文章詳情頁

Springboot中登錄后關于cookie和session攔截問題的案例分析

瀏覽：35日期：2023-04-30 18:55:09

一、前言

1、簡單的登錄驗證可以通過Session或者Cookie實現。2、每次登錄的時候都要進數據庫校驗下賬戶名和密碼，只是加了cookie 或session驗證后；比如登錄頁面A，登錄成功后進入頁面B，若此時cookie過期，在頁面B中新的請求url到頁面c,系統會讓它回到初始的登錄頁面。（類似單點登錄sso（single sign on））。3、另外，無論基于Session還是Cookie的登錄驗證，都需要對HandlerInteceptor進行配置，增加對URL的攔截過濾機制。

二、利用Cookie進行登錄驗證

1、配置攔截器代碼如下：

public class CookiendSessionInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { log.debug('進入攔截器'); Cookie[] cookies = request.getCookies(); if(cookies!=null && cookies.length>0){ for(Cookie cookie:cookies) { log.debug('cookie===for遍歷'+cookie.getName()); if (StringUtils.equalsIgnoreCase(cookie.getName(), 'isLogin')) { log.debug('有cookie ---isLogin，并且cookie還沒過期...'); //遍歷cookie如果找到登錄狀態則返回true繼續執行原來請求url到controller中的方法 return true; } }} log.debug('沒有cookie-----cookie時間可能到期，重定向到登錄頁面后請重新登錄。。。'); response.sendRedirect('index.html'); //返回false，不執行原來controller的方法 return false; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception { } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { } }

2、在Springboot中攔截的請求不管是配置監聽器(定義一個類實現一個接口HttpSessionListener )、過濾器、攔截器,都要配置如下此類實現一個接口中的兩個方法。代碼如下：

@Configuration public class WebConfig implements WebMvcConfigurer { // 這個方法是用來配置靜態資源的，比如html，js，css，等等 @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { } // 這個方法用來注冊攔截器，我們自己寫好的攔截器需要通過這里添加注冊才能生效 @Override public void addInterceptors(InterceptorRegistry registry) { //addPathPatterns('/**') 表示攔截所有的請求 //excludePathPatterns('/firstLogin','/zhuce');設置白名單，就是攔截器不攔截。首次輸入賬號密碼登錄和注冊不用攔截！ //登錄頁面在攔截器配置中配置的是排除路徑，可以看到即使放行了，還是會進入prehandle，但是不會執行任何操作。 registry.addInterceptor(new CookiendSessionInterceptor()).addPathPatterns('/**').excludePathPatterns('/', '/**/login', '/**/*.html', '/**/*.js', '/**/*.css', '/**/*.jpg'); } }

3.前臺登錄頁面index.html（我把這個html放在靜態資源了，也讓攔截器放行了此路由url）前端測試就是一個簡單的form表單提交

<form action='/login' method='post'> 賬號：<input type='text' name='name1' placeholder='請輸入賬號'><br> 密碼：<input type='password' name='pass1' placeholder='請輸入密碼'><br> <input type='submit' value='登錄'> </form>

4、后臺控制層Controller業務邏輯：登錄頁面index.html，登錄成功后 loginSuccess.html。在loginSuccess.html中可提交表單進入次頁demo.html，也可點擊“退出登錄”后臺清除沒有超時的cookie，并且回到初始登錄頁面。

@Controller @Slf4j @RequestMapping(value = '/') public class TestCookieAndSessionController { @Autowired JdbcTemplate jdbcTemplate; /** * 首次登錄，輸入賬號和密碼，數據庫驗證無誤后，響應返回你設置的cookie。再次輸入賬號密碼登錄或者首次登錄后再請求下一個頁面，就會在請求頭中攜帶cookie, * 前提是cookie沒有過期。 * 此url請求方法不管是首次登錄還是第n次登錄，攔截器都不會攔截。 * 但是每次（首次或者第N次）登錄都要進行，數據庫查詢驗證賬號和密碼。 * 做這個目的是如果登錄頁面A，登錄成功后進頁面B，頁面B有鏈接進頁面C，如果cookie超時，重新回到登錄頁面A。（類似單點登錄） */ @PostMapping(value = 'login') public String test(HttpServletRequest request, HttpServletResponse response, @RequestParam('name1')String name,@RequestParam('pass1')String pass) throws Exception{ try { Map<String, Object> result= jdbcTemplate.queryForMap('select * from userinfo where name=? and password=?', new Object[]{name, pass}); if(result==null || result.size()==0){log.debug('賬號或者密碼不正確或者此人賬號沒有注冊');throw new Exception('賬號或者密碼不正確或者此人賬號沒有注冊！'); }else{log.debug('查詢滿足條數----'+result);Cookie cookie = new Cookie('isLogin', 'success');cookie.setMaxAge(30);cookie.setPath('/'); response.addCookie(cookie);request.setAttribute('isLogin', name);log.debug('首次登錄，查詢數據庫用戶名和密碼無誤，登錄成功，設置cookie成功');return 'loginSuccess'; } } catch (DataAccessException e) { e.printStackTrace(); return 'error1'; } } /**測試登錄成功后頁面loginSuccess ，進入次頁demo.html*/ @PostMapping(value = 'sub') public String test() throws Exception{ return 'demo'; } /** 能進到此方法中，cookie一定沒有過期。因為攔截器在前面已經判斷力。過期，攔截器重定向到登錄頁面。過期退出登錄，清空cookie。*/ @RequestMapping(value = 'exit',method = RequestMethod.POST) public String exit(HttpServletRequest request,HttpServletResponse response) throws Exception{ Cookie[] cookies = request.getCookies(); for(Cookie cookie:cookies){ if('isLogin'.equalsIgnoreCase(cookie.getName())){ log.debug('退出登錄時,cookie還沒過期，清空cookie'); cookie.setMaxAge(0); cookie.setValue(null); cookie.setPath('/'); response.addCookie(cookie); break; } } //重定向到登錄頁面 return 'redirect:index.html'; } }

5、效果演示：①在登錄“localhost:8082”輸入賬號登錄頁面登錄：