springboot实现拦截器之验证登录示例

发布时间 - 2026-01-10 23:14:46    点击率:

整理文档,搜刮出一个springboot实现拦截器之验证登录示例,稍微整理精简一下做下分享。

添加jar包,这个jar包不是必须的,只是在拦截器里用到了,如果不用的话,完全可以不引入

<dependency> 
      <groupId>org.apache.commons</groupId> 
      <artifactId>commons-lang3</artifactId> 
      <version>3.5</version> 
    </dependency> 

springboot默认为Tomcat,如果用jetty,还需要引入

<dependency> 
      <groupId>javax.servlet</groupId> 
      <artifactId>javax.servlet-api</artifactId> 
      <version>3.1.0</version> 
    </dependency> 

1、以登录验证为例,首先创建个@Auth注解

package com.demo.interceptor; 
 
import java.lang.annotation.*; 
 
/** 
 * Created by huguoju on 2016/12/30. 
 * 在类或方法上添加@Auth就验证登录 
 */ 
@Target({ElementType.TYPE, ElementType.METHOD}) 
@Retention(RetentionPolicy.RUNTIME) 
@Documented 
public @interface Auth { 
} 

2、创建一个Constants,在拦截器里用

package com.demo.util; 
 
/** 
 * Created by huguoju on 2016/12/30. 
 */ 
public interface Constants { 
  int MAX_FILE_UPLOAD_SIZE = 5242880; 
  String MOBILE_NUMBER_SESSION_KEY = "sessionMobileNumber"; 
  String USER_CODE_SESSION_KEY = "userCode"; 
  String SESSION_KEY = "sessionId"; 
} 

3、创建一个SessionData,用于保存在session中的字段

package com.demo.model; 
 
import lombok.Data; 
 
/** 
 * Created by huguoju on 2016/12/30. 
 */ 
@Data 
public class SessionData { 
  private Integer userCode; 
  private String mobileNumber; 
} 

4、实现登录拦截实现

package com.demo.interceptor; 
 
import com.demo.model.SessionData; 
import com.demo.util.RedisUtil; 
import org.springframework.beans.factory.annotation.Autowired; 
import org.springframework.stereotype.Component; 
import org.springframework.web.method.HandlerMethod; 
import org.springframework.web.servlet.handler.HandlerInterceptorAdapter; 
 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import java.lang.reflect.Method; 
 
import static com.demo.util.Constants.MOBILE_NUMBER_SESSION_KEY; 
import static com.demo.util.Constants.SESSION_KEY; 
import static com.demo.util.Constants.USER_CODE_SESSION_KEY; 
 
/** 
 * Created by huguoju on 2016/12/30. 
 */ 
@Component 
public class LoginInterceptor extends HandlerInterceptorAdapter { 
  @Autowired 
  private RedisUtil redisUtils; 
  private final static String SESSION_KEY_PREFIX = "session:"; 
  public boolean preHandle(HttpServletRequest request, 
               HttpServletResponse response, Object handler) throws Exception { 
    if (!handler.getClass().isAssignableFrom(HandlerMethod.class)) { 
      return true; 
    } 
    handlerSession(request); 
 
    final HandlerMethod handlerMethod = (HandlerMethod) handler; 
    final Method method = handlerMethod.getMethod(); 
    final Class<?> clazz = method.getDeclaringClass(); 
    if (clazz.isAnnotationPresent(Auth.class) || 
        method.isAnnotationPresent(Auth.class)) { 
      if(request.getAttribute(USER_CODE_SESSION_KEY) == null){ 
  
         throw new Exception(); 
         
      }else{ 
        return true; 
      } 
    } 
 
    return true; 
 
