SpringBoot项目设置登录过滤器

叶宏汉

已于 2022-05-09 19:57:07 修改

阅读量851

点赞数

于 2022-05-09 19:28:30 首次发布

本文链接：https://blog.csdn.net/scu_cs_yhh/article/details/124673236

版权

SpringBoot 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

该博客介绍了如何使用Spring MVC的@WebFilter注解创建一个登录检查过滤器。过滤器会拦截所有请求，并检查请求URI是否需要过滤。对于登录、登出及静态资源请求，过滤器将直接放行。如果用户已登录，过滤器将继续处理请求；否则，返回NOTLOGIN错误信息，引导用户登录。

摘要由CSDN通过智能技术生成

登录过滤器

@Slf4j
@WebFilter(filterName = "LoginCheckFilter",urlPatterns = "/*")
public class LoginCheckFilter implements Filter {
    //路径匹配器，支持通配符
    public static final AntPathMatcher PATH_MATCHER=new AntPathMatcher();

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request=(HttpServletRequest)servletRequest;
        HttpServletResponse response=(HttpServletResponse)servletResponse;
        //获取请求uri
        String requestURI = request.getRequestURI();
        log.info("拦截到请求：{}",requestURI);
        //定义不需要处理请求路径
        String[] urls=new String[]{
                "/登录controller/login",
                "/登录controller/logout",
                "/静态资源/**",
                "/静态资源/**",
        };
        boolean check = check(urls, requestURI);
        if(check){
            log.info("本次请求不用处理:{}",requestURI);
            filterChain.doFilter(request, response);
            return;
        }
        //判断登录状态
        if(request.getSession().getAttribute("登录后保存session")!=null){
            log.info("用户已登录，用户ID为：{}",request.getSession().getAttribute("登录后保存的session"));
            filterChain.doFilter(request, response);
            return;
        }
        //还未登录通过输出流，返回NOTLOGIN信息，前端响应拦截器进行页面跳转
        log.info("用户未登录！");
        response.getWriter().write(JSON.toJSONString(R.error("NOTLOGIN")));
       return;
    }

    /**
     * 路径匹配检查此次请求是否放行
     * @param urls
     * @param requestURI
     * @return
     */
    public static boolean check(String[] urls, String requestURI){
        for (String url : urls) {
            boolean match = PATH_MATCHER.match(url, requestURI);
            if(match){
                return true;
            }
        }
        return false;
    }
}