Java 框架技术：SpringMVC的用户权限控制

实验目的、内容及要求：

实验目的：

1. 掌握Spring MVC框架的基本原理和核心组件；
2. 学会使用Spring MVC进行后台系统登录验证；
3. 熟悉Spring MVC的高级功能，如拦截器、数据验证等。

实验内容：

1、搭建Spring MVC开发环境；

2、创建一个简单的后台系统登录页面；

3、使用Spring MVC实现登录请求的处理；

4、在控制器中添加拦截器，对登录请求进行拦截。

实验要求：

1、熟悉Spring MVC的基本原理和核心组件；

2、能够独立搭建Spring MVC开发环境；

3、能够使用Spring MVC实现简单的后台系统登录验证；

4、能够在控制器中添加拦截器，对登录请求进行拦截和验证

实验仪器设备（实验环境）：

运行环境：Windows 10

开发工具：IntelliJ IDEA 或 Eclipse

运行环境：JDK1.8

实验过程（包括实现思路、实验步骤/实现代码、实验结果/运行图）：

实验步骤/实现代码：

User类：

LoginInterceptor类：

UserController类：

package com.itheima.controller;
import com.itheima.pojo.User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
import javax.servlet.http.HttpSession;
@Controller
public class UserController {
    @RequestMapping("/main")
    public String toMainPage(){
        return "main";
    }
    @RequestMapping("/tologin")
    public String toLoginPage(){
        return "login";
    }
    @RequestMapping("/orderinfo")
    public String orderinfo(){
        return "orderinfo";
    }
    @RequestMapping("/login")
    public String login(User user, Model model, HttpSession session){
        String username = user.getUsername();
        String password = user.getPassword();
        if(username != null && username.equals("admin")
                && password != null && password.equals("123456")){
            session.setAttribute("USER_SESSION", user);
            return "main";
        }
        model.addAttribute("msg", "用户名或密码错误，请重新输入！");
        return "login";
    }
    @RequestMapping("/logout")
    public String logout(HttpSession session){
        session.invalidate();
        return "redirect:tologin";
    }
}

 login.jsp：

main.jsp： 

orderinfo.jsp：

用户登录界面：

main界面：

订单信息界面：

登录失败界面：