一看就懂！基于Springboot 拦截器的前后端分离式登录拦截

最新推荐文章于 2024-08-06 11:03:11 发布

大誌

最新推荐文章于 2024-08-06 11:03:11 发布

阅读量2w

点赞数 39

分类专栏：技术干货文章标签： java springboot

@Copyright By 大誌

本文链接：https://blog.csdn.net/weixin_42236404/article/details/105252892

版权

本文介绍如何使用原生Spring技术，不依赖Shiro，实现前后端分离的登录拦截。通过token实现身份验证，详细讲解了拦截器的编写、配置以及测试过程，包括未登录、错误token、登录成功和token过期等场景。项目源码已开源，适用于小系统，同时也可扩展为权限拦截。

摘要由CSDN通过智能技术生成

之前写过一篇关于Springboot+Shiro实现前后端分离的权限管理系统。但是由于使用了框架，对于一些小系统，实在用不上Shiro，而且还要加上学习成本。今天就来用原生的Spring技术实现登录拦截。

前后端分离
要实现前后端分离，需要考虑以下2个问题： 1. 项目不再基于session了，如何知道访问者是谁？ 2. 如何确认访问者的权限？
前后端分离，一般都是通过token实现，本项目也是一样；用户登录时，生成token及 token过期时间，token与用户是一一对应关系，调用接口的时候，把token放到header或请求参数中，服务端就知道是谁在调用接口。
源码先双手奉上：https://github.com/FENGZHIJIE1998/Auth-demo

各位客官觉得好用记得给个Star！

项目架构图

导包、配置文件都省略。

第一步编写自己的拦截器AuthInteceptor


public class AuthInterceptor implements HandlerInterceptor {
    @Autowired
    private AuthService authService;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws IOException {
        String token = TokenUtil.getRequestToken(request);
        //如果token为空
        if (StringUtils.isBlank(token)) {
            setReturn(response,400,"用户未登录，请先登录");
            return false;
        }
        //1. 根据token，查询用户信息
        UserEntity userEntity = authService.findByToken(token);
        //2. 若用户不存在,
        if (userEntity == null) {
            setReturn(response,400,"