SpringMVC03.zip

在Spring MVC框架中，登录验证是确保用户身份安全的重要环节，它可以防止未经授权的用户访问受保护的页面。本文将深入探讨如何实现这一功能，主要关注拦截器（Interceptor）的使用。 我们要理解Spring MVC中的拦截器是什么。拦截器是Spring MVC提供的一种AOP（面向切面编程）机制，它允许我们在请求被处理之前或之后执行一些额外的操作，例如日志记录、权限检查、事务管理等。在登录验证场景中，我们可以创建一个拦截器来检查用户是否已经登录，如果未登录，则阻止他们访问特定的页面。 以下是如何创建和配置Spring MVC拦截器的步骤： 1. **创建拦截器类**： 我们需要创建一个实现了`HandlerInterceptor`接口的Java类。这个类将包含`preHandle()`, `postHandle()`, 和 `afterCompletion()`这三个方法。`preHandle()`方法将在控制器方法执行前调用，是进行登录验证的主要场所。 ```java public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 在这里实现登录验证逻辑 } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { // 可以在此处理一些后处理任务，如更新模型视图数据 } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // 请求完成后执行的清理工作 } } ``` 2. **配置拦截器**： 在Spring MVC的配置文件（如`dispatcher-servlet.xml`）中，我们需要注册刚刚创建的拦截器并指定其作用范围。这可以通过`<mvc:interceptors>`标签实现。 ```xml <mvc:interceptors> <mvc:interceptor> <mvc:mapping path="/**" /> <!-- 指定拦截所有请求 --> <bean class="com.example.app.LoginInterceptor" /> </mvc:interceptor> </mvc:interceptors> ``` 这里的`path`属性定义了拦截器应该拦截的URL模式。在本例中，`/**`表示拦截所有路径。 3. **实现登录验证逻辑**： 在`preHandle()`方法中，我们需要检查请求的会话（session）中是否存在代表已登录状态的标志，如用户ID或者token。如果找不到，可以重定向到登录页面或者返回错误信息。 ```java public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { if (request.getSession().getAttribute("userId") == null) { response.sendRedirect("/login"); // 未登录，重定向到登录页 return false; // 阻止请求继续处理 } return true; // 用户已登录，允许请求继续 } ``` 4. **处理登录状态**： 当用户成功登录后，应将用户ID或其他标识符存储在会话中。在退出或登录过期时，记得从会话中移除这些信息。 ```java public void loginSuccess(HttpServletRequest request, String userId) { request.getSession().setAttribute("userId", userId); } public void logout(HttpServletRequest request) { request.getSession().removeAttribute("userId"); } ``` 通过以上步骤，我们便实现了Spring MVC中的登录验证功能。拦截器允许我们在不修改每个控制器方法的情况下，统一地处理登录验证，极大地提高了代码的可维护性和复用性。同时，这种实现方式也便于扩展，如添加记住我功能、权限控制等。在实际项目中，我们可能还需要结合Spring Security这样的安全框架来提供更强大的认证和授权机制，但这已经超出了当前讨论的范围。