sa-token登陆拦截器

### 实现或配置Sa-Token登录拦截器

为了确保系统的安全性，在Web应用中通常会设置登录拦截器来验证请求是否合法。对于基于Java的Spring框架项目，可以通过自定义过滤器或者使用`HandlerInterceptorAdapter`类来创建一个Sa-Token登录拦截器。

#### 使用Filter实现Sa-Token登录拦截功能

在Servlet环境中，最直接的方式就是编写一个继承于`HttpServlet`的过滤器并注册到应用程序上下文中去：

import cn.dev33.satoken.filter.SaTokenConfigure;
import org.springframework.context.annotation.Configuration;

@Configuration
public class MySaTokenConfig {

    @Bean
    public FilterRegistrationBean saTokenFilter() {
        FilterRegistrationBean bean = new FilterRegistrationBean(new SaTokenConfigure());
        // 添加要排除的路径(多个路径间用逗号隔开)
        bean.addInitParameter("excludeUrl", "/login,/logout");
        // 设置开启多账号认证支持，默认关闭 (可选参数)
        bean.addInitParameter("isConcurrent", "true");
        return bean;
    }
}

上述代码片段展示了如何利用`cn.dev33.satoken.filter.SaTokenConfigure`快速集成Sa-Token至现有项目中的方式[^1]。

#### 利用Spring MVC Handler Interceptor完成相同目的

如果更倾向于采用面向切面编程(AOP)，那么可以选择重写`preHandle()`方法来自定义逻辑处理流程:

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.stereotype.Component;

@Component
public class LoginInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler){
        
        // 获取token
        String token = StpUtil.getTokenValue();
        
        if(token == null || !StpUtil.isLogin()){
            try{
                response.sendRedirect("/unauthorized"); 
                return false;    
            }catch(Exception e){
                throw new RuntimeException(e);
            }
        }

        return true;
    }
}

这段程序说明了怎样通过检查是否存在有效的Session ID（即Token），以此决定是否允许访问受保护资源[^2]。

最后一步是在全局配置文件里声明该组件的作用范围以及例外情况下的行为模式。这取决于具体的应用场景和个人偏好。