【拦截器不起作用 _interceptor 】

拦截器不起作用

我也踩过这个坑( 1 )

已统计您的踩坑,无需重复点击

回答(1)

interceptor

详细描述

源码

public class LoginInterceptor implements HandlerInterceptor {
    private static Logger logger = Logger.getLogger(LoginInterceptor.class);

    @Autowired
    UserService userService;

    //ture表示继续流程，false表示中断流程，不会继续调用拦截器
    @Override
    public boolean preHandle(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Object o)
            throws Exception {
        //获取request的cookie
        Cookie[] cookies = httpServletRequest.getCookies();
        //如果httpServletRequest里的cookies为空,就从httpServletResponse的header拿token.拿到后解析
        //如果cookies的长度等于0,表示没有cookies,返回登录页面,让用户登录一下,发给用户一个cookie,下次光临的时候用户就有cookie了
        if (cookies == null && cookies.length > 0){
            logger.info("don't have cookie");
            //从httpServletRequest.getHeader拿出token,然后解密
            String token = httpServletRequest.getHeader("token");
            DesUtil desUtil = new DesUtil();
            //取出明文
            String mw = desUtil.decrypt(token);
            //分割字符串
            String[] fg = mw.split("\\|");
            logger.info("时间戳："+fg[0].toString());
            //取出数字
            String timeStamp = fg[0];
            Long time = desUtil.decryptToLong(timeStamp);
            logger.info("时间："+time);
            //判断时间戳是否过期
            if (System.currentTimeMillis()- time >= 60 * 60 * 1000){
                logger.info("token过期");
                httpServletResponse.sendRedirect("/goLogin");
                return false;
            }
            else {
                String ids = fg[2];
                logger.info("用户id："+ids);
                Long idis = desUtil.decryptToLong(ids);
                logger.info("id是：" +idis);
                //判断是否合法
                User user =userService.selectById(idis);
                logger.info("查到的数据："+user);
                //如果为空，就返回登录页面
                if (user==null){
                    httpServletResponse.sendRedirect("/goLogin");
                    return false;
                }
                return true;
            }
        }else {
            logger.info("you have cookie");
            //遍历cookies，放入cookie看下是否对应
            for (int i = 0; i < cookies.length; i++){
                logger.info("cookieName："+cookies[i].getName());
                logger.info("cookieValue"+cookies[i].getValue());
                //如果他的cookie与我给他发的token名字相等,那么可以返到页面里
                if (cookies[i].getName().equals("token")){
                    logger.info("token："+cookies[i].getValue());
                    String token = cookies[i].getValue();
                    //解token,取出id 判断id是否不为空, 不为空,去数据库里查这个id对应的用户是否存在,存在通过拦截器,不存在返回
                    DesUtil desUtil = new DesUtil();
                    //取出token明文
                    String mw = desUtil.decrypt(token);
                    String[] str = mw.split("\\|");
                    String timeStamp = str[0];
                    Long time = Long.valueOf(timeStamp);
                    if (System.currentTimeMillis() - time>= 60*60 *1000) {
                        logger.info("token过期");
                        //返回登录页面
                        httpServletResponse.sendRedirect("/goLogin");
                        return false;
                    }
                    String idstr = str[2];
                    Long id = Long.valueOf(idstr);
                    User user = userService.selectById(id);
                    if (user==null){
                        httpServletResponse.sendRedirect("/goLogin");
                        return false;
                    }
                }
                return true;
            }
        }
            //没有找到登录状态则重定向回登录页面，返回false，不执行controller的方法
            httpServletResponse.sendRedirect("/goLogin");
            return false;
    }

编辑于2024-11-24

时间排序

热门排序

[武汉|结业弟子]JAVA-柯诗阳
0
应该是spring-mvc没有配置好吧
```
<mvc:interceptors>
    <mvc:interceptor>
        
        <mvc:mapping path="/a/u/**"/>
        
        <bean class="com.ksy.interceptor.LoginInterceptors"/>
    </mvc:interceptor>
</mvc:interceptors>
```
path后面就是要拦截的页面。

还有就是我遇到的问题，userController没有写好.我的问题是不管登没登录都有token。
可以f12打开浏览器中application的cookie看看有没有token
查看全部>
编辑于2019-09-07

去第页