zoukankan      html  css  js  c++  java
  • 关于springmvc 方法注解拦截器的解决方案,多用于方法的鉴权

    最近在用SpringMvc写项目的时候,遇到一个问题,就是方法的鉴权问题,这个问题弄了一天了终于解决了,下面看下解决方法

    项目需求:需要鉴权的地方,我只需要打个标签即可,比如只有用户登录才可以进行的操作,一般情况下我们会在执行方法时先对用户的身份进项校验,这样无形中增加了非常大的工作量,重复造轮子,有了java注解只需要在需要鉴权的方法上面打个标签即可:

    解决方案

      1、首先创建一个注解类:

    1 @Documented
    2 @Inherited
    3 @Target({ElementType.METHOD,ElementType.TYPE})
    4 @Retention(RetentionPolicy.RUNTIME)
    5 public @interface Auth {
    6     boolean validate() default true;
    7 }

      2、再创建一个拦截器:

      

     1 public class AuthInterceptor extends BaseInterceptor{
     2 
     3     @Override
     4     public boolean preHandle(HttpServletRequest request,
     5             HttpServletResponse response, Object handler) throws Exception {
     6         if(handler.getClass().isAssignableFrom(HandlerMethod.class)){
     7             Auth authPassport = ((HandlerMethod) handler).getMethodAnnotation(Auth.class);
     8             
     9             //没有声明需要权限,或者声明不验证权限
    10             if(authPassport==null){
    11                 return true;
    12             }else{                
    13                 //在这里实现自己的权限验证逻辑
    14                 if(true){//如果验证成功返回true(这里直接写false来模拟验证失败的处理)
    15                     System.out.println("执行权限校验了");
    16                     return true;
    17                 }else{//如果验证失败
    18                     //返回到登录界面
    19 //                    System.out.println("权限校验对了");
    20 //                    response.sendRedirect("account/login");
    21                     return false;
    22                 }       
    23             }
    24         }else{
    25             return true;
    26         }
    27     }
    28 
    29 }

      3、配置拦截器:需要在*-servlet.xml里面增加以下代码,如果您自定义了配置文件也可直接放到您定义的配置文件中

      

    1     <mvc:interceptors>
    2         <bean class="com.benxq.shop.user.interceptors.AuthInterceptor"/>
    3     </mvc:interceptors>

      注意:需要将默认的改为RequestMappingHandlerMapping,增加RequestMappingHandlerAdapter的bean

      重新启动tomcat即可,

      温馨提示:如果对方法需要鉴权只需要在方法上面打上@Auth,如果对类的所有方法需要鉴权,只需要在类上面打上@Auth即可。

      

      那么问题来了,方法拦截器会吧静态资源一块拦截,我们需要在tomcat中进行对静态文件进行拦截如:我的解决方法是在web.xml进行配置,大家有好的方法也可以加我扣扣752432995一块探讨

      

    1 <servlet-mapping>
    2       <servlet-name>default</servlet-name>
    3       <url-pattern>*.jpg</url-pattern>
    4   </servlet-mapping>
    5   <servlet-mapping>
    6       <servlet-name>default</servlet-name>
    7       <url-pattern>*.png</url-pattern>
    8   </servlet-mapping>

      

  • 相关阅读:
    C#关机代码实例详解
    如何设计通用的网站模板
    C# XML解析方式实例解析1
    ASP.NET配置错误页面浅析
    几种常用的C#排序方法简介
    简述C# XML解析方法的特点及应用
    请不要相信
    浅谈ASP.NET Forms验证
    设计友好的错误信息页面
    详解.NET中容易混淆的委托与接口
  • 原文地址:https://www.cnblogs.com/quchengfeng/p/4685919.html
Copyright © 2011-2022 走看看