当前位置：首页 > news >正文

实现Spring MVC登录验证与拦截器保护：从原理到实战

news 2025/7/7 10:31:32

本文将基于提供的代码，详细解析如何实现Spring MVC的登录验证和拦截器保护机制。通过前端页面、控制器、拦截器的协同工作，确保系统资源的安全访问。

1. 核心组件说明

文件	功能说明
`LoginController.java`	处理登录请求、跳转页面的控制器
`lanjieqi.java`	拦截器：验证用户登录状态（类名建议改为`AuthInterceptor`更规范）
`User.java`	用户实体类（存储用户名密码）
`Response.java`	统一响应对象（返回状态码和消息）
`springmvc.xml`	Spring MVC核心配置（扫描包、视图解析器、拦截器注册）
`login.html`	登录页面（AJAX提交请求）
`index.html`	主页（登录成功后访问）

2. 登录验证流程

(1) 前端请求处理 (`login.html`)

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>登录页面</title><script src="https://code.jquery.com/jquery-3.3.1.min.js"></script>
</head>
<body>
用户名:<input type="text" id="name" placeholder="请输入用户名" /> <br/>
密码:<input type="text" id="password" placeholder="请输入密码" /> <br/>
<input type="button" value="登录" onclick="login()">
</body>
<script>function login(){var name = $("#name").val();var password = $("#password").val();$.ajax({url:"/SpringMVC/login",type:"get",data:{name:name,password:password}, success:function(data){console.log(data)if(data.code == 200){window.location.href = "/SpringMVC/toIndex";}else{alert(data.message);}}})}
</script>
</html>

(2) 后端验证逻辑 (`LoginController.java`)

package com.qcby.controller;import com.qcby.entity.Response;
import com.qcby.entity.User;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;@Controller
public class LoginController {@RequestMapping("/toLogin")public String toLogin(){return "login";}@RequestMapping("/toIndex")public String index(){return "index";}@RequestMapping("/login")@ResponseBodypublic Response login(User user, HttpServletRequest request) {if(user.getName().equals("admin") && user.getPassword().equals("123456")){//设置sessionHttpSession session = request.getSession();session.setAttribute("loginUser",user);return new Response("200","登录成功");}else {return new Response("500","登录失败");}}}

3. 拦截器保护机制

(1) 拦截器核心逻辑 (`lanjieqi.java`)

如何不理解拦截器请看Spring MVC拦截器深度解析：掌控请求生命周期的艺术-CSDN博客

package com.qcby.interceptor;import org.springframework.web.servlet.HandlerInterceptor;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.xml.ws.handler.Handler;
import java.security.PublicKey;public class lanjieqi implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response,Object handler) throws Exception {//获取当前访问的urlString url = request.getRequestURI(); //http://localhost:8080/SpringMVC/login  登录时的请求if(!url.contains("login") && !url.contains("toLogin")){  //非登录时的请求if(request.getSession().getAttribute("loginUser")!=null){  //说明已经登录过return true;}else {//要求其进行登录response.sendRedirect("/SpringMVC/toLogin"); //重定向到登录页面}}else {  //登录时的请求return true; //放行}return false;}
}

(2) 拦截器配置 (`springmvc.xml`)

<mvc:interceptors><mvc:interceptor><mvc:mapping path="/toIndex"/> <!-- 拦截主页请求 --><bean class="com.qcby.interceptor.lanjieqi"/> </mvc:interceptor>
</mvc:interceptors>