拦截器的使用,不登录用户不能进行其他操作

后台代码登陆成功以后将user存在session中

@RequestMapping("login")
    @ResponseBody
    public String login( HttpSession session, User user, String code){
        Map<String, String> map = new HashMap<String, String>();
        String codes = (String) session.getAttribute("code");
//        
        if (codes.equalsIgnoreCase(code)) {
            Md5Util m = new Md5Util();
            String pwd = m.GetMD5(user.getPwd());
            User user2 = loginService.loginUser(user.getUserName(),pwd);
            if (user2!=null) {
                session.setAttribute("user", user2);
                map.put("flg", "ok");
            } else {
                map.put("flg", "error");
            }
        } else{
            session.setAttribute("loginError", "验证码不一致");
            map.put("flg", "error");
        }
        Gson gson = new Gson();
        String json = gson.toJson(map);
        return json;

        
        
    }


    

springmvc-servlet ssm核心配置文件  添加配置

<mvc:interceptors>
    <mvc:interceptor>
    <!-- 拦截的路径 /** 表示拦截所有请求  拦截的时候，path一定要有 /-->
        <mvc:mapping path="/**"/>
        <!-- 哪些路径不被拦截 -->
        <mvc:exclude-mapping path="/login"/>
        <mvc:exclude-mapping path="/code"/>
        <!-- 配置一个拦截器 配置一个class -->
        <bean class="com.demo.interceptor.MyInterceptor"></bean>
    </mvc:interceptor>
</mvc:interceptors>

编写一个拦截器 判断session中有没有值

package com.demo.interceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import com.demo.pojo.User;



public class MyInterceptor implements HandlerInterceptor {
    /**
     * 执行完postHandle，才会执行afterCompletion。
     */
    @Override
    public void afterCompletion(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, Exception arg3)
            throws Exception {
//        System.out.println("afterCompletion");
//        System.out.println(arg2);
//        System.out.println(arg3);
//        System.out.println("-----------------------");
    }

    /**
     * 如果preHandle 返回true，则会执行postHandle方法。
     */
    @Override
    public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1, Object arg2, ModelAndView arg3)
            throws Exception {
//        System.out.println("postHandle");
//        System.out.println(arg2);
    }

    /**
     * preHandle 请求到达controller之前。
     */
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object arg2) throws Exception {
//        System.out.println("preHandle");
        // 先取得值！如果登录了，则会有值，并且还要将值存储到session中。 从session中取得值。
        // 取得到url的地址 相当于取得到 http://localhost:8080/08springmvc/login 地址
//        String url = request.getRequestURI();
//        System.out.println(url);
        
        // 取得session中的值。如果没有则不放行！
        User user = (User) request.getSession().getAttribute("user");
        
        if (user != null) {
            return true;
        }
        // 如果全部都是false，则继续登录
        request.getRequestDispatcher("login.jsp").forward(request, response);
        return false;
    }
}