SpringBoot登录拦截器实战教程：自定义与配置详解

175 浏览量更新于2024-09-01 收藏 127KB PDF 举报

"本文将深入解析SpringBoot中的登录拦截配置，提供一种实用且经过实际测试的方法。首先，我们理解一个常见的需求，即在用户访问系统时，需要验证其是否已经登录，未登录时拦截并跳转到登录页面。作者基于这个背景，自定义了一个名为`LoginInterceptor`的拦截器，该拦截器实现了`HandlerInterceptor`接口的三个方法：`preHandle()`、`postHandle()`和`afterCompletion()`。在`preHandle()`方法中，关键部分是通过`HttpServletRequest`获取session中的用户对象，如果发现用户不存在（`loginUser==null`），则抛出一个自定义异常`CustomException`，带有错误码`ResultCode.USER_NOT_LOGIN`，这样可以确保未经授权的请求被拦截。这一步骤确保了只有已登录用户才能访问后续的业务逻辑。接下来，在`WebMvcConfig`类中，通过实现`WebMvcConfigurer`接口的`addInterceptors()`方法，将自定义的`LoginInterceptor`注册到Spring MVC的拦截器链中。这一步骤确保拦截器在每个HTTP请求处理之前都会执行，从而实现全局的登录验证。通过这种方式，开发者可以有效地控制系统的访问权限，增强应用程序的安全性。这个教程不仅适用于初学者学习如何在SpringBoot中配置登录拦截，也适合有一定经验的开发者作为参考，以便优化其现有的登录验证机制。无论是为了保护应用免受未授权访问，还是提升用户体验，理解和掌握这种登录拦截配置都是至关重要的。"

SpringBoot登录拦截配置详解登录拦截配置详解(实测可用实测可用)

主要介绍了SpringBoot登录拦截配置详解(实测可用)，文中通过示例代码介绍的非常详细，对大家的学习或者工

作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

背景：写一个用户登录拦截，在网上找了一圈没找到好用的，于是自己试验了一下，总结出来，分享给大家。

1.自定义登录拦截器LoginInterceptor

public class LoginInterceptor implements HandlerInterceptor {

@Override

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

// 这里是关键

User loginUser = (User) request.getSession().getAttribute("user");

if (loginUser == null) {

// 未登录抛出异常，交给统一异常处理器处理

throw new CustomException(ResultCode.USER_NOT_LOGIN);

}

return true;

}

@Override

public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {

}

@Override

public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

}

2.在WebConfigurer中添加拦截器

@Configuration

public class WebMvcConfig implements WebMvcConfigurer {

@Override

public void addInterceptors(InterceptorRegistry registry) {

//注册TestInterceptor拦截器

registry.addInterceptor(new LoginInterceptor())

.addPathPatterns("/**")

// 排除登录注册等接口，注意这里的格式是 /**/xxx

.excludePathPatterns("/**/login", "/**/register");

}

3.登录接口

/**

* 登录

* @return 用户信息

public User login(UserVO userVO. HttpServlet) {

String username = userVO.getUsername();

String password = userVO.getPassword();

User user = userMapper.findByUsernameAndPassword(username, password);

// 未找到用户

if(user == null) {

throw new CustomException(ResultCode.USER_ACCOUNT_ERROR);

}

// 设置session中的用户信息

SessionUtils.setSessionAttribute("user", user);

return user;

}

文中的代码细节不一一列举了，这里重点讨论的拦截器，感兴趣的朋友可以私聊我获取其他代码。

结果结果

未登录的情况下，请求普通接口提示未登录。

下载后可阅读完整内容，剩余3页未读，立即下载

weixin_38683488

粉丝: 4
资源: 957

SpringBoot登录拦截器实战教程：自定义与配置详解

SpringBoot的拦截器

SpringBoot整合Mybatis完整详细版含注册、登录、拦截器配置

springboot登录拦截器

springboot 登录拦截

springboot的拦截器有bug吗

springboot配置拦截器不拦截url

springboot登录拦截器post请求

Springboot实现拦截器

springboot登录拦截器的具体例子

springboot 自定义拦截器

最新资源