拦截器登录校验

通过构造函数注入方法,才能在拦截器中使用,AutoWire方式会报空指针

@Configuration
class WebConfig implements WebMvcConfigurer {

    @Autowired
    private UserService userService;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor(userService))
                // 拦截的请求
                .addPathPatterns("/**")
                // 不用拦截的请求
                .excludePathPatterns("/login");
    }
}

拦截器

public class LoginInterceptor implements HandlerInterceptor {

    private UserService  userService;

    public LoginInterceptor(UserService userService) {
        this.userService= userService;
    }

    //在进入目标方法之前执行
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String token = request.getHeader(JwtConstant.HEADER_TOKEN);
        if (StringUtils.isEmpty(token)) {
            response.setCharacterEncoding(StandardCharsets.UTF_8.displayName());
            response.setContentType("application/json; charset=utf-8");
            response.getWriter().write("LOGIN_NULL_UTOKEN");
            response.setStatus(400);
            return false;
        }
        //校验token时效
        String userInfo = userService.getUserSession(token);
        if (StringUtils.isBlank(userInfo)) {
            response.setCharacterEncoding(StandardCharsets.UTF_8.displayName());
            response.setContentType("application/json; charset=utf-8");
            response.getWriter().write("LOGIN_INVALID_UTOKEN");
            response.setStatus(400);
            return false;
        }
        return true;
    }

    //在进入目标方法之后,在返回modelandview之前执行
    //共用变量的一些设置。
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

    }

    //返回modelandview之后,渲染到页面之前
    //异常处理 ,清理工作
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }

}
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Spring Boot拦截器是一种用于在请求到达目标方法之前或之后执行一些操作的机制。在实现登录校验时,可以使用拦截器来拦截请求,并进行登录状态的验证。 首先,需要编写一个拦截器类来实现登录校验的逻辑。拦截器类需要继承HandlerInterceptorAdapter,并重写preHandle方法。在preHandle方法中,可以获取到请求的信息,如请求路径和参数。根据业务需要,可以从请求中获取登录状态信息,进行验证。 其次,需要配置拦截器类生效的路径。在Spring Boot中,可以通过配置类或注解来配置拦截器类。可以使用@Configuration注解标注一个配置类,并通过implements WebMvcConfigurer接口来添加拦截器。 在配置类中,可以通过重写addInterceptors方法来配置拦截器。将拦截器对象添加到InterceptorRegistry中,并设置拦截的路径。可以使用addPathPatterns方法来设置拦截的路径模式,如"/user/*"表示拦截以/user/开头的路径。 在拦截器生效后,当发起请求时,拦截器会拦截请求并调用preHandle方法进行登录校验。如果登录状态验证失败,可以根据业务需要进行处理,如返回错误信息或进行重定向。 需要注意的是,拦截器拦截的是请求,而不是方法。也就是说,拦截器会在请求到达目标方法之前执行,但不会影响目标方法的执行。如果需要在拦截器中进行一些后续操作,可以使用postHandle和afterCompletion方法。 通过使用Spring Boot拦截器校验登录,可以在请求到达目标方法之前进行登录状态的验证,确保只有已登录的用户才能访问敏感接口或页面,提高系统的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值