【项目】仿牛客网社区开发第2章 Spring Boot 实践开发社区登录模块 8 检查登录状态

比眉伴天荒 2024-03-22 11:00 17阅读 0赞

### 【项目】仿牛客网社区开发 ###

#### 文章目录 ####

*   *  【项目】仿牛客网社区开发
     *   *  第2章 Spring Boot 实践 开发社区登录模块
         *   *  8 检查登录状态

![在这里插入图片描述][6d45938458cb4cd4af5d824b54efaf81.png_pic_center]

#### 第2章 Spring Boot 实践 开发社区登录模块 ####

##### 8 检查登录状态 #####

*  使用拦截器
    
     *  在方法前标注自定义注解
     *  拦截所有请求，只处理带有该注解的方法
 *  自定义注解
    
     *  常用的元注解： @Target、@Retention、@Document、@Inherited
     *  如何读取注解：
        
         *  Method.getDeclaredAnnotations()
         *  Method.getAnnotation(Class annotationClass

为什么需要检查，现在我们的实现中其实还有个bug，就是就算我们没有登录

![在这里插入图片描述][4a626658f2bc4b80bf59f1bd7d605607.png_pic_center]

我硬着敲一个路径

![在这里插入图片描述][1f30d5bd99b44971b335a4abe410b8f2.png_pic_center]

![在这里插入图片描述][82a561e8ecb846bd9bafcfa63b754433.png_pic_center]

还是过来了，这显然是不符合要求的，都没登录，改啥？这就是一个漏洞

很多功能都需要做这样的判断。

实现一下

package com.nowcoder.community.annotation;
    
    import java.lang.annotation.ElementType;
    import java.lang.annotation.Retention;
    import java.lang.annotation.RetentionPolicy;
    import java.lang.annotation.Target;
    
    /**
     * @Projectname: community
     * @Classname: LoginRequired
     * @Author: Ding Jiaxiong
     * @Date:2023/4/18 16:55
     */
    
    @Target(ElementType.METHOD)
    @Retention(RetentionPolicy.RUNTIME)
    public @interface LoginRequired {
        
    
    }

这个东西只起到一个标识的作用

改一下接口代码，账号设置肯定要登录了才行

![在这里插入图片描述][a25909cfc49f4d0f8c8f44376d6ba04d.png_pic_center]

包括下面的

![在这里插入图片描述][bd608037a83e45acb77c66139aab46fa.png_pic_center]

目前来说我们的应用中就这两个需要限制一下，当然后面会更多的

再来一个拦截器，来处理逻辑

package com.nowcoder.community.controller.interceptor;
    
    import com.nowcoder.community.annotation.LoginRequired;
    import com.nowcoder.community.util.HostHolder;
    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.stereotype.Component;
    import org.springframework.web.method.HandlerMethod;
    import org.springframework.web.servlet.HandlerInterceptor;
    
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.lang.reflect.Method;
    
    /**
     * @Projectname: community
     * @Classname: LoginRequiredInterceptor
     * @Author: Ding Jiaxiong
     * @Date:2023/4/18 16:58
     */
    
    @Component
    public class LoginRequiredInterceptor implements HandlerInterceptor {
        
    
        @Autowired
        private HostHolder hostHolder;
    
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
            if (handler instanceof HandlerMethod) {
        
                HandlerMethod handlerMethod = (HandlerMethod) handler;
                Method method = handlerMethod.getMethod();
                LoginRequired loginRequired = method.getAnnotation(LoginRequired.class);
                if (loginRequired != null && hostHolder.getUser() == null) {
        
                    response.sendRedirect(request.getContextPath() + "/login");
                    return false;
                }
            }
            return true;
        }
    }

在请求最开始就要进行判断，如果当前压根儿没有用户登录着，就直接让用户跳转到登录页面。

![在这里插入图片描述][129c47e3fab84df89675e8f16533454f.png_pic_center]

再修改一下配置类

![在这里插入图片描述][22c014ca73e046b5be8fd6f830afdf16.png_pic_center]

OK， 启动服务器试试

![在这里插入图片描述][f45a9f77f7d042b5b3eead84e22b6f3d.gif_pic_center]

这下就过不去了，必须要登录了才过得去。

![在这里插入图片描述][9767a53e98744eac8e1088cf18f8d790.gif_pic_center]

没毛病。

[6d45938458cb4cd4af5d824b54efaf81.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/e7c7b608ac5b470699f8fcb9a2581d5e.png
[4a626658f2bc4b80bf59f1bd7d605607.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/131a92ede0dd4f71ad834bd7daa73336.png
[1f30d5bd99b44971b335a4abe410b8f2.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/4b415203e04644bbab6edf7cb82f5def.png
[82a561e8ecb846bd9bafcfa63b754433.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/0fd281159165478e90ffe3de781f5505.png
[a25909cfc49f4d0f8c8f44376d6ba04d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/6eaa4001f6074b4c93bb7436ce02cac6.png
[bd608037a83e45acb77c66139aab46fa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/583900b913f24bf2bf30d7f5dd2f4b88.png
[129c47e3fab84df89675e8f16533454f.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/3587f079f6804976a798c6b2ad2043a2.png
[22c014ca73e046b5be8fd6f830afdf16.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/3d02f60c0de748389400e3332e687332.png
[f45a9f77f7d042b5b3eead84e22b6f3d.gif_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/a64637c4c5eb430dadeb4d276a80637e.png
[9767a53e98744eac8e1088cf18f8d790.gif_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/2a5ba084fb64431e8ef6db1d6003bf94.png