本文介绍了如何在SpringBoot应用中使用拦截器SignInterceptor进行用户登录验证，通过检查Cookies中的sessionId来确认用户是否已登录。未登录用户将收到错误响应，登录用户则设置Authentication对象并将全局变量保存在SecurityContextHolder上下文中。同时，文章还展示了如何配置拦截器，以及在控制器中获取全局变量和设置Cookies的方法。
1、创建拦截器
@Component
public class SignInterceptor implements HandlerInterceptor {
Logger logger = LoggerFactory.getLogger(SignInterceptor.class);
@Autowired
private TUserService userService;
/**
* 预处理回调方法，实现处理器的预处理
* 返回值：true表示继续流程；false表示流程中断，不会继续调用其他的拦截器或处理器
*/
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
throws Exception {
logger.info("SignInterceptor开始拦截.........");
Cookie[] cookies = request.getCookies();
String session = null;
if(cookies != null) {
for (Cookie cookie : cookies) {
if (cookie.getName().equals("sessionId")) {
session = cookie.getValue();
}
}
}
// 判断sessi
最低0.47元/天 解锁文章
1909
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
