Day12-13.登录校验-JWT令牌-Interceptor-入门

Day12-13.登录校验-JWT令牌-Interceptor-入门

1.拦截器(Interceptor)

1.概念：是一种动态拦截方法调用的机制，类似于过滤器。Spring框架中提供的，用来动态拦截控制器方法(也就是Controller方法)的执行。

2.作用：拦截请求，在指定的方法调用前后，根据业务需要执行预先设定的代码。

比如我们可以通过拦截器来拦截前端发起的请求，然后将登录校验的逻辑全部定义在拦截器中。在校验的过程中，如果发现用户登录了，也就是说携带了JWT令牌，并且令牌合法，那就可以直接放行，让他去访问Spring当中的资源。如果校验时发现令牌不合法，此时就可以直接给前端响应未登录的错误信息就可以了。

2.Interceptor快速入门：

1.定义拦截器，实现HandleInterceptor接口，并重写其所有方法。

2.注册拦截器。

注意：

Ctrl + o：调出重写方法

3.代码实现：

LoginCheckInterceptor代码：

@Component
public class LoginCheckInterceptor implements HandlerInterceptor {
    @Override//目标资源方法执行前运行，返回true：放行  返回false：不放行
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        System.out.println("preHandle...");
        return true;
    }

    @Override//目标资源方法运行后运行
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        System.out.println("postHandle...");
    }

    @Override//视图渲染完毕运行，最后运行
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        System.out.println("afterHandle...");
    }
}

WebConfig代码：

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Autowired
    private LoginCheckInterceptor loginCheckInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(loginCheckInterceptor).addPathPatterns("/**");
    }
}