拦截器中: @Override public boolean preHandle(HttpServletRequest request, H //退出 @GetMapping("/logout") public String Logout(@CookieValue("ticket") String ticket) { System.out.println("ticket=" + ticket); userService.logout(ticket); SecurityContextHolder.clearContext(); return "redirect:/toLogin"; }ttpServletResponse response, Object handler) throws Exception { //获取cookie String ticket = CookieUtil.getCookie(request, "ticket"); //清除cookie //CookieUtil.deleteCookie(response,"4e8a742b33ae4adaa5f06da2ab78ac5e"); System.out.println("preHandle-->"+"ticket:"+ticket); if(ticket!=null){ //查询凭证 LoginTicket loginTicket = userService.findLoginTicket(ticket); //有效凭证 if(loginTicket!=null&&loginTicket.getStatus()==0&&loginTicket.getExpired().after(new Date())){ //根据凭证查询用户 User user = userService.findUserById(loginTicket.getUserId()); //在本次请求中持有用户 hostHolder.setUser(user); //构建用户认证的结果,并存入SecurityContext,以便于Security进行授权 Authentication authentication =new UsernamePasswordAuthenticationToken( user,user.getPassword(),userService.getAuthorities(user.getId()) ); SecurityContextHolder.setContext(new SecurityContextImpl(authentication)); //请求的用户都不一样,每一次请求都会创建一个新的线程。 System.out.println("在本次请求中持有用户-->"+user); } } return true; } 退出登录:
时间: 2024-01-27 20:05:23 浏览: 282
感谢您提供了更加详细的代码,根据您提供的代码,我再次检查了您的退出登录逻辑,发现其中有以下问题:
1. 在退出登录时,您只是将Redis中的ticket状态修改为1表示无效,但是并没有删除Cookie,这可能会导致在退出登录后,Cookie状态不正确,导致在用户再次访问页面时,又重新触发了登录验证逻辑,导致了重定向次数过多。建议您在退出登录时,不仅修改Redis中的ticket状态,还要删除Cookie,修改代码如下:
```
@GetMapping("/logout")
public String Logout(@CookieValue("ticket") String ticket, HttpServletResponse response) {
System.out.println("ticket=" + ticket);
userService.logout(ticket);
SecurityContextHolder.clearContext();
CookieUtil.deleteCookie(response, "ticket"); // 删除Cookie
return "redirect:/toLogin";
}
```
2. 在拦截器中获取Cookie的方式不够严谨,您直接调用了`CookieUtil.getCookie(request, "ticket")`方法获取Cookie,但是如果Cookie不存在或者已经失效,该方法会返回null,这可能会导致在获取到null时,仍然继续执行登录验证逻辑,导致重定向次数过多。建议您修改为以下方式获取Cookie,并判断Cookie是否存在或者是否已经失效:
```
String ticket = null;
Cookie[] cookies = request.getCookies();
if (cookies != null) {
for (Cookie cookie : cookies) {
if (cookie.getName().equals("ticket")) {
ticket = cookie.getValue();
break;
}
}
}
```
希望以上建议对您有所帮助,如果您还有其他问题,请随时告诉我。
阅读全文