1、建立本身的攔截器,經過實現HandlerInterceptor接口,重寫接口的三個方法,css
preHandle(),預處理回調方法,實現處理器的預處理,如:登陸檢查,都是在請求controller層以前執行,html
postHandle(),後處理回調方法,實現處理器的後處理,可是要在渲染視圖以前java
afterCompletion(),整個請求處理完畢回調方法,要在整個視圖渲染完畢後回調web
import com.impte.study.domain.po.User; import org.springframework.lang.Nullable; import org.springframework.stereotype.Component; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; @Component public class LoginInterceptor implements HandlerInterceptor { //這個方法是在訪問接口以前執行的,咱們只須要在這裏寫驗證登錄狀態的業務邏輯,就能夠在用戶調用指定接口以前驗證登錄狀態了 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { //每個項目對於登錄的實現邏輯都有所區別,我這裏使用最簡單的Session提取User來驗證登錄。 HttpSession session = request.getSession(); //這裏的User是登錄時放入session的 User user = (User) session.getAttribute("user"); //若是session中沒有user,表示沒登錄 if (user == null){ //這個方法返回false表示忽略當前請求,若是一個用戶調用了須要登錄才能使用的接口,若是他沒有登錄這裏會直接忽略掉 //固然你能夠利用response給用戶返回一些提示信息,告訴他沒登錄 return false; }else { return true; //若是session裏有user,表示該用戶已經登錄,放行,用戶便可繼續調用本身須要的接口 } } public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable ModelAndView modelAndView) throws Exception { } public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable Exception ex) throws Exception { } }
2、註冊本身建立的攔截器,實現WebConfigurer接口spring
import com.impte.study.config.interceptors.LoginInterceptor; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfigurer implements WebMvcConfigurer { @Autowired private LoginInterceptor loginInterceptor; // 這個方法是用來配置靜態資源的,好比html,js,css,等等 @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { } // 這個方法用來註冊攔截器,咱們本身寫好的攔截器須要經過這裏添加註冊才能生效 @Override public void addInterceptors(InterceptorRegistry registry) { // addPathPatterns("/**") 表示攔截全部的請求, // excludePathPatterns("/login", "/register") 表示除了登錄與註冊以外,由於登錄註冊不須要登錄也能夠訪問 registry.addInterceptor(loginInterceptor).addPathPatterns("/**").excludePathPatterns("/login", "/register"); } }
原文連接:session
https://blog.csdn.net/qq_30745307/article/details/80974407