springmvc实现方法拦截,用户未登录不能访问

通常我们在做网站的时候,通常有一些页面是用户未登录不能访问的,因此我们需要实现方法拦截,当访问这些页面时我们要让用户跳到用户登录页面登陆。
第一步:在springmvc.xml中配置拦截器

<!-- SPringmvc的拦截器 -->
        <mvc:interceptors>
        <!-- 多个拦截器 -->
        <mvc:interceptor>
        <mvc:mapping path="/**"/>
        <!-- 自定义的拦截器类 -->
        <bean class="com.itheima.springmvc.interceptor.Interceptor"/>
        </mvc:interceptor>

        </mvc:interceptors>

第二步:新建login.jsp

<form action="${pageContext.request.contextPath }/login.action" method="post">
    用户名:<input type="text" name="username" value="safdsdafas">
    <input type="submit" value="提交">
</form>

第三步:在controller有两个方法,一个是跳转到login.jsp页面,一个是登录方法

//跳转到登录页面
@RequestMapping(value = "/login.action",method = RequestMethod.GET)
    public String tologin(){
        return "login";

    }

    //登录
    @RequestMapping(value = "/login.action",method = RequestMethod.POST)
    public String login(String username,HttpSession httpSession){
        httpSession.setAttribute("username", username);
        return "redirect:/item/itemlist.action";

    }

第四步:配置拦截器类

String requestURI = request.getRequestURI();
        //这个页面请求不是login就判断是否已经登录
        if (!requestURI.contains("/login")) {
            String username = (String) request.getSession().getAttribute("username");
            //判断session是否存在
            if(username == null) {
                response.sendRedirect(request.getContextPath()+"/login.action");
                return false;
            }
        }
        return true;
  • 0
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SpringMVC登录拦截器是一个拦截器,用于在用户登录前或登录后对请求进行拦截和验证。它可以用于保护应用程序的安全性,避免授权的用户访问敏感资源或执行敏感操作。 下面是一个示例,展示了如何使用SpringMVC登录拦截器: 1. 创建一个实现HandlerInterceptor接口的拦截器类,例如LoginInterceptor。 ```java public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { HttpSession session = request.getSession(); Object user = session.getAttribute("user"); if (user == null) { response.sendRedirect("/login"); return false; } return true; } } ``` 2. 在SpringMVC配置文件中注册该拦截器。 ```xml <mvc:interceptors> <mvc:interceptor> <mvc:mapping path="/**"/> <bean class="com.example.LoginInterceptor"/> </mvc:interceptor> </mvc:interceptors> ``` 这将拦截所有请求,然后调用LoginInterceptor的preHandle方法进行验证。如果用户登录,则重定向到登录页面。 3. 在控制器中设置登录信息。 ```java @RequestMapping("/login") public String login(HttpServletRequest request) { String username = request.getParameter("username"); String password = request.getParameter("password"); if ("admin".equals(username) && "admin".equals(password)) { HttpSession session = request.getSession(); session.setAttribute("user", username); return "redirect:/home"; } else { return "redirect:/login"; } } ``` 这将检查用户名和密码是否正确,如果正确则将用户信息保存在会话中,并将用户重定向到主页。如果不正确,则将用户重定向回登录页面。 通过这些步骤,我们可以实现一个简单的SpringMVC登录拦截器。它将对所有请求进行拦截,并检查用户是否已登录。如果用户登录,则将其重定向回登录页面。这样可以保护应用程序的安全性,避免授权的用户访问敏感资源或执行敏感操作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值