Spring MVC--拦截器实现和用户登陆例子

本文将详细讲解如何使用Spring MVC实现拦截器和用户登陆，并提供两个示例说明。

步骤一：搭建环境

我们需要搭建Spring MVC开发环境，例如使用Maven构建项目。在搭建环境之前，我们需要安装Java和Maven。在终端中输入以下命令：

sudo apt-get update
sudo apt-get install default-jdk
sudo apt-get install maven

在安装Java和Maven之后，我们可以使用以下命令创建一个Spring MVC项目：

mvn archetype:generate -DgroupId=com.example -DartifactId=demo -DarchetypeArtifactId=maven-archetype-webapp -DinteractiveMode=false

步骤二：实现拦截器

我们可以使用Spring MVC框架来实现拦截器。以下是一个使用Spring MVC框架实现拦截器的示例：

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        if (user == null) {
            response.sendRedirect("/login");
            return false;
        }
        return true;
    }
}

在上面的示例中，我们创建了一个名为LoginInterceptor的拦截器，并实现了HandlerInterceptor接口。在preHandle方法中，我们获取当前会话的用户，并检查用户是否已经登录。如果用户未登录，则重定向到登录页面。

示例一：使用拦截器实现用户登陆

以下是一个使用拦截器实现用户登陆的示例：

@Controller
public class LoginController {
    @GetMapping("/login")
    public String login() {
        return "login";
    }

    @PostMapping("/login")
    public String doLogin(@RequestParam String username, @RequestParam String password, HttpSession session) {
        if (username.equals("admin") && password.equals("admin")) {
            session.setAttribute("user", username);
            return "redirect:/home";
        } else {
            return "login";
        }
    }
}

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**").excludePathPatterns("/login", "/doLogin");
    }
}

在上面的示例中，我们创建了一个名为LoginController的控制器，并使用@GetMapping注解标记了login方法和@PostMapping注解标记了doLogin方法。在login方法中，我们返回一个名为login的视图。在doLogin方法中，我们检查用户名和密码是否正确，并将用户信息存储在会话中。如果用户信息正确，则重定向到名为home的视图。如果用户信息不正确，则返回名为login的视图。

我们还创建了一个名为WebMvcConfig的配置类，并实现了WebMvcConfigurer接口。在addInterceptors方法中，我们添加了一个名为LoginInterceptor的拦截器，并指定了拦截所有路径，但排除了/login和/doLogin路径。

示例二：使用拦截器实现权限控制

以下是一个使用拦截器实现权限控制的示例：

public class PermissionInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        HttpSession session = request.getSession();
        Object user = session.getAttribute("user");
        if (user == null) {
            response.sendRedirect("/login");
            return false;
        }
        String role = (String) session.getAttribute("role");
        if (role == null || !role.equals("admin")) {
            response.sendRedirect("/403");
            return false;
        }
        return true;
    }
}

@Controller
public class AdminController {
    @GetMapping("/admin")
    public String admin() {
        return "admin";
    }
}

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**").excludePathPatterns("/login", "/doLogin");
        registry.addInterceptor(new PermissionInterceptor()).addPathPatterns("/admin");
    }
}

在上面的示例中，我们创建了一个名为PermissionInterceptor的拦截器，并实现了HandlerInterceptor接口。在preHandle方法中，我们获取当前会话的用户和角色，并检查用户是否已经登录和是否具有管理员权限。如果用户未登录，则重定向到登录页面。如果用户不具有管理员权限，则重定向到403页面。

我们还创建了一个名为AdminController的控制器，并使用@GetMapping注解标记了admin方法。在admin方法中，我们返回一个名为admin的视图。

我们还创建了一个名为WebMvcConfig的配置类，并实现了WebMvcConfigurer接口。在addInterceptors方法中，我们添加了一个名为LoginInterceptor的拦截器，并指定了拦截所有路径，但排除了/login和/doLogin路径。我们还添加了一个名为PermissionInterceptor的拦截器，并指定了拦截/admin路径。

总结

通过以上步骤，我们可以使用Spring MVC框架实现拦截器和用户登陆。具体来说，我们需要创建一个拦截器，并实现HandlerInterceptor接口。在拦截器中，我们可以检查用户是否已经登录和是否具有特定的权限。在控制器中，我们可以处理用户请求，并返回相应的视图。在配置类中，我们可以添加拦截器，并指定拦截的路径和排除的路径。