Web開發筆記（登入，註冊，記錄登入狀態, 攔截器）

目錄

• Web開發筆記（登入，註冊，記錄登入狀態，攔截器）
  • 註冊功能
  • 登陸功能
  • 攔截器

Web開發筆記（登入，註冊，記錄登入狀態，攔截器）

註冊功能

註冊的功能的實現是比較簡單的，可是涉及到一些問題

• 用戶名檢測(長度，敏感詞彙，重複，特殊字符(html,js腳本,sql注入))
• 密碼長度要求，強度檢測,salt加密，(md5)
• 用戶郵件/短信激活(註冊太隨意腳本攻擊，浸入垃圾非法信息)

登陸功能

• 用戶登入，在web端記錄cookie或者token，或者app中token記錄登入狀態
• 登出，刪除，session清理等。

攔截器

咱們須要一個實現HandlerInterceptor接口的類來編寫攔截器實體

package com.example.demo.interceptor;

import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Component
public class TestInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //請求開始前
        System.out.println("這裏是攔截器");
        return false; //false就攔截了
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        //攔截器處理完後

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //渲染完後，用來釋放資源

    }
}

咱們須要一個地方加入剛剛的攔截器，繼承WebMvcConfigurerAdapter的類

package com.example.demo.configuration;

import com.example.demo.interceptor.TestInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

@Component
public class Wendaconfigration extends WebMvcConfigurerAdapter {

    @Autowired
    TestInterceptor testInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(testInterceptor);
        super.addInterceptors(registry);
    }
}

咱們能夠用攔截器帶以及跳轉完成未登入跳轉等功能