SpringBoot 简单登录功能

在Spring Boot应用中，实现一个简单的登录功能是基础但至关重要的。这涉及到用户认证与授权，通常使用拦截器（Interceptor）来控制访问权限。本文将深入探讨如何在Spring Boot环境中设置一个基本的登录功能。 我们需要理解Spring Boot的安全框架，它主要依赖于Spring Security。虽然Spring Security是一个强大的安全解决方案，但在此案例中，我们将使用更轻量级的方法——自定义拦截器，以满足简单的登录需求。 1. **创建拦截器** 在Spring Boot项目中，我们可以通过实现`HandlerInterceptor`接口或继承`HandlerInterceptorAdapter`类来自定义拦截器。拦截器的主要作用是在请求被处理之前或之后进行预处理和后处理操作。 ```java import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; public class LoginInterceptor extends HandlerInterceptorAdapter { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 检查用户是否已登录 if (!isUserLoggedIn(request)) { // 如果未登录，重定向到登录页面 response.sendRedirect("/login"); return false; // 阻止当前请求的进一步处理 } return true; // 允许请求继续 } private boolean isUserLoggedIn(HttpServletRequest request) { // 这里可以添加检查session或cookie中的登录状态逻辑 // 例如：return (request.getSession().getAttribute("currentUser") != null); } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { // 请求处理完成后执行的逻辑，如更新用户在线状态等 } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // 请求完全处理后执行的逻辑，如清理资源等 } } ``` 2. **注册拦截器** 创建完拦截器后，需要将其添加到Spring MVC的拦截器链中。这可以通过在配置类中实现`WebMvcConfigurer`接口并覆盖`addInterceptors`方法来完成。 ```java import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.config.annotation.InterceptorRegistry; import org.springframework.web.servlet.config.annotation.WebMvcConfigurer; @Configuration public class WebConfig implements WebMvcConfigurer { @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(new LoginInterceptor()) .addPathPatterns("/protected/*") // 指定需要拦截的路径 .excludePathPatterns("/login", "/logout"); // 排除不需要拦截的路径 } } ``` 3. **创建登录页面** 我们还需要创建一个登录页面（如`/login.html`），让用户输入用户名和密码。登录表单的提交可以指向一个处理登录请求的Controller方法。 ```html <!-- login.html --> <form action="/login" method="post"> <label for="username">用户名：</label> <input type="text" id="username" name="username" required><br> <label for="password">密码：</label> <input type="password" id="password" name="password" required><br> <button type="submit">登录</button> </form> ``` 4. **处理登录请求** 在对应的Controller中，我们需要编写一个方法来处理登录请求，验证用户名和密码，然后将登录成功的用户信息存储在Session中。 ```java import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RequestParam; @Controller public class UserController { @PostMapping("/login") public String handleLogin(@RequestParam("username") String username, @RequestParam("password") String password, Model model) { // 验证用户名和密码，如果正确，将用户信息存入session if (isValidCredentials(username, password)) { model.addAttribute("currentUser", username); return "redirect:/protected/home"; // 重定向到受保护的首页 } else { model.addAttribute("error", "用户名或密码错误"); return "login"; // 返回登录页面 } } private boolean isValidCredentials(String username, String password) { // 这里应连接数据库或使用其他方式验证用户名和密码 // 为了简单起见，这里假设只有两个固定用户 return ("admin".equals(username) && "admin".equals(password)) || ("user".equals(username) && "user".equals(password)); } } ``` 5. **创建受保护的页面** 创建一个受保护的页面，如`home.html`，并确保其路径（如`/protected/home`）在拦截器的`addPathPatterns`中指定。 至此，一个简单的Spring Boot登录功能就完成了。用户访问受保护的页面时，如果没有登录，会被重定向到登录页面。登录成功后，用户可以访问受保护的内容。请注意，这只是一个基础示例，实际应用中，应使用更安全的方法（如JWT令牌、OAuth2等）来管理用户认证和授权，并且需要考虑防止SQL注入、XSS攻击等安全问题。