浏览器和服务器之间时通过session来确定连接状态的，浏览器第一次请求时服务端会自动生成一个session，并将这个sessionId传回给浏览器，浏览器将这个sessionId存放在cookie中，下一次浏览器访问服务器时就会将这个sessionId以cookie的形式传递到服务器，服务器接送到这个sessionId后就可以判断发送这个请求的浏览器之前是否访问过。
在进行登录认证逻辑时，通常会在登录认证成功后将用户信息保存到session中；整个系统会对出登录和登出操作之外的请求进行拦截，在拦截器中会判断session中是否有用户的数据，如果有就跳转到controller层执行对应的请求，如果没有就直接返回一个提示信息。（PS: 每个客户端第一次访问服务器时服务端都会自动创建一个session）
2 基于SpringBoot的登录状态判断 2.1 整体流程图 2.2 代码实现 2.2.1 创建一个SpringBoot利用IDEA创建一个SpringBoot项目，只引入web模块
2.2.2 创建一个拦截器拦截出登录请求以外的所有请求，通过判断session是否有用户信息来判断登录状态
package com.xunyji.springboot_login_session.interceptor;import lombok.extern.slf4j.Slf4j;import org.springframework.lang.Nullable;import org.springframework.web.servlet.HandlerInterceptor;import org.springframework.web.servlet.ModelAndView;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;@Slf4jpublic class LoginInterceptor implements HandlerInterceptor {
@Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
log.info("==========登录状态拦截");
HttpSession session = request.getSession();
log.info("sessionId为：" + session.getId()); // 获取用户信息，如果没有用户信息直接返回提示信息
Object userInfo = session.getAttribute("userInfo"); if (userInfo == null) {
log.info("没有登录");
response.getWriter().write("Please Login In"); return false;
} else {
log.info("已经登录过啦，用户信息为：" + session.getAttribute("userInfo"));
} return true;
}
@Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable ModelAndView modelAndView) throws Exception {
}
@Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable Exception ex) throws Exception {
}
}LoginInterceptor.java
2.2.3 添加拦截器package com.xunyji.springboot_login_session.config;import com.xunyji.springboot_login_session.interceptor.LoginInterceptor;import org.springframework.context.annotation.Configuration;import org.springframework.web.servlet.config.annotation.InterceptorRegistry;import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;@Configurationpublic class LoginConfig implements WebMvcConfigurer {
@Override public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(new LoginInterceptor())
.addPathPatterns("@RestController
@RequestMapping(value = "/test")
@Slf4jpublic class TestController {
@GetMapping(value = "/test01") public String test01() {
String info = "测试01";
log.info(info); return info;
}
@GetMapping(value = "/test02") public String test02() {
String info = "test02";
log.info(info); return info;
}
@GetMapping(value = "/login") public String login(
@RequestParam(value = "name") String name,
@RequestParam(value = "pwd") String pwd,
HttpServletRequest request
) {
String info = "登录逻辑";
log.info(info); // 登录认证，认证成功后将用户信息放到session中
if (name.equals("fury") && pwd.equals("111111")) {
request.getSession().setAttribute("userInfo", name + " - " + pwd);
info = "登录成功";
} else {
info = "登录失败";
}
log.info(info); return info;
}
@GetMapping(value = "/loginout") public String loginout(HttpServletRequest request) {
String info = "登出操作";
log.info(info);
HttpSession session = request.getSession(); // 将用户信息从session中删除
session.removeAttribute("userInfo");
Object userInfo = session.getAttribute("userInfo"); if (userInfo == null) {
info = "登出成功";
} else {
info = "登出失败";
}
log.info(info); return info;
}
}TestController.java
3 代码汇总
点击获取
原文出处：https://www.cnblogs.com/NeverCtrl-C/p/9630689.html