  } 
  public void handlerSession(HttpServletRequest request) { 
    String sessionId = request.getHeader(SESSION_KEY); 
    if(org.apache.commons.lang3.StringUtils.isBlank(sessionId)){ 
      sessionId=(String) request.getSession().getAttribute(SESSION_KEY); 
    } 
    if (org.apache.commons.lang3.StringUtils.isNotBlank(sessionId)) { 
      SessionData model = (SessionData) redisUtils.get(SESSION_KEY_PREFIX+sessionId); 
      if (model == null) { 
        return ; 
      } 
      request.setAttribute(SESSION_KEY,sessionId); 
      Integer userCode = model.getUserCode(); 
      if (userCode != null) { 
        request.setAttribute(USER_CODE_SESSION_KEY, Long.valueOf(userCode)); 
      } 
      String mobile = model.getMobileNumber(); 
      if (mobile != null) { 
        request.setAttribute(MOBILE_NUMBER_SESSION_KEY, mobile); 
      } 
    } 
    return ; 
  } 
} 

5、配置拦截器

package com.demo.interceptor; 
 
import org.hibernate.validator.HibernateValidator; 
import org.slf4j.Logger; 
import org.slf4j.LoggerFactory; 
import org.springframework.beans.factory.annotation.Autowired; 
import org.springframework.context.MessageSource; 
import org.springframework.context.annotation.Bean; 
import org.springframework.context.annotation.ComponentScan; 
import org.springframework.context.annotation.Configuration; 
import org.springframework.context.annotation.PropertySource; 
import org.springframework.context.support.PropertySourcesPlaceholderConfigurer; 
import org.springframework.context.support.ReloadableResourceBundleMessageSource; 
import org.springframework.validation.Validator; 
import org.springframework.validation.beanvalidation.LocalValidatorFactoryBean; 
import org.springframework.validation.beanvalidation.MethodValidationPostProcessor; 
import org.springframework.web.servlet.ViewResolver; 
import org.springframework.web.servlet.config.annotation.*; 
import org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping; 
import org.springframework.web.servlet.view.InternalResourceViewResolver; 
 
/** 
 * Created by huguoju on 2016/12/30. 
 */ 
@Configuration 
@EnableWebMvc 
@ComponentScan(basePackages = "com.demo.controller") 
@PropertySource(value = "classpath:application.properties", 
    ignoreResourceNotFound = true,encoding = "UTF-8") 
public class MvcConfig extends WebMvcConfigurerAdapter { 
  private static final Logger logger = LoggerFactory.getLogger(MvcConfig.class); 
  @Autowired 
  LoginInterceptor loginInterceptor; 
 
  /** 
 
   * <p> 
   *   视图处理器 
   * </p> 
   * 
   * @return 
   */ 
  @Bean 
  public ViewResolver viewResolver() { 
    logger.info("ViewResolver"); 
    InternalResourceViewResolver viewResolver = new InternalResourceViewResolver(); 
    viewResolver.setPrefix("/WEB-INF/jsp/"); 
    viewResolver.setSuffix(".jsp"); 
    return viewResolver; 
  } 
 
  /** 
   * 拦截器配置 
   * @param registry 
   */ 
  @Override 
  public void addInterceptors(InterceptorRegistry registry) { 
    // 注册监控拦截器 
    registry.addInterceptor(loginInterceptor) 
        .addPathPatterns("/**") 
     .excludePathPatterns("/configuration/ui"); 
 
  } 
 
  @Override 
  public void addCorsMappings(CorsRegistry registry) { 
    registry.addMapping("/**") 
        .allowedOrigins("*") 
        .allowedHeaders("*/*") 
        .allowedMethods("*") 
        .maxAge(120); 
  } 
 
  /** 
   * 资源处理器 
   * @param registry 
   */ 
  @Override 
  public void addResourceHandlers(ResourceHandlerRegistry registry) { 
    logger.info("addResourceHandlers"); 
    registry.addResourceHandler("/swagger-ui.html") 
        .addResourceLocations("classpath:/META-INF/resources/"); 
    registry.addResourceHandler("/webjars/**") 
        .addResourceLocations("classpath:/META-INF/resources/webjars/"); 
  } 
 
} 

以上就完成了,测试时可以在LoginInterceptor里打断点,然后在controller上或者方法上添加@Auth注解,
controller上添加以后这个controller里所有请求都验证登录,在方法里添加只有请求这个方法时验证

