SpringMVC拦截器——实现登录验证拦截器的示例代码

Spring MVC拦截器是一种常用的拦截器，它可以在请求到达Controller之前或之后进行拦截和处理。本文将详细讲解如何实现登录验证拦截器，并提供两个示例说明。

实现登录验证拦截器

在Spring MVC中，我们可以通过实现HandlerInterceptor接口来实现拦截器。下面是一个示例：

public class LoginInterceptor implements HandlerInterceptor {
  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    HttpSession session = request.getSession();
    Object user = session.getAttribute("user");
    if (user == null) {
      response.sendRedirect("/login");
      return false;
    }
    return true;
  }
}

在上面的代码中，我们创建了一个名为“LoginInterceptor”的拦截器，并实现了HandlerInterceptor接口。在preHandle()方法中，我们获取当前请求的HttpSession对象，并从中获取名为“user”的属性。如果“user”属性为空，则重定向到登录页面，并返回false，表示请求被拦截。否则，返回true，表示请求可以继续处理。

在Spring MVC中，我们可以使用WebMvcConfigurer接口来注册拦截器。下面是一个示例：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**").excludePathPatterns("/login", "/register");
  }
}

在上面的代码中，我们创建了一个名为“WebMvcConfig”的配置类，并实现了WebMvcConfigurer接口。在addInterceptors()方法中，我们使用InterceptorRegistry对象来注册拦截器，并使用addInterceptor()方法来添加拦截器。在示例中，我们添加了一个名为“LoginInterceptor”的拦截器，并使用addPathPatterns()方法来指定拦截的路径。我们还使用excludePathPatterns()方法来排除不需要拦截的路径。

示例一：登录验证拦截器

下面是一个示例，演示如何使用登录验证拦截器来拦截未登录用户的请求：

@Controller
public class HomeController {
  @GetMapping("/")
  public String home() {
    return "home";
  }

  @GetMapping("/login")
  public String login() {
    return "login";
  }

  @PostMapping("/login")
  public String doLogin(@RequestParam("username") String username, @RequestParam("password") String password, HttpSession session) {
    if (username.equals("admin") && password.equals("admin")) {
      session.setAttribute("user", username);
      return "redirect:/";
    } else {
      return "login";
    }
  }

  @GetMapping("/logout")
  public String logout(HttpSession session) {
    session.removeAttribute("user");
    return "redirect:/login";
  }
}

在上面的代码中，我们创建了一个名为“HomeController”的Controller类，并定义了三个请求处理方法。在home()方法中，我们返回一个名为“home”的视图。在login()方法中，我们返回一个名为“login”的视图。在doLogin()方法中，我们使用@RequestParam注解来获取请求参数，并使用HttpSession对象来保存登录用户的信息。在logout()方法中，我们使用HttpSession对象来清除登录用户的信息。

示例二：排除路径

下面是一个示例，演示如何使用excludePathPatterns()方法来排除不需要拦截的路径：

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
  @Override
  public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**").excludePathPatterns("/login", "/register");
  }
}

在上面的代码中，我们创建了一个名为“WebMvcConfig”的配置类，并实现了WebMvcConfigurer接口。在addInterceptors()方法中，我们使用InterceptorRegistry对象来注册拦截器，并使用addInterceptor()方法来添加拦截器。在示例中，我们添加了一个名为“LoginInterceptor”的拦截器，并使用addPathPatterns()方法来指定拦截的路径。我们还使用excludePathPatterns()方法来排除不需要拦截的路径，即“/login”和“/register”。

总结

本文详细讲解了如何实现登录验证拦截器，并提供了两个示例说明。在实际开发中，我们可以根据需求创建不同的拦截器，并使用WebMvcConfigurer接口来注册拦截器。我们还提供了两个示例，分别演示了如何使用登录验证拦截器和excludePathPatterns()方法的方法。