对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容，那么如何在Spring MVC中实现权限验证呢？当然我们可以继续使用servlet中的过滤器Filter来实现。但借助于Spring MVC中的action拦截器我们可以实现注解式的权限验证。

一.首先介绍一下action拦截器：

HandlerInterceptor是Spring MVC为我们提供的拦截器接口，来让我们实现自己的处理逻辑，HandlerInterceptor 的内容如下：

  1. public interface HandlerInterceptor {
  2.     boolean preHandle(
  3.             HttpServletRequest request, HttpServletResponse response,
  4.             Object handler)
  5.             throws Exception;  
  6.  
  7.     void postHandle(
  8.             HttpServletRequest request, HttpServletResponse response,
  9.             Object handler, ModelAndView modelAndView)
  10.             throws Exception;  
  11.  
  12.     void afterCompletion(
  13.             HttpServletRequest request, HttpServletResponse response,
  14.             Object handler, Exception ex)
  15.             throws Exception;
  16. }

可以看到接口有3个方法，其含义如下：

preHandle：在执行action里面的处理逻辑之前执行，它返回的是boolean，这里如果我们返回true在接着执行postHandle和afterCompletion，如果我们返回false则中断执行。

postHandle：在执行action里面的逻辑后返回视图之前执行。

afterCompletion：在action返回视图后执行。

HandlerInterceptorAdapter适配器是Spring MVC为了方便我们使用HandlerInterceptor而对HandlerInterceptor 的默认实现，里面的3个方法没有做任何处理，在preHandle方法直接返回true，这样我们继承HandlerInterceptorAdapter后只需要实现3个方法中我们需要的方法即可，而不像继承HandlerInterceptor一样不管是否需要3个方法都要实现。

当然借助于HandlerInterceptor我们可以实现很多其它功能，比如日志记录、请求处理时间分析等，权限验证只是其中之一。

二.下面我们就来一步一步来完成注解式权限验证的功能。

首先添加一个账户的Controller和登录的Action及视图来模拟在没有权限时跳转到登陆页面，内容分别如下：

com.demo.web.controllers包中的AccountController.java：

  1. package com.demo.web.controllers;
  2.  
  3. import org.springframework.stereotype.Controller;
  4. import org.springframework.web.bind.annotation.RequestMapping;
  5. import org.springframework.web.bind.annotation.RequestMethod;
  6.  
  7. @Controller
  8. @RequestMapping(value = "/account")
  9. public class AccountController {
  10.  
  11.     @RequestMapping(value="/login", method = {RequestMethod.GET})
  12.     public String login(){
  13.  
  14.         return "login";
  15.     }
  16.  
  17. }

views文件夹下的视图login.jsp：

  1. <%@ page language="java" contentType="text/html; charset=UTF-8"
  2.     pageEncoding="UTF-8"%>
  3. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
  4. <html>
  5. <head>
  6. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
  7. <title>Insert title here</title>
  8. </head>
  9. <body>
  10.     这里是登录界面
  11. </body>
  12. </html>

新建包com.demo.web.auth，添加自定义注解AuthPassport，内容如下：

  1. package com.demo.web.auth;
  2.  
  3. import java.lang.annotation.Documented;
  4. import java.lang.annotation.ElementType;
  5. import java.lang.annotation.Inherited;
  6. import java.lang.annotation.Retention;
  7. import java.lang.annotation.RetentionPolicy;
  8. import java.lang.annotation.Target;
  9.  
  10. @Documented
  11. @Inherited
  12. @Target(ElementType.METHOD)
  13. @Retention(RetentionPolicy.RUNTIME)
  14. public @interface AuthPassport {
  15.     boolean validate() default true;
  16. }

添加自己的拦截器实现AuthInterceptor继承于HandlerInterceptorAdapter，内容如下：

  1. package com.demo.web.auth;
  2.  
  3. import javax.servlet.http.HttpServletRequest;
  4. import javax.servlet.http.HttpServletResponse;
  5. import org.springframework.web.method.HandlerMethod;
  6. import org.springframework.web.servlet.handler.HandlerInterceptorAdapter;
  7.  
  8. public class AuthInterceptor extends HandlerInterceptorAdapter {
  9.  
  10.     @Override
  11.     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
  12.  
  13.         if(handler.getClass().isAssignableFrom(HandlerMethod.class)){
  14.             AuthPassport authPassport = ((HandlerMethod) handler).getMethodAnnotation(AuthPassport.class);
  15.  
  16.             //没有声明需要权限,或者声明不验证权限
  17.                 if(authPassport == null || authPassport.validate() == false)
  18.                 return true;
  19.             else{
  20.                 //在这里实现自己的权限验证逻辑
  21.                 if(false)//如果验证成功返回true（这里直接写false来模拟验证失败的处理）
  22.                     return true;
  23.                 else//如果验证失败
  24.                 {
  25.                     //返回到登录界面
  26.                     response.sendRedirect("account/login");
  27.                     return false;
  28.                 }
  29.             }
  30.         }
  31.         else
  32.             return true;
  33.      }
  34. }

配置项目的springservlet-config.xml添加如下内容：

  1. <mvc:interceptors>
  2.     <!-- 国际化操作拦截器 如果采用基于（请求/Session/Cookie）则必需配置 -->
  3.     <bean class="org.springframework.web.servlet.i18n.LocaleChangeInterceptor" />
  4.     <!-- 如果不定义 mvc:mapping path 将拦截所有的URL请求 -->
  5.     <bean class="com.demo.web.auth.AuthInterceptor"></bean>
  6. </mvc:interceptors>

这样在执行每个action方法是都会调用AuthInterceptor处理，当判断action上有我们定义AuthPassport注解时就会执行里面的权限验证逻辑。