@Auth 
@RestController 
public class TestController {  } 

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。


# spring  # boot登录拦截  # springboot  # 拦截器  # springboot登陆拦截器  # SpringBoot + SpringSecurity 短信验证码登录功能实现  # Springboot实现验证码登录  # SpringBoot登录验证码实现过程详解  # SpringBoot Security前后端分离登录验证的实现  # springboot短信验证码登录功能的实现  # vue+springboot实现登录验证码  # SpringBoot连接Microsoft SQL Server实现登录验证  # 创建一个  # 里用  # 还需要  # 为例  # 大家多多  # 默认为  # 完成了  # 文档  # 只是在  # SessionData  # session  # sessionId  # USER_CODE_SESSION_KEY  # userCode  # SESSION_KEY  # private  # Integer  # mobileNumber  # model 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: 如何快速搭建个人网站并优化SEO?  Laravel如何记录自定义日志?(Log频道配置)  JavaScript中如何操作剪贴板_ClipboardAPI怎么用  Android仿QQ列表左滑删除操作  如何在万网开始建站?分步指南解析  非常酷的网站设计制作软件,酷培ai教育官方网站?  中国移动官方网站首页入口 中国移动官网网页登录  Laravel如何理解并使用服务容器(Service Container)_Laravel依赖注入与容器绑定说明  Laravel中DTO是什么概念_在Laravel项目中使用数据传输对象(DTO)  Laravel如何发送系统通知_Laravel Notifications实现多渠道消息通知  如何在 Go 中优雅地映射具有动态字段的 JSON 对象到结构体  如何快速搭建自助建站会员专属系统?  Laravel Sail是什么_基于Docker的Laravel本地开发环境Sail入门  Laravel怎么实现微信登录_Laravel Socialite第三方登录集成  Laravel队列由Redis驱动怎么配置_Laravel Redis队列使用教程  EditPlus中的正则表达式实战(5)  油猴 教程,油猴搜脚本为什么会网页无法显示?  Laravel API路由如何设计_Laravel构建RESTful API的路由最佳实践  INTERNET浏览器怎样恢复关闭标签页_INTERNET浏览器标签恢复快捷键与方法【指南】  如何在VPS电脑上快速搭建网站?  作用域操作符会触发自动加载吗_php类自动加载机制与::调用【教程】  北京专业网站制作设计师招聘,北京白云观官方网站?  java ZXing生成二维码及条码实例分享  如何实现建站之星域名转发设置?  Laravel如何操作JSON类型的数据库字段?(Eloquent示例)  Laravel Blade模板引擎语法_Laravel Blade布局继承用法  JavaScript中的标签模板是什么_它如何扩展字符串功能  香港服务器WordPress建站指南:SEO优化与高效部署策略  香港服务器网站推广:SEO优化与外贸独立站搭建策略  Laravel如何配置任务调度?(Cron Job示例)  JavaScript如何实现错误处理_try...catch如何捕获异常?  如何登录建站主机?访问步骤全解析  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网?  Laravel如何连接多个数据库_Laravel多数据库连接配置与切换教程  佛山网站制作系统,佛山企业变更地址网上办理步骤?  如何将凡科建站内容保存为本地文件?  PHP怎么接收前端传的文件路径_处理文件路径参数接收方法【汇总】  清除minerd进程的简单方法  如何在腾讯云免费申请建站?  Laravel的辅助函数有哪些_Laravel常用Helpers函数提高开发效率  Laravel怎么配置.env环境变量_Laravel生产环境敏感数据保护与读取【方法】  如何选择可靠的免备案建站服务器?  Laravel怎么上传文件_Laravel图片上传及存储配置  Laravel的Blade指令怎么自定义_创建你自己的Laravel Blade Directives  *服务器网站为何频现安全漏洞?  Laravel如何配置和使用队列处理异步任务_Laravel队列驱动与任务分发实例  晋江文学城电脑版官网 晋江文学城网页版直接进入  Laravel如何实现多对多模型关联?(Eloquent教程)  Laravel如何编写单元测试和功能测试?(PHPUnit示例)  微信公众帐号开发教程之图文消息全攻略