java 基于SpringBoot Session拦截器实现登陆功能

package com.example.admins.system;
import com.example.admins.Bean.UserBean_a;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
 * @describe Session拦截器
 */
public class SessionInterceptor implements HandlerInterceptor {
    private static final Logger LOGGER = LoggerFactory.getLogger(SessionInterceptor.class);
    /**
     * 检查session中的登录信息，区别ajax
     */
    @Override                                      //获取请求 和发送请求到服务器中   定义类的名称
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //获取类的名称  赋值给requestURI  参数 进行相关的调用
        String requestURI = request.getRequestURI();
        //在控制台输出  获取到的所有的相关的路径
        LOGGER.info("Session 检查，请求 URI：" + requestURI);
        // 再次获取参数赋值给uri的问题
        String uri = request.getRequestURI();
        //判断非空
        if (uri != null) {
            //todo 判断是否的登陆的首页  登陆则通过
            //String类型有一个方法：contains（）,该方法是判断字符串中是否有子字符串。如果有则返回true，如果没有则返回false。  page/login是我的登陆页面
            if (uri.contains("/page/login")) {// 登录请求直接放行 对于某些不需要验证的uri可以特殊处理
                return true;
            }
            //todo 判断是否已经登录    此处的("user") 是登陆中获取的，判断是否登陆
            UserBean_a member = (UserBean_a) request.getSession().getAttribute("user");
            if (member == null) {
                if (isAjax(request)) {
                    LOGGER.info("是ajax请求");
                    //指定格式防止乱码
                    response.setHeader("Cache-Control", "no-cache");
                    response.setHeader("Content-Type", "text/json;charset=utf-8");
                    response.setCharacterEncoding("UTF-8");
                } else {
                    //重定向页面 如果没有登录就跳转到登录页面   page/login是我的登陆页面
                    response.sendRedirect(request.getContextPath() + "/page/login");
                    //停止 运行
                    return false;
                }
            }
        }
        //继续 运行
        return true;
    }
    /**
     * 处理成功才进入post处理
     */
    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        //LOGGER.info(">>>>>>>>>>>请求处理之后进行调用，但是在视图被渲染之前（Controller方法调用之后）");
    }
    /**
     * 处理完后进入，不论是否抛除异常
     */
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //LOGGER.info(">>>>>>>>>>>在整个请求结束之后被调用，也就是在DispatcherServlet 渲染了对应的视图之后执行（主要是用于进行资源清理工作）");
    }
    /**
     * @param request
     * @return
     * @describe 判断是否是ajax请求
     */
    private boolean isAjax(HttpServletRequest request) {
        String xrw = request.getHeader("X-Requested-With");
        if ("XMLHttpRequest".equalsIgnoreCase(xrw)) {
            return true;
        }
        return false;
    }
}

package com.example.admins;
import com.example.admins.system.SessionInterceptor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.*;
//放在主类上不包括其他东西
//WebMvcConfigurerAdapter这个类，重写这个类中的方法可以让我们增加额外的配置
@Configuration
public class WebAppConfigurer implements WebMvcConfigurer {
//addResourceLocations指的是文件放置的目录
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 多个拦截器组成一个拦截器链 
        registry.addInterceptor(new SessionInterceptor()).addPathPatterns("/**").excludePathPatterns("/static/**");
    }
//addResoureHandler指的是对外暴露的访问路径 此处一般默认即可
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        // 静态资源拦截器
        registry.addResourceHandler("/static/**").addResourceLocations("classpath:/static/");
    }
}

//登陆
    @RequestMapping(value = "/index")
    @ResponseBody
    public String lo(UserBean_a userBean, HttpSession session) {
        System.out.println("------------控制台前端输入的获取的账号输入的" + userBean.getUsername());
         UserBean_a userBean1 = userService.userLogin(userBean);
        System.out.println("------------userBean1的账号" +userBean1);
        if (userBean1 != null) {          
            System.out.println(userBean1);
            log.debug("用户登陆成功--{}", JSONObject.toJSONString(userBean1));
            // 登录成功之后将用户信息保存到session里
            session.setAttribute("user", userBean1);
            /* System.out.println(md5Pass);*/
            return userBean1.toString();
        }
        log.debug("用户登陆失败--{}", JSONObject.toJSONString(userBean1));
        return null;
    }