运行项目：

可以看到执行了我们在springservlet-config.xml定义的HelloworldController的index方法。

  1. <!-- 如果当前请求为“/”时，则转发到“/helloworld/index" -->
  2. <mvc:view-controller path="/" view-name="forward:/helloworld/index"/>

下面我们在HelloworldController的index方法上加上自定义注解AuthPassport：

  1. @AuthPassport
  2. @RequestMapping(value={"/index","/hello"})
  3. public ModelAndView index(){
  4.  
  5.     ModelAndView modelAndView = new ModelAndView();
  6.     modelAndView.addObject("message", "Hello World!");
  7.     modelAndView.setViewName("index");
  8.     return modelAndView;
  9. }

重新运行项目：

可以看到正确执行了权限判断逻辑，这样我们只需要在我们在需要权限验证的action上加上这个注解就可以实现权限控制功能了。

SpringMVC（9）实现注解式权限验证的更多相关文章

  1. SpringMVC实现注解式权限验证

    SpringMVC学习系列(9) 之 实现注解式权限验证 对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容,那么如何在Spring MVC中实现权限验证呢?当然我们可以继续使用servle ...

  2. SpringMVC实现注解式权限验证（转）

    SpringMVC学习系列(9) 之 实现注解式权限验证   对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容,那么如何在Spring MVC中实现权限验证呢?当然我们可以继续使用serv ...

  3. SpringMVC学习系列（9） 之 实现注解式权限验证

    对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容,那么如何在Spring MVC中实现权限验证呢?当然我们可以继续使用servlet中的过滤器Filter来实现.但借助于Spring MV ...

  4. SpringMVC学习（9）：实现注解式权限验证

    对大部分系统来说都需要权限管理来决定不同用户可以看到哪些内容,那么如何在Spring MVC中实现权限验证呢?当然我们可以继续使用servlet中的过滤器Filter来实现.但借助于Spring MV ...

  5. SpringMVC（10）实现注解式权限验证

    在项目中如何处理出现的异常,在每个可能出现异常的地方都写代码捕捉异常?这显然是不合理的,当项目越来越大是也是不可维护的.那么如何保证我们处理异常的代码精简且便于维护呢?这就是本篇要讲的内容->异 ...

  6. SpringMVC使用@Valid注解进行数据验证

    SpringMVC使用@Valid注解进行数据验证   from:https://blog.csdn.net/zknxx/article/details/52426771 我们在做Form表单提交的时 ...

  7. springMVC中实现用户登录权限验证

    通过上网搜资料显示,使用filter和interceptor都可以实现.不过推荐使用interceptor. 下面就使用Interceptor实现用户登录权限验证功能. 拦截器需要实现Inceptor ...

  8. SSM-SpringMVC-14：SpringMVC中大话注解式开发基础--呕心沥血版

     ------------吾亦无他,唯手熟尔,谦卑若愚,好学若饥------------- 注解的基础我不再多啰嗦,百度一搜很多,很详细啊,我就讲一下SpringMVC中的注解入门 通过注解的方式定义 ...

  9. SpringMVC拦截器+Spring自定义注解实现权限验证

    特别提示:本人博客部分有参考网络其他博客,但均是本人亲手编写过并验证通过.如发现博客有错误,请及时提出以免误导其他人,谢谢!欢迎转载,但记得标明文章出处:http://www.cnblogs.com/ ...

随机推荐

  1. VMWare虚拟机显示模块“Disk”启动失败

    找到启动虚拟机的目录: 在此路径中找到.vmx文件,在文件中查找(Ctrl+F快速查找)vmci0.present,此时会看到"vmci0.present = "TRUE" ...

  2. STM32F4 SD卡升级程序

    http://www.openedv.com/posts/list/65104.htm

  3. Jquery ajax 详解（Day_16）

    太在意别人的看法最后会有两种结局,要么自己累死,要么让别人整死. 简介 AJAX 是与服务器交换数据的技术,它在不重载全部页面的情况下,实现了对部分网页的更新. 简短地说,在不重载整个网页的情况下,A ...

  4. maven工具使用json-lib时，JSONArray.fromObject()不能执行的解决方案

    前端代码我就不展示了 ,下面说明下我遇到问题的情况,如果不想看可以直接划到黄色字体部分直接找解决方法哦~~(相关jar包我会放在云中,想要的自己下载哦,链接在视频最下面!!) 我的pom文件,如下,导 ...

  5. Google I/O 2021 Android精华内容

    Google I/O 2021结束了, 都有什么精彩内容呢? Android部分的Playlist附上: Android & Play at Google I/O 2021 Developer ...

  6. ubuntu下 SVN 服务器搭建及使用

    简化篇 http://blog.csdn.net/Eric_lmy/article/details/51942931 详细篇 1.安装Subversion ServerSubversion serve ...

  7. 微服务系列（二）GRPC的介绍与安装

    微服务系列(二)GRPC的介绍与安装 1.GPRC简介 GRPC是Google公司基于Protobuf开发的跨语言的开源RPC框架.GRPC基于HTTP/2协议设计,可以基于一个HTTP/2链接提供多 ...

  8. MyBatis-编写自定义分页插件

    一.基础知识 本文测试和源码分析参考版本: Mybatis-version:3.5.5 本文相关测试源代码:https://github.com/wuya11/mybatis_demo 1.1 参考方 ...

  9. 解决了一个java服务线程退出的问题

    问题背景 ​ 早上才上班,测试就提了一个问题:"昨天所有批量任务都没有跑".我看了一下任务监控页面,任务是有生成的,但却一直在等待调度状态.初步怀疑是我们的调度服务问题,于是上去查 ...

  10. GO语言的JSON02---反序列化

    package main import ( "encoding/json" "fmt" ) type Human struct { Name string Ag ...