登录实现后的拦截器

需求： 当用户登录之后才能访问数据，注销用户后。再次进入访问刚刚进入的请求，也是可以被访问到的。这就不符合我们的常规。当session注销后，页面应该跳转到首页，并重新登录。

设置一个拦截器

要求：

package com.baidu.admin.interceptor;


import lombok.extern.slf4j.Slf4j;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * 1、配置好拦截器要拦截什么请求
 * 2、把这些配置放在容器中
 */
@Slf4j
public class LoginInterceptor implements HandlerInterceptor {

    //目标方法执行前
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        //判断用户是否登录，session
        HttpSession session = request.getSession();
        Object loginUser = session.getAttribute("loginUser");

        //有用户名，放行
        if (loginUser != null){
            return true;
        }

        //拦截
//        session.setAttribute("msg","请先登录");
//        response.sendRedirect("/");
        request.setAttribute("msg","请先登录");
        request.getRequestDispatcher("/").forward(request,response);
        return false;
    }

    //目标方法执行完成后
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    }

    //页面渲染之后
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {

    }
}

配置到容器中

package com.baidu.admin.config;

import com.baidu.admin.interceptor.LoginInterceptor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * 1、编写一个拦截器 实现HandlerInterceptor 接口
 * 2、拦截器注册到容器中 （实现WebMvcConfigurer 的 addInterceptor方法）
 * 3、指定拦截器规则【如果拦截所有，静态资源也会被拦截】
 */
@Configuration
public class AdminWebConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns("/**")   //拦截所有的请求,静态资源所有请求也会被拦截。
                .excludePathPatterns("/","/login","/css/**","/fonts/**","/images/**","/js/**");  //放行请求

    }

}