ajax使用session和springboot完成强制登录

要使用Ajax，您需要编写一个控制器方法，该方法将使用Spring Boot的Session管理器去验证用户的身份。如果用户没有登录，您可以返回一个带有错误消息的JSON对象，或者重定向到登录页面。

以下是一个示例控制器方法：

@RestController
public class UserController {

  @Autowired
  private UserService userService;

  @PostMapping("/login")
  public ResponseEntity<?> login(@RequestBody UserLoginRequest request, HttpSession session) {
    User user = userService.authenticate(request.getUsername(), request.getPassword());
    if (user != null) {
      session.setAttribute("user", user);
      return ResponseEntity.ok().build();
    } else {
      return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body("Invalid username/password");
    }
  }

  @GetMapping("/profile")
  public ResponseEntity<?> profile(HttpSession session) {
    User user = (User) session.getAttribute("user");
    if (user != null) {
      return ResponseEntity.ok(user);
    } else {
      return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body("You are not logged in");
    }
  }

  // other methods
}

在这个例子中，我们有一个登录方法，它接收一个包含用户名和密码的请求体，并使用UserService进行验证。如果验证成功，我们将用户对象存储在会话中，并返回一个200响应。否则，我们将返回401错误和错误消息。

我们还有一个名为“profile”的方法，它接收一个会话对象，并从中检索用户对象。如果用户已经登录，我们将返回用户数据，否则我们将返回401错误和错误消息。

您可以使用类似的方法来保护其他需要身份验证的端点或API。如果用户在会话过期或注销后尝试访问这些端点，您可以返回401错误或将用户重定向到登录页面。

在前端，您可以使用jQuery或其他库来执行Ajax调用，例如：

$.ajax({
  url: "/login",
  method: "POST",
  data: {
    username: "john_doe",
    password: "secret"
  },
  success: function() {
    // login success, do something
  },
  error: function(xhr, status, error) {
    // login failed, show error message
    alert(xhr.responseText);
  }
});

$.ajax({
  url: "/profile",
  method: "GET",
  success: function(data) {
    // display user profile data
    console.log(data);
  },
  error: function(xhr, status, error) {
    // not logged in, show error message
    alert(xhr.responseText);
  }
});

这些例子演示了如何使用jQuery执行POST和GET请求，并处理成功或失败的响应。您可以根据需要进行修改和扩展。