message, Loading } from 'element-ui'
import store from '@/store'
import { getToken } from '@/utils/auth'
import errorCode from '@/utils/errorCode'
import { tansParams, blobValidate } from "@/utils/ruoyi";
import cache from '@/plugins/cache'
import { saveAs } from 'file-saver'

let downloadLoadingInstance;
// 是否显示重新登录
export let isRelogin = { show: false };

axios.defaults.headers['Content-Type'] = 'application/x-www-form-urlencoded; charset=UTF-8'


// 创建axios实例
const service = axios.create({
  // axios中请求配置有baseURL选项，表示请求URL公共部分
  baseURL: process.env.VUE_APP_BASE_API,
  // 超时
  timeout: 10000
})

// request拦截器
service.interceptors.request.use(config => {
  // 是否需要设置 token
  const isToken = (config.headers || {}).isToken === false
  // 是否需要防止数据重复提交
  const isRepeatSubmit = (config.headers || {}).repeatSubmit === false
  if (getToken() && !isToken) {
    config.headers['Authorization'] = 'Bearer ' + getToken() // 让每个请求携带自定义token 请根据实际情况自行修改
  }
  // get请求映射params参数
  if (config.method === 'get' && config.params) {
    let url = config.url + '?' + tansParams(config.params);
    url = url.slice(0, -1);
    config.params = {};
    config.url = url;
  }
  if (!isRepeatSubmit && (config.method === 'post' || config.method === 'put')) {
    const requestObj = {
      url: config.url,
      data: typeof config.data === 'object' ? JSON.stringify(config.data) : config.data,
      time: new Date().getTime()
    }
    const sessionObj = cache.session.getJSON('sessionObj')
    if (sessionObj === undefined || sessionObj === null || sessionObj === '') {
      cache.session.setJSON('sessionObj', requestObj)
    } else {
      const s_url = sessionObj.url;                  // 请求地址
      const s_data = sessionObj.data;                // 请求数据
      const s_time = sessionObj.time;                // 请求时间
      const interval = 1000;                         // 间隔时间(ms)，小于此时间视为重复提交
      if (s_data === requestObj.data && requestObj.time - s_time < interval && s_url === requestObj.url) {
        const message = '数据正在处理，请勿重复提交';
        console.warn(`[${s_url}]: ` + message)
        return Promise.reject(new Error(message))
      } else {
        cache.session.setJSON('sessionObj', requestObj)
      }
    }
  }
  return config
}, error => {
    console.log(error)
    Promise.reject(error)
})

// 响应拦截器
service.interceptors.response.use(res => {
    // 未设置状态码则默认成功状态
    const code = res.data.code || 200;
    // 获取错误信息
    const msg = errorCode[code] || res.data.msg || errorCode['default']
    // 二进制数据则直接返回
    if(res.request.responseType ===  'blob' || res.request.responseType ===  'arraybuffer'){
      return res.data
    }
    if (code === 401) {
      if (!isRelogin.show) {
        isRelogin.show = true;
        MessageBox.confirm('登录状态已过期，您可以继续留在该页面，或者重新登录', '系统提示', {
          confirmButtonText: '重新登录',
          cancelButtonText: '取消',
          type: 'warning'
        }
      ).then(() => {
        isRelogin.show = false;
        store.dispatch('LogOut').then(() => {
          location.href = '/index';
        })
      }).catch(() => {
        isRelogin.show = false;
      });
    }
      return Promise.reject('无效的会话，或者会话已过期，请重新登录。')
    } else if (code === 500) {
      Message({
        message: msg,
        type: 'error'
      })
      return Promise.reject(new Error(msg))
    } else if (code !== 200) {
      Notification.error({
        title: msg
      })
      return Promise.reject('error')
    } else {
      return res.data
    }
  },
  error => {
    console.log('err' + error)
    let { message } = error;
    if (message == "Network Error") {
      message = "后端接口连接异常";
    }
    else if (message.includes("timeout")) {
      message = "系统接口请求超时";
    }
    else if (message.includes("Request failed with status code")) {
      message = "系统接口" + message.substr(message.length - 3) + "异常";
    }
    Message({
      message: message,
      type: 'error',
      duration: 5 * 1000
    })
    return Promise.reject(error)
  }
)

// 通用下载方法
export function download(url, params, filename) {
  downloadLoadingInstance = Loading.service({ text: "正在下载数据，请稍候", spinner: "el-icon-loading", background: "rgba(0, 0, 0, 0.7)", })
  return service.post(url, params, {
    transformRequest: [(params) => { return tansParams(params) }],
    headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
    responseType: 'blob'
  }).then(async (data) => {
    const isLogin = await blobValidate(data);
    if (isLogin) {
      const blob = new Blob([data])
      saveAs(blob, filename)
    } else {
      const resText = await data.text();
      const rspObj = JSON.parse(resText);
      const errMsg = errorCode[rspObj.code] || rspObj.msg || errorCode['default']
      Message.error(errMsg);
    }
    downloadLoadingInstance.close();
  }).catch((r) => {
    console.error(r)
    Message.error('下载文件出现错误，请联系管理员！')
    downloadLoadingInstance.close();
  })
}

export default service

iFrame组件内容

<template>
  <div v-loading="loading" :style="'height:' + height">
    <iframe
      :src="src"
      frameborder="no"
      style="width: 100%; height: 100%"
      scrolling="auto"
    />
  </div>
</template>
<script>
export default {
  props: {
    src: {
      type: String,
      required: true
    },
  },
  data() {
    return {
      height: document.documentElement.clientHeight - 94.5 + "px;",
      loading: true,
      url: this.src
    };
  },
  mounted: function () {
    setTimeout(() => {
      this.loading = false;
    }, 300);
    const that = this;
    window.onresize = function temp() {
      that.height = document.documentElement.clientHeight - 94.5 + "px;";
    };
  }
};
</script>

小结

至此，druid的免密码登录就完成了。