Day12-13.登录校验-JWT令牌-Interceptor-入门
1.拦截器(Interceptor)
1.概念:是一种动态拦截方法调用的机制,类似于过滤器。Spring框架中提供的,用来动态拦截控制器方法(也就是Controller方法)的执行。
2.作用:拦截请求,在指定的方法调用前后,根据业务需要执行预先设定的代码。
比如我们可以通过拦截器来拦截前端发起的请求,然后将登录校验的逻辑全部定义在拦截器中。在校验的过程中,如果发现用户登录了,也就是说携带了JWT令牌,并且令牌合法,那就可以直接放行,让他去访问Spring当中的资源。如果校验时发现令牌不合法,此时就可以直接给前端响应未登录的错误信息就可以了。
2.Interceptor快速入门:
1.定义拦截器,实现HandleInterceptor接口,并重写其所有方法。
2.注册拦截器。
注意:
Ctrl + o:调出重写方法
3.代码实现:
LoginCheckInterceptor代码:
@Component
public class LoginCheckInterceptor implements HandlerInterceptor {
@Override//目标资源方法执行前运行,返回true:放行 返回false:不放行
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
System.out.println("preHandle...");
return true;
}
@Override//目标资源方法运行后运行
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
System.out.println("postHandle...");
}
@Override//视图渲染完毕运行,最后运行
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
System.out.println("afterHandle...");
}
}
WebConfig代码:
@Configuration
public class WebConfig implements WebMvcConfigurer {
@Autowired
private LoginCheckInterceptor loginCheckInterceptor;
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(loginCheckInterceptor).addPathPatterns("/**");
}
}