Java Web 项目学习(二) 检查登录状态
2021/6/2 22:24:06
本文主要是介绍Java Web 项目学习(二) 检查登录状态,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
为何要检查状态?
用户未登录情况下,也可以访问setting界面。修改头像信息。这显然是不合理的。
应该在服务端有个判断,登录可以访问,未登录拒绝。多请求相同逻辑,使用拦截器Interceptor。
拦截器需要做配置,配置类实现WebMvcConfig接口。 现在通过另一种方式实现————注解的方式。
元注解:
-
@Target 声明自定义注解可以作为(类/方法)上
-
@Retention 声明自定义注解作用时间(编译有效?运行有效?)
-
@Document 声明自定义注解在在生成文档的时是否应该被加入
-
@Inherited 指定继承时子类是否继承父类的注解
反射调用:
-
Method.getDeclaredAnnotations() 获取这个方法至上的所有注解
-
Method.getAnnotation(Class<T> annotationClass) 获取指定类型的注解
示例:
- 自定义注解:(新建annotation包,并在其下建立LoginRequire注解,建立时选择注解而非类。用来判断是否登录)
/** * 注解作用判断是否已经登录 */ @Target(ElementType.METHOD) @Retention(RetentionPolicy.RUNTIME) public @interface LoginRequired { }
作用于方法,在运行时起作用。
- 将注解应用到对应的方法中去。
我们判断当前有两个界面需要判断用户是否登录。一个是Setting界面, 另一个是 处理上传文件的请求。将其注解上去。
@LoginRequired @RequestMapping(path = "/setting", method = RequestMethod.GET) public String getSettingPage(){ return "/site/setting"; } /** * 处理上传文件的请求 */ @LoginRequired @RequestMapping(path = "/upload", method = RequestMethod.POST) public String uploadHeader (MultipartFile headerImg, Model model){....}
- 写拦截器Loginrequire,实现HandlerInterceptor接口。
根据需求,在Controller前拦截,因此使用preHandel方法。
Object是我们拦截的目标,需要判断他是不是方法。 handler instanceof HandlerMethod
通过方法的反射获取指定类型的注解。 method.getAnnotation(LoginRequired.class)
如果未登录访问量需要登录才能访问的界面,就对他进行重定向。 response.sendRedirect();
@Component public class LoginRequiredIntercepter implements HandlerInterceptor { @Autowired HostHolder hostHolder; @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //object 是我们拦截的目标 if (handler instanceof HandlerMethod){ HandlerMethod handlerMethod = (HandlerMethod) handler; Method method = handlerMethod.getMethod(); LoginRequired loginRequired = method.getAnnotation(LoginRequired.class); if(loginRequired != null && hostHolder.getUser()==null){ response.sendRedirect(request.getContextPath()+"/login"); return false; } } return true; } }
- 配置拦截器。(这里主要是完成对静态资源访问的不拦截)
@Configuration public class WebMvcConfig implements WebMvcConfigurer { @Autowired private AlphaInterceptor alphaInterceptor; @Autowired private LoginTicketIntercepter loginTicketIntercepter; @Autowired private LoginRequiredIntercepter loginRequiredIntercepter; @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(alphaInterceptor) //拦截一切请求 .excludePathPatterns("/*/*.css","/*/*.js","/*/*.png","/*/*.jpg","/*/*.jpeg") //排除访问静态资源,所有目录下的cs文件 .addPathPatterns("/register","/login"); //拦截指定路径及其下的页面 registry.addInterceptor(loginTicketIntercepter) .excludePathPatterns("/*/*.css","/*/*.js","/*/*.png","/*/*.jpg","/*/*.jpeg"); registry.addInterceptor(loginRequiredIntercepter) .excludePathPatterns("/*/*.css","/*/*.js","/*/*.png","/*/*.jpg","/*/*.jpeg"); } }
完成这些之后,未登录状态下直接访问setting时,就会自动跳转到login界面。安全!
这篇关于Java Web 项目学习(二) 检查登录状态的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南