spring-boot中登錄過(guò)濾功能如何實(shí)現(xiàn)

這篇文章主要介紹了spring-boot中登錄過(guò)濾功能如何實(shí)現(xiàn)，具有一定借鑒價(jià)值，需要的朋友可以參考下。希望大家閱讀完這篇文章后大有收獲。下面讓小編帶著大家一起了解一下。

先簡(jiǎn)單說(shuō)一下我們工程的架構(gòu)：前端工程是采用react，后端工程采用spring-cloud,里面分為zuul工程和其他功能模塊。zuul工程除了提供后端的路由轉(zhuǎn)發(fā)，還可以做全局的過(guò)濾器，所以我選擇在這個(gè)工程里面寫(xiě)登陸校驗(yàn)功能。

session配置

這里使用redis存儲(chǔ)session信息。
下載依賴，在pom.xml里面加入

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

配置session存儲(chǔ)，在application.yml里面加入

session:
    store-type: redis
    timeout: 30
redis:
    database: 0
    host: 
    password: 
    port: 6379
    timeout: 300000

session超時(shí)，在application.yml里面配置timeout貌似沒(méi)有效果，我們?cè)趩?dòng)類(lèi)里面加入超時(shí)配置注解

@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 7200, redisFlushMode = RedisFlushMode.IMMEDIATE)

添加redis類(lèi)配置，新建一個(gè)redisConfig類(lèi)，然后寫(xiě)入

package com.config;
import org.springframework.context.annotation.Configuration;
@Configuration
public class RedisConfig {
    public RedisConfig() {

    }
}

過(guò)濾器

這里使用zuulFilter,實(shí)現(xiàn)了每個(gè)http請(qǐng)求都經(jīng)過(guò)這個(gè)過(guò)濾器，然后通過(guò)session中是否存在用戶名，判斷session是否超時(shí)。如果超時(shí)就返回錯(cuò)誤提示，前端再根據(jù)超時(shí)的http請(qǐng)求碼進(jìn)行跳轉(zhuǎn)。

package com.config;
import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.ztesoft.cloud.Service.StaffService;
import com.ztesoft.cloud.model.User;
import org.springframework.beans.factory.annotation.Autowired;
import javax.servlet.http.HttpServletRequest;
public class WebSecurityFilter extends ZuulFilter {
    @Override
    public String filterType() {
        return "pre";//前置過(guò)濾器
    }
    @Override
    public int filterOrder() {
        return 0;//優(yōu)先級(jí)為0，數(shù)字越大，優(yōu)先級(jí)越低
    }
    @Override
    public boolean shouldFilter() {
        return true;//是否執(zhí)行該過(guò)濾器，此處為true，說(shuō)明需要過(guò)濾
    }
    @Autowired
    private StaffService staffService;
    @Override
    public Object run() {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();
        String queryString = request.getQueryString();
        Object username = request.getSession().getAttribute("username");
        Object password = request.getSession().getAttribute("password");
        User user = new User();
        if(username != null) {
            user.setUsername(username.toString());
        }
        if(password != null) {
            user.setPassword(password.toString());
        }
        Boolean verifyResult = this.staffService.verifyLoginUser(user);
        if ((queryString != null && queryString.indexOf("tag=process") > -1) || verifyResult) {
            ctx.setSendZuulResponse(true);// 對(duì)該請(qǐng)求進(jìn)行路由
            ctx.setResponseStatusCode(200);
            ctx.set("isSuccess", true);// 設(shè)值，可以在多個(gè)過(guò)濾器時(shí)使用
            return null;
        } else {
            ctx.setSendZuulResponse(false);// 過(guò)濾該請(qǐng)求，不對(duì)其進(jìn)行路由
            ctx.setResponseStatusCode(401);// 返回錯(cuò)誤碼,應(yīng)該是401
            ctx.setResponseBody("session is out of time");// 返回錯(cuò)誤內(nèi)容
            ctx.set("isSuccess", false);
            return null;
        }
    }
}

這里還需要在啟動(dòng)類(lèi)中注入這個(gè)類(lèi)

    @Bean
    public WebSecurityFilter accessFilter() {
        return new WebSecurityFilter();
    }

登陸的代碼

主要就是把前端傳來(lái)的用戶名密碼放到session中，并進(jìn)行校驗(yàn)。如果校驗(yàn)成功，返回登陸成功，否則，返回登陸失敗。前端再根據(jù)登陸情況做路由跳轉(zhuǎn)。

package com.controller;

@RestController
@RequestMapping(value = "/system")
public class SystemController extends JdkSerializationRedisSerializer implements Serializable {

    @Autowired
    private StaffService staffService;

    @PostMapping("login")
    public ResponseEntity<String> login(@RequestBody User user, HttpSession session) {
        session.setAttribute("username", user.getUsername());
        session.setAttribute("password", user.getPassword());
        Boolean ret = this.staffService.verifyLoginUser(user);
        if(ret == true) {
            return new ResponseEntity<>("登陸成功", HttpStatus.OK);
        }
        return new ResponseEntity<>("登陸失敗", HttpStatus.NON_AUTHORITATIVE_INFORMATION);
    }

}

最后，貼一下啟動(dòng)類(lèi)的代碼

@SpringBootApplication
@EnableDiscoveryClient
@EnableZuulProxy
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 7200, redisFlushMode = RedisFlushMode.IMMEDIATE)
@ComponentScan(excludeFilters = @ComponentScan.Filter(type = FilterType.ASSIGNABLE_TYPE, value = RibbonConfig.class))
@RibbonClients(defaultConfiguration = RibbonConfig.class)
public class PlatformWebApplication {
    @Bean
    public WebSecurityFilter accessFilter() {
        return new WebSecurityFilter();
    }
    public static void main(String[] args) {
        SpringApplication.run(PlatformWebApplication.class, args);
    }
}

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享spring-boot中登錄過(guò)濾功能如何實(shí)現(xiàn)內(nèi)容對(duì)大家有幫助，同時(shí)也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，遇到問(wèn)題就找億速云，詳細(xì)的解決方法等著你來(lái)學(xué)習(xí)!