【Sa-Token】三、Sa-Token开启路由式鉴权

待我称王封你为后i 2022-08-29 09:57 346阅读 0赞

登录拦截，也就是说我们需要配置哪些 API 是用户不需要登录就可以访问的，哪些 API 必须要登录之后才能访问的

## 1、创建拦截器 ##

package com.asurplus.common.satoken;
    
    import cn.dev33.satoken.stp.StpUtil;
    import org.springframework.http.HttpMethod;
    import org.springframework.stereotype.Component;
    import org.springframework.web.servlet.HandlerInterceptor;
    
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    @Component
    public class SaTokenLoginInterceptor implements HandlerInterceptor { 
    
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
            // 在拦截器中，如果请求为OPTIONS请求，则返回true，表示可以正常访问，然后就会收到真正的GET/POST请求
            if (HttpMethod.OPTIONS.toString().equals(request.getMethod())) { 
                return true;
            }
            // 检验当前会话是否已经登录, 如果未登录，则抛出异常：`NotLoginException`
            StpUtil.checkLogin();
            // 已经登录
            return true;
        }
    }

这里如果是 OPTIONS 请求，我们需要直接通过，返回 true

然后我们使用 StpUtil.checkLogin(); 来检车该用户是否登录，此方法会抛出 NotLoginException 异常，我们只需要捕获到该异常，就能给前端返回未登录的信息提示

## 2、注册拦截器 ##

接着上一篇的配置类，我们只需要实现 WebMvcConfigurer 接口，重写 addInterceptors 方法就好了

/** * 注册拦截器 * * @param registry */
    @Override
    public void addInterceptors(InterceptorRegistry registry) { 
        // 注册登录拦截器
        registry.addInterceptor(new SaTokenLoginInterceptor())
                // 需要拦截的路径
                .addPathPatterns("/**")
                // 不需要拦截的路径
                .excludePathPatterns(
                        // 获取验证码
                        "/kaptcha-image",
                        // 登录
                        "/login",
                        // 登出
                        "/logout",
                        // 开发文档
                        "/doc.html", "/webjars/**", "/v2/api-docs/**", "/swagger-resources/**", "/favicon.ico"
                );
    }

我们对 获取验证码、登录、登出 以及 开发文档的请求地址放开了访问权限，也就是即使用户不登录，也能访问这些 API 接口，其它的接口，都需要用户登录之后才能访问了

如您在阅读中发现不足，欢迎留言！！！