springboot全局拦截器

时间: 2023-09-14 07:11:09 浏览: 106

SpringBoot登录拦截配置详解(实测可用)

SpringBoot登录拦截配置详解 SpringBoot登录拦截配置详解是指在SpringBoot应用程序中实现登录拦截的配置过程。登录拦截是指在用户请求资源之前，检查用户是否已经登录，如果未登录，则抛出异常，提示用户登录。这种机制可以保护应用程序的安全性，防止未经授权的访问。在SpringBoot应用程序中，实现登录拦截可以通过使用HandlerInterceptor接口来实现。HandlerInterceptor是一个与Web相关的接口，它可以在请求处理之前、之后或出错时执行某些操作。在本文中，我们将使用LoginInterceptor来实现登录拦截。 LoginInterceptor是一个实现了HandlerInterceptor接口的类，它的主要作用是检查用户是否已经登录。如果用户未登录，则抛出CustomException异常，提示用户登录。LoginInterceptor的实现代码如下： ```java public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { User loginUser = (User) request.getSession().getAttribute("user"); if (loginUser == null) { throw new CustomException(ResultCode.USER_NOT_LOGIN); } return true; } // ... } ``` 在上面的代码中，我们首先从Session中获取当前用户的信息，如果用户信息为空，则抛出CustomException异常，提示用户登录。在WebConfigurer中添加拦截器 ------------------------- 为了使LoginInterceptor生效，我们需要在WebConfigurer中添加拦截器。WebConfigurer是一个实现了WebMvcConfigurer接口的类，它可以对SpringBoot应用程序的Web配置进行自定义。我们可以在WebConfigurer中使用addInterceptors方法来添加拦截器。 ```java @Configuration public class WebMvcConfig implements WebMvcConfigurer { @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns("/") .excludePathPatterns("//login", "//register"); } } ``` 在上面的代码中，我们使用addInterceptors方法将LoginInterceptor添加到拦截器注册表中，并指定了拦截的路径为"/"，排除登录和注册接口。登录接口 ---------- 在登录接口中，我们需要检查用户的用户名和密码是否正确，如果正确，则将用户信息设置到Session中。 ```java public User login(UserVO userVO, HttpServlet request) { String username = userVO.getUsername(); String password = userVO.getPassword(); User user = userMapper.findByUsernameAndPassword(username, password); if (user == null) { throw new CustomException(ResultCode.USER_ACCOUNT_ERROR); } SessionUtils.setSessionAttribute("user", user); return user; } ``` 在上面的代码中，我们首先检查用户的用户名和密码是否正确，如果正确，则将用户信息设置到Session中。结果 ---- 在未登录的情况下，请求普通接口将提示未登录，请求登录接口后，登录成功后再去请求普通接口，将返回正常结果。 SpringBoot登录拦截配置详解可以保护应用程序的安全性，防止未经授权的访问，并提供了一个灵活的登录机制。

引用中的代码片段展示了一个Spring Boot的Controller中的登录方法，该方法处理了登录请求并返回一个Boolean类型的结果。在该方法中，可能会出现一些异常情况，比如空指针异常或密码不正确等。这些异常会被捕获并抛出一个自定义的GlobalException。在这个例子中，无论出现什么异常，都会返回true作为登录结果。引用中的代码片段展示了在Service中处理登录业务的代码。该方法接收一个LoginVal对象作为参数，并在处理过程中抛出了不同的全局异常。如果传入的LoginVal对象为空，则会抛出一个SERVER_ERROR的异常。如果根据手机号查找不到用户，则会抛出一个MSG_MOBILE_NOT_EXIST的异常。如果密码不正确，则会抛出一个MSG_PASSWORD_ERROR的异常。最后，如果没有出现异常，将返回true作为登录结果。引用中的代码片段展示了一个全局异常处理器类GlobalExceptionHandler。该类使用@ControllerAdvice注解标记，在发生异常时会进行处理。如果捕获到的异常是GlobalException类型，则会返回该异常中定义的错误代码和信息。如果捕获到的异常是BindException类型，则会返回绑定错误的信息。如果没有捕获到特定类型的异常，则会返回一个通用的SERVER_ERROR错误。综上所述，Spring Boot全局拦截器可以通过编写一个全局异常处理器来实现。该处理器可以捕获各种异常，并根据异常类型返回相应的错误信息。在处理登录请求时，可以在Controller和Service中抛出自定义的GlobalException，然后在全局异常处理器中进行统一的异常处理和响应。123 #### 引用[.reference_title] - *1* *2* *3* [SpringBoot 全局异常拦截器](https://blog.csdn.net/weixin_38405253/article/details/122019429)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

阅读全文

springboot全局拦截器

相关推荐

SpringBoot中拦截器实战教程：配置与使用

SpringBoot拦截器处理404和500错误

详解SpringBoot 解决拦截器注入Service为空问题

springboot异常拦截器

springboot集成拦截器

springboot中拦截器,禁止用户访问/fillAll

SpringBoot拦截器

springboot拦截器实现拦截器 权限校验，登录demo

springboot全局异常处理Java 异常拦截类，复制粘贴即用，返回对应的HTTP状态码

SpringBoot拦截器的使用介绍.docx

毕业设计-智能GPT图书管理系统SpringBoot2Vue2全局异常拦截器登录校验拦截器Echarts展示借阅.zip

SpringBoot自定义注解拦截器实现token验证

springboot 全局controller切面

springboot全局异常处理没起作用

springboot实现过滤器和拦截器代码

springboot拦截器加jwt实现登录校验

springboot mybatispuls 拦截查询sql修改指定参数信息

启动springboot项目前置拦截器自动执行

SpringBoot拦截器实战：404和500错误处理

最新推荐

Springboot中登录后关于cookie和session拦截问题的案例分析

Springboot过滤器禁止ip频繁访问功能实现

SpringBoot新手学习手册

SpringBoot接口加密解密统一处理

python入门-30.寻找列表中只出现一次的数字-寻找单身狗.py

火炬连体网络在MNIST的2D嵌入实现示例

管理建模和仿真的文件

L2正则化的终极指南：从入门到精通，揭秘机器学习中的性能优化技巧

如何构建一个符合GB/T19716和ISO/IEC13335标准的信息安全事件管理框架，并确保业务连续性规划的有效性？

Angular插件增强Application Insights JavaScript SDK功能

springboot拦截器实现拦截器权限校验，登录demo