session实现登录

1、用户登录之前不管是哪个链接，都会跳转到登录界面

2、在登陆成功之后，添加session用户信息

3、如果在有session认证的情况下访问，无需登录

用户从登录界面进来后，把用户信息存储到session里面, 每次退出登录就把session里用户清除。

每次用户访问程序都会查session里有没有这个用户信息，如果没有就跳到登陆界面，如果有就跳转用户以前的界面无需在登录。

首先编写拦截器

拦截用户访问的路径

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;//拦截器配置类
@Configuration
public class LoginConfig implements WebMvcConfigurer {@Overridepublic void addInterceptors(InterceptorRegistry registry) {InterceptorRegistration reg = registry.addInterceptor(new UserLoginInterceptor());reg.addPathPatterns("/**");//  /** 是拦截所有路径reg.excludePathPatterns(//不拦截的白名单-和静态资源"/login","/login_Ajax","/layui/**"        );}
}

实现HandlerInterceptor 接口

HandlerInterceptor接口中定义了三个方法。

public boolean preHandle() 这个方法是在执行controller之前执行，如果为true就继续执行controller，如果是false就放弃执行
public void postHandel()
public void afterCompletion()

import com.express.pojo.User;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;public class UserLoginInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {System.out.println("执行了拦截器的preHandle方法");try {HttpSession session = request.getSession();//统一拦截（查询当前session是否存在user）(这里user会在每次登录成功后，写入session)User user = (User) session.getAttribute("user");if (user != null){return true;}//不为true 就重定向到longin登录页面response.sendRedirect(request.getContextPath() + "login");}catch (Exception e){e.printStackTrace();}return false;}@Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {System.out.println("执行了拦截器的postHandle方法")   ;}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {System.out.println("执行了拦截器的afterCompletion方法");}
}

用户登录进来之后，给用户信息存到session里面

req.getSession().setAttribute("user", user);

用户点击退出就清除session

session.setAttribute("user", null);

session实现登录相关推荐

spring session 退出登录清理session
2019独角兽企业重金招聘Python工程师标准>>> spring session 退出登录清理session 博客分类: spring /*** Allows creating ...
使用session保持登录状态，cookie保存用户账号密码
session保存登录状态与cookie保存账号密码 1. session维持登录状态 1.1 代码实现 2. cookie保存账号密码 2.1 什么是cookie 2.2 cookie记住账号密码 ...
python模拟session_python使用requests.session模拟登录
最近开发一套接口,写个Python脚本,使用requests.session模拟一下登录. 因为每次需要获取用户信息,登录需要带着session信息,所以所有请求需要带着session. 请求使用po ...
Shiro实现session限制登录数量踢人下线
Shiro实现session限制登录数量踢人下线前言实现 ■ 架构准备 ShiroConfig ■ redis内的存储分布 ■ 代码修改修改 JedisSessionDAO 修改 SystemA ...
有关session的登录注销的一个小例子
下面是一个session的应用的小例子,是用来注销登录的登陆界面的代码: login.html: [java] view plaincopy <!DOCTYPE HTML PUBLIC &qu ...
springsecurity 不允许session并行登录_Spring Security 实战干货：实现自定义退出登录...
我是码农小胖哥.天天有编程干货分享.觉得写的不错.点个赞,转发一下,关注一下.本文为个人原创文章,转载请注明出处,非法转载抄袭将追究其责任. 1. 前言上一篇对 Spring Security 所 ...
【JSP开发】有关session的登录注销的一个小例子
下面是一个session的应用的小例子,是用来注销登录的登陆界面的代码: login.html: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4. ...
ctfshow-WEB-web11( 利用session绕过登录验证)
ctf.show WEB模块第11关用session中保存的密码进行登录验证, 将 session中保存的密码清空即可绕过页面中直接给了源码, 很明显是让我们进行代码审计, 源码中将我们输入的密码 ...
python爬虫使用session保持登录状态
今天有个客户需求,从网站上下载会员试题,需要在登录状态下载,然后将网页中展示的试题保存在word中. 网站上展示的所有试题要保存在一个word文档中,但是每一个试题结束下一个试题开始都是分开页码,一道 ...

session实现登录

首先编写拦截器

实现HandlerInterceptor 接口

session实现登录相关推荐

最新文章

热门文章