小D课堂-SpringBoot 2.x微信支付在线教育网站项目实战_5-10.Springboot2.x用户登录拦截器开发实战

笔记

10、Springboot2.x用户登录拦截器开发实战
    简介：实战开发用户登录拦截器拦截器 LoginInterceptor
        
        1、实现接口 LoginInterceptor implements HandlerInterceptor

        2、重写preHandler
             String accessToken = request.getHeader("token");
            if(accessToken == null){
                accessToken = request.getParameter("token");
            }
            if (accessToken != null ) {
                Claims claims = JWTUtils.checkJWT(accessToken);
                Integer id = (Integer)claims.get("id");
                String  name = (String)claims.get("name");
                request.setAttribute("user_id",id);
                request.setAttribute("name",name);
                //普通用户
                return true;

            }
            return false;
        3、配置拦截器 
        @Configuration
        InterceptorConfig implements WebMvcConfigurer

         @Override
        public void addInterceptors(InterceptorRegistry registry) {

            registry.addInterceptor(new LoginInterceptor()).addPathPatterns("/user/api/v1/*/**");

            WebMvcConfigurer.super.addInterceptors(registry);
        }



        4、响应前端数据
        
        public static void sendJsonMessage(HttpServletResponse response, Object obj) throws Exception {
            Gson g = new Gson();
            response.setContentType("application/json; charset=utf-8");
            PrintWriter writer = response.getWriter();
            writer.print(g.toJson(obj));
            writer.close();
            response.flushBuffer();
        }

开始

新建一个login的拦截器

实现接口，并重写方法

重写方法

接口内有一些默认的方法。jdk8的新特性

进入Controller之前进行拦截

首先我们需要拿到token。如果Header里面获取不到。那么就从parameter里面获取。

解密token获取里面的值

在最上面定义一个Gson的变量

封装一相应数据的方法


这里再判断一下Claims不等于null

这里的异常必须修改为在方法上面抛出

这里是userId不是id刚才这里写错了。

配置连接器

新建拦截器的配置文件

增加@Configuration表示这是一个配置文件，实现接口WebMvcConfigurer

重写接口内的方法




把注册器放进去。这样就把拦截去注册好了。

新建OrderController

主要是用来模拟 是否判断登陆了。

测试

启动服务
访问video可以访问到。

访问user下的路径，会被拦截器拦截。

在拦截器内断点调试

随便传一个token的值过去


token虽然有值，但是解密会失败

域名调试

拿到扫码的url地址


跳转成功，把这个token拿到，复制下来

把token复制下来


把token复制下来。然后去访问


进入到拦截器的断点里面。解密成功获取到Claims


放行后会提示下单成功