SpringBoot之拦截器登录检查与静态资源放行

我就是我 2021-09-25 03:20 438阅读 0赞

> 访问网站的时候，不经过login直接访问后续网页时不被允许的，可以先将登录信息放入session中，当访问后续页面的时候，看看session中是否有值就可以了，但是当页面多了，每个页面都得判断这就太麻烦了。用拦截器就方便多了。

**1.先编写一个拦截器类实现HanderInterceptor接口**

public class LoginInterceptor  implements HandlerInterceptor { 
        /** * 目标方法执行之前 * @param request * @param response * @param handler * @return * @throws Exception */
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
            //打印日志：
            String requestURI=request.getRequestURI();
            log.info("preHandle拦截的请求路径是{}",requestURI);
            //检测登录逻辑
            HttpSession session=request.getSession();
            Object loginUser=session.getAttribute("LoginUser");//LoginUser这个名是之前登录时放进session的
            if (loginUser!=null){ 
                //放行
                return true;
            }
            //拦截住，未登录-》跳转到登录页
            request.setAttribute("msg","请先登录");    						      
            request.getRequestDispatcher("/").forward(request,response);//转发到login页面
            return false;
        }
    
        /** * 目标方法执行之后 * @param request * @param response * @param handler * @param modelAndView * @throws Exception */
        @Override
        public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { 
        }
    
        /** * ye * @param request * @param response * @param handler * @param ex * @throws Exception */
        @Override
        public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { 
        }
    }

重写上述三个方法，preHandle方法中获取session，如果为空则拦截，转发到login页面，并提示“请登录”，不为空则放行。那么在之前判断main中是否有session的地方直接这样写就行。后面的页面统一这样判断就可以了。

/** * 真正是去main页面 * @return */
        @GetMapping("/main.html")
        public String mainPage(HttpSession session,Model model){ 
            //是否登录 拦截器 登录器
            log.info("当前方法时{}","mainPage");
            return "main";
            //进入main中得进行判断是否登录，用放进去得session进行判断空则登录非空则没登陆
            //要不然在输上main.html得页面路径就可进入main中
    // Object loginUser=session.getAttribute("LoginUser");
    // if(loginUser!=null){ 
    // return "main";
    // }else{ 
    // model.addAttribute("msg","请重新登录");
    // return "login";
    // }
          
        }

**2.拦截器注册到容器中，实现WebMvcConfigurer的addInterceptors接口**  
**3.指定拦截规则【如果拦截所有，静态资源也会被拦截】**

@Configuration
    public class AdminWebConfig implements WebMvcConfigurer { 
        @Override
        public void addInterceptors(InterceptorRegistry registry) { 
            registry.addInterceptor(new LoginInterceptor())//使用那个拦截器
                    .addPathPatterns("/**")//所有请求都被拦截包括静态资源了。
                    .excludePathPatterns("/","/login","/css/**","/fonts/**","/images/**","/js/**");//设置要放行的页面。
        }
    }

WebMvcConfigurer实现定制了web功能的类，在类中重写了addInterceptors方法并将之前写的拦截器放入，并用这两个制定拦截规则`addPathPatterns("/**")//所有请求都被拦截包括静态资源了。 .excludePathPatterns("/","/login","/css/**","/fonts/**","/images/**","/js/**");//设置要放行的页面。`拦截所有并将静态资源放行（页面所需的css，js，image等）。  
**通过打印日志运行过程时过程**  
先preHandle，再目标方法mainPage，再postHandle，后afterCompletion