创建一个类LoginInterceptor 实现HandlerInterceptor 接口
public class LoginInterceptor implements HandlerInterceptor {
@Value("${TT_TOKEN}")
private String TT_TOKEN;
@Value("${SSO_LOGIN_URL}")
private String SSO_LOGIN_URL;
@Autowired
private UserService userService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception {
//执行Handler之前执行此方法
// a)从cookie中取token。
String token =CookieUtils.getCookieValue(request, TT_TOKEN);
if (StringUtils.isBlank(token)) {
//取当前请求的url
String url = request.getRequestURL().toString();
// b)没有token,需要跳转到登录页面。ssoUrl 为登录页面地址,redirectUrl= url,用于登录页面跳回本地址
response.sendRedirect(ssoUrl + "?redirectUrl=" + url);
//拦截
return false;
}
// c)有token。调用sso系统的服务,根据token查询用户信息。
TaotaoResult result = userService.getUserByToken(token);
if (result.getStatus() != 200) {
// d)如果查不到用户信息。用户登录已经过期。需要跳转到登录页面。
//取当前请求的url
String url = request.getRequestURL().toString();
// b)没有token,需要跳转到登录页面。
response.sendRedirect(SSO_LOGIN_URL + "?redirectUrl=" + url);
//拦截
return false;
}
// e)查询到用户信息。放行。
return true;
}
@Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler,
ModelAndView modelAndView) throws Exception {
// 执行Handler之后返回ModelAndView之前
}
@Override
public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex)
throws Exception {
// 返回ModelAndView之后,执行。异常处理。
}
springmvc.xml中配置
<!-- 拦截器配置-->
<mvc:interceptors>
<mvc:interceptor>
,<mvc:mapping path="/order/**"/> //拦截的请求
<bean class="com.hjj.order.intercept.Intercept"></bean> //拦截器实现类
</mvc:interceptor>
</mvc:interceptors>