springboot重定向后无法获得session

项目场景:

一个普通的登录界面,成功后重定向到主页

问题描述:

重定向后在前端代码无法使用thymeleaf来调取session中的数据

@PostMapping(value = "/user/login")
    public String Login(@RequestParam("username") String username, @RequestParam("password") String password, Map<String,Object> map,HttpSession session){
        System.out.println(password);
       Subject subject= SecurityUtils.getSubject();
        UsernamePasswordToken token=new UsernamePasswordToken(username,password);//可以理解为一个存放账号密码的容器
        try {
            subject.login(token);
        } catch (UnknownAccountException e){ //用户名不存在
            map.put("msg","用户名错误");
            return "/login.html";
        }catch (IncorrectCredentialsException e){//密码错误
            map.put("msg","密码错误");
            return "/login.html";
        }
        session.setAttribute("msg",username);
        return "redirect:/index.html";
    }

原因分析:

应为在重定向后无法获取cookie的请求头所以会导致无法获取session

解决方案:

我们可以在同一Controller中创建一个中转,通过中转获取存储在服务器的session,通过转发的方式来跳转到界面

 @PostMapping(value = "/user/login")
    public String Login(@RequestParam("username") String username, @RequestParam("password") String password, Map<String,Object> map,HttpSession session){
        System.out.println(password);
       Subject subject= SecurityUtils.getSubject();
        UsernamePasswordToken token=new UsernamePasswordToken(username,password);//可以理解为一个存放账号密码的容器
        try {
            subject.login(token);
        } catch (UnknownAccountException e){ //用户名不存在
            map.put("msg","用户名错误");
            return "/login.html";
        }catch (IncorrectCredentialsException e){//密码错误
            map.put("msg","密码错误");
            return "/login.html";
        }
        session.setAttribute("msg",username);
        return "redirect:/index.html";
    }


    @RequestMapping(value = "/index.html")
    public String indexRd(HttpSession session,Map<String,String> map){
        map.put("msg", (String) session.getAttribute("msg"));
        return "/index.html";
    }
  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
使用SpringBoot框架结合MyBatis实现Session共享和单点登录可以借助SpringSession和Redis来实现。 首先,需要配置SpringSession以使用Redis作为存储方式。可以在SpringBoot的配置文件添加以下配置: ``` spring.session.store-type=redis spring.session.redis.namespace=spring:session spring.redis.host=127.0.0.1 spring.redis.port=6379 ``` 这样配置后,SpringSession会自动将session信息存储到Redis。 接着,在登录验证成功后,将用户信息存储到Redis,并将该用户的唯一标识存储到当前Session的属性,以便后续验证是否登录。例如: ``` @RequestMapping("/login") public String login(@RequestParam("username") String username, @RequestParam("password") String password, HttpSession session) { // 验证用户名和密码 // ... // 验证通过后,将用户信息存储到Redis,并设置Session属性 redisTemplate.opsForHash().put("user:" + username, "username", username); session.setAttribute("username", username); return "success"; } ``` 在后续的请求,可以通过拦截器或过滤器来验证Session是否有效。例如: ``` @Component public class SessionInterceptor implements HandlerInterceptor { @Autowired private RedisTemplate<String, Object> redisTemplate; @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session = request.getSession(); String username = (String) session.getAttribute("username"); if (StringUtils.isEmpty(username)) { response.sendRedirect("/login"); return false; } String storedUsername = (String) redisTemplate.opsForHash().get("user:" + username, "username"); if (!StringUtils.equals(storedUsername, username)) { response.sendRedirect("/login"); return false; } return true; } } ``` 以上代码片段展示了如何通过拦截器验证Session的有效性。首先从当前Session获取用户名,如果为空则重定向到登录页面。然后从Redis获取存储的用户名,如果与当前用户名不匹配,则重定向到登录页面。 这样就实现了SpringBoot、MyBatis、SpringSession和Redis共同完成Session共享和单点登录的功能。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小学弟QAQ

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值