4_4.springboot之Web开发登录和拦截器

灰太狼 2023-06-06 03:35 77阅读 0赞

## 1、登录处理 ##

1）、禁用模板引擎的缓存

# 禁用缓存
    spring.thymeleaf.cache=false

2）、页面修改完用ctrl+f9：重新编译；

**LoginController**

@Controller
    public class LoginController { 
    
        @PostMapping(value = "/user/login")
        //@RequestMapping(value = "/user/login",method = RequestMethod.POST)
        public String login(@RequestParam(value = "username") String username,
                            @RequestParam(value = "password") String password,
                            Map<String,Object> map, HttpSession session){ 
            if(!StringUtils.isEmpty(username)&&"123456".equals(password)){ 
                //防止表单重复提交，可以重定向
                session.setAttribute("loginUser",username);
                return "redirect:/main.html";
            }else{ 
                map.put("msg","用户密码错误");
               return "login";
            }
        }
        /* * spring Web MVC 提供Model、Map或ModelMap让我们能去暴露渲染视图需要的模型数据。 * ModelAndViews是它的实现类， * */
    
    
    }

登陆错误消息的显示

## 2、拦截器进行登陆检查 ##

1、新建LoginInterceptor:登录拦截器,进行登录检查，未登录的用户不能访问

package com.spboot.springboot04.component;
    
    import org.springframework.web.servlet.HandlerInterceptor;
    import org.springframework.web.servlet.ModelAndView;
    
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    /** * Description:登录拦截器,进行登录检查，未登录的用户不能访问 * User: jiatp * Date: 2019/9/23 0023 下午 7:21 */
    public class LoginInterceptor implements HandlerInterceptor { 
    
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
            Object loginUser = request.getSession().getAttribute("loginUser");
            //判断是否为空
            if(loginUser==null){ 
                //未登录返回主页面，并且提示登录
                request.setAttribute("msg","没有权限请先登录！");
                request.getRequestDispatcher("/index.html").forward(request,response);
    
                return false;
            }else{ 
                //已经登录放行请求
                return true;
            }
    
        }
    
        @Override
        public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { 
    
        }
    
        @Override
        public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { 
    
        }
    }

2、配置拦截器

在springmvc配置类中添加：

@Configuration//扩展springmvc功能
    public class MyMvcConfig implements WebMvcConfigurer { 
        /* * 注册拦截器 * */
        @Override
        public void addInterceptors(InterceptorRegistry registry) { 
            //添加拦截请求 
           registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/**")
            // 排除的配置(登录页面。。) .excludePathPatterns("/index.html","/","/user/login","/asserts/**","/webjars/**");
    
        }
       
        
    }

**注意：**  
此处排除的"/assters/**“的静态资源文件夹，也就是在springboot项目的类路径下的static文件夹下的文件夹，不能写成”/static/**“因为在springboot2.0+之后springboot的自动配置的静态资源的映射路径中不在有static，所以在这里排除”/static/\*\*"不会起作用。  
静态文件路径：resources/static/asserts ，如果html中有引入webjar 拦截器中还得过滤webjar的路径

前台html页面可以通过th标签，获取msg

测试：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phdHBlbg_size_16_color_FFFFFF_t_70]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2phdHBlbg_size_16_color_FFFFFF_t_70]: /images/20230601/4d1677f2bca149e5af688053259f5c3a.png