如何实现用户未登录不可访问系统

本文介绍了如何在SpringBoot应用中使用自定义过滤器LoginFilter,确保只有登录用户才能访问系统资源,通过检查session中的用户信息来验证登录状态。
摘要由CSDN通过智能技术生成

        在开发web系统时,如果用户不登录,发现用户也可以直接正常访问系统,这种设计本身并不合理,那么我们希望看到的效果是,只有用户登录成功之后才可以正常访问系统,如果没有登录则拒绝访问。那么我们可以使用过滤器或者拦截器进行实现,当前使用的方式是在spring boot框架中使用过滤器实现。

  1. 首先在SpringBoot启动类上加上注解@ServletComponentScan
  2. 创建自定义的过滤器LoginFilter,其中需要给登录接口放行。因为登录的用户信息存在session中,所以可以根据session的信息进行判断用户是否已经登录过系统
    1. package com.app.studypro.filter;
      
      import com.alibaba.fastjson.JSON;
      import com.app.studypro.common.ResultBean;
      import lombok.extern.slf4j.Slf4j;
      import org.springframework.util.AntPathMatcher;
      
      import javax.servlet.*;
      import javax.servlet.annotation.WebFilter;
      import javax.servlet.http.HttpServletRequest;
      import javax.servlet.http.HttpServletResponse;
      import java.io.IOException;
      
      /**
       * 检查用户是否已经完成登录
       *
       * @author Administrator
       */
      @WebFilter(filterName = "loginFilter", urlPatterns = "/*")
      @Slf4j
      public class LoginFilter implements Filter {
          /**
           * 路径匹配器,支持通配符
           * ? 匹配一个字符。不能匹配目录:这个字符不能是代表路径分隔符的/.
           * * 匹配0到多个字符.
           * ** 匹配多级目录.
           */
          public static final AntPathMatcher PATH_MATCHER = new AntPathMatcher();
      
          @Override
          public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
              // 定义不需要处理的请求路径,将登录请求路径排除在外
              String[] urls = new String[]{
                      "/users/login"
              };
              HttpServletRequest request = (HttpServletRequest) servletRequest;
              HttpServletResponse response = (HttpServletResponse) servletResponse;
              //1、获取本次请求的URI
              String requestURI = request.getRequestURI();
              log.info("拦截到请求:{}", requestURI);
      
              //2、判断本次请求是否需要处理
              boolean check = check(urls, requestURI);
      
              //3、如果不需要处理,则直接放行
              if (check) {
                  log.info("本次请求{}不需要处理", requestURI);
                  filterChain.doFilter(request, response);
                  return;
              }
      
              //4、判断登录状态,如果已登录,则直接放行
              Long userId = (Long) request.getSession().getAttribute("user");
              if (userId != null) {
                  log.info("用户已登录,用户id为:{}", userId);
                  filterChain.doFilter(request, response);
                  return;
              }
      
              log.info("用户未登录");
              //5、如果未登录则返回未登录结果,通过输出流方式向客户端页面响应数据
              // 解决响应中文乱码问题
              response.setCharacterEncoding("utf-8");
              response.getWriter().write(JSON.toJSONString(ResultBean.error("用户未登录")));
          }
      
          /**
           * 路径匹配,检查本次请求是否需要放行
           *
           * @param urls
           * @param requestURI
           * @return
           */
          public boolean check(String[] urls, String requestURI) {
              for (String url : urls) {
                  boolean match = PATH_MATCHER.match(url, requestURI);
                  if (match) {
                      return true;
                  }
              }
              return false;
          }
      
      }
      

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值