拦截器应用 - 非法请求拦截

用户控制器

UserInfoController 定义

@Controller
@RequestMapping("/userInfo")
public class UserInfoController {

    /**
     * 用户登录
     * @return
     */
    @RequestMapping("/login")
    public ModelAndView userLogin(HttpSession session){
        System.out.println("用户登录...");
        ModelAndView mv = new ModelAndView();
// 设置视图
        mv.setViewName("success");
// 用户登录后，设置对应的session域对象
        User user = new User();
        user.setId(1);
        user.setUsername("admin");
        user.setUserpwd("123456");
        session.setAttribute("user",user);
        return mv;
    }
    /**
     * 用户添加
     * @return
     */
    @RequestMapping("/add")
    public ModelAndView userAdd(){
        System.out.println("用户添加...");
        ModelAndView mv = new ModelAndView();
// 设置视图
        mv.setViewName("success");
        return mv;