jeecms 前台拦截器的研究与改造
jeecms 前台拦截器的研究与改造
jeecms出发点是面向大众的,具有前台开发性,也就是说,即时是未登录(游客),也可以浏览到前台页面的内容,只是有些操作需要(增删改)注册和登录之后才可以进行。
后台当然不能随便进入了,必须登录后才可以进入后台,那么jeecms是怎么做的呢?我们看一看源码。
后台拦截器代码:
- @Override
- public boolean preHandle(HttpServletRequest request,
- HttpServletResponse response, Object handler) throws Exception {
- // 获得站点
- CmsSite site = getSite(request, response);
- CmsUtils.setSite(request, site);
- // Site加入线程变量
- CmsThreadVariable.setSite(site);
- // 获得用户
- CmsUser user = null;
- if (adminId != null) {
- // 指定管理员(开发状态)
- user = cmsUserMng.findById(adminId);
- if (user == null) {
- throw new IllegalStateException("User ID=" + adminId
- + " not found!");
- }
- } else {
- // 正常状态
- Integer userId = authMng
- .retrieveUserIdFromSession(session, request);
- if (userId != null) {
- user = cmsUserMng.findById(userId);
- }
- }
- // 此时用户可以为null
- CmsUtils.setUser(request, user);
- // User加入线程变量
- CmsThreadVariable.setUser(user);
- //用户校验开始
- String uri = getURI(request);
- // 不在验证的范围内
- if (exclude(uri)) {
- return true;
- }
- // 用户为null跳转到登陆页面
- if (user == null) {
- response.sendRedirect(getLoginUrl(request));
- return false;
- }
- //未登录用户重定向,用户校验结束
- // 用户不是管理员,提示无权限。
- if (!user.getAdmin()) {
- request.setAttribute(MESSAGE, MessageResolver.getMessage(request,
- "login.notAdmin"));
- response.sendError(HttpServletResponse.SC_FORBIDDEN);
- return false;
- }
- // 不属于该站点的管理员,提示无权限。
- if (!user.getSites().contains(site)) {
- request.setAttribute(MESSAGE, MessageResolver.getMessage(request,
- "login.notInSite"));
- response.sendError(HttpServletResponse.SC_FORBIDDEN);
- return false;
- }
- boolean viewonly = user.getViewonlyAdmin();
- // 没有访问权限,提示无权限。
- if (auth && !user.isSuper()
- && !permistionPass(uri, user.getPerms(), viewonly)) {
- request.setAttribute(MESSAGE, MessageResolver.getMessage(request,
- "login.notPermission"));
- response.sendError(HttpServletResponse.SC_FORBIDDEN);
- return false;
- }
- return true;
- }
两行红色注释之间的代码,就是用来校验用户是否存在,用户信息是否有效的,这几句代码的功能可以分以下几个点来叙述:
1,获取请求uri并作处理,检测该uri是否符合要求,若不符合抛出异常。
2,如果当前请求的uri是例外的,放行,不做拦截,这里主要是对登录和登出的uri放行,防止死循环。
3,如果当前请求没有登录用户,则重定向到登录页。
具体的参数信息可以查看配置文件:jeecms-servlet-admin.xml
- <bean id="adminContextInterceptor" class="com.jeecms.cms.web.AdminContextInterceptor">
- <property name="auth" value="true"/>
- <property name="loginUrl" value="/jeeadmin/jeecms/login.do"/>
- <property name="returnUrl" value="/jeeadmin/jeecms/index.do"/>
- <property name="excludeUrls">
- <list>
- <value>/login.do</value>
- <value>/logout.do</value>
- </list>
- </property>
- </bean>
整个重定向功能就是这样,那么我们前台也想要这种效果,不登陆用户不可以浏览任何页面,并定向到登陆页让其登录去,怎么办呢?
很简单了,比葫芦画瓢就是了。
首先我们找到前台url的拦截器:FrontContextInterceptor.java
- public boolean preHandle(HttpServletRequest request,
- HttpServletResponse response, Object handler)
- throws ServletException {
- CmsSite site = null;
- List<CmsSite> list = cmsSiteMng.getListFromCache();
- int size = list.size();
- if (size == 0) {
- throw new RuntimeException("no site record in database!");
- } else if (size == 1) {
- site = list.get(0);
- } else {
- String server = request.getServerName();
- String alias, redirect;
- for (CmsSite s : list) {
- // 检查域名
- if (s.getDomain().equals(server)) {
- site = s;
- break;
- }
- // 检查域名别名
- alias = s.getDomainAlias();
- if (!StringUtils.isBlank(alias)) {
- for (String a : StringUtils.split(alias, ',')) {
- if (a.equals(server)) {
- site = s;
- break;
- }
- }
- }
- // 检查重定向
- redirect = s.getDomainRedirect();
- if (!StringUtils.isBlank(redirect)) {
- for (String r : StringUtils.split(redirect, ',')) {
- if (r.equals(server)) {
- try {
- response.sendRedirect(s.getUrl());
- } catch (IOException e) {
- throw new RuntimeException(e);
- }
- return false;
- }
- }
- }
- }
- if (site == null) {
- throw new SiteNotFoundException(server);
- }
- }
- CmsUtils.setSite(request, site);
- CmsUser user = null;
- Integer userId = authMng.retrieveUserIdFromSession(session, request);
- if (userId != null) {
- user = cmsUserMng.findById(userId);
- }
- if (user != null) {
- CmsUtils.setUser(request, user);
- }
- return true;
- }
拦截器很简单,并没有在检测到用户无效后做任何措施,不管怎样都是放行的,那么我们就在最后一个if路面添加else,也就是说if(user==null)我们就做些事情:
其配置文件jeecms-servlet-front.xml并没有对该拦截器配置参数,那么我们就自己来配置,当然要仿照后台的拦截器来配:
- <bean id="frontContextInterceptor" class="com.jeecms.cms.web.FrontContextInterceptor">
- <property name="loginUrl" value="/login.jspx"/>
- <property name="returnUrl" value="/tjhq"/>
- <property name="excludeUrls">
- <list>
- <value>/login.jspx</value>
- <value>/logout.jspx</value>
- </list>
- </property>
- </bean>
loginUrl是登录页的url,returnUrl指的是登陆后进入的url,而excludeUrls是例外情况,也就是说碰到这两个url都放行。
最后一个if改为:
- if (user != null) {
- CmsUtils.setUser(request, user);
- }else{
- String uri = getURI(request);
- // 不在验证的范围内
- if (exclude(uri)) {
- return true;
- }
- // 用户为null跳转到登陆页面
- if (user == null) {
- try {
- response.sendRedirect(getLoginUrl(request));
- } catch (IOException e) {
- e.printStackTrace();
- }
- return false;
- }
- }
当然了,getURI,exclude,getLoginUrl这样的方法都是没有的,从后台拦截器文件中直接拷贝过来,简单做些修改就可以用了。
这样,我们的前台页面也跟后台一致了,都实现了登录重定向功能。
jeecms 前台拦截器的研究与改造的更多相关文章
- 为什么你写的拦截器注入不了 Java bean?
一.如何实现拦截器 在Spring Boot项目中,拦截器经常被用来做登陆验证,日志记录等操作.拦截器是Spring提供的,所以可以将拦截器注成bean,由IOC容器来管理.实现拦截器的方式很简单,主 ...
- SpringBoot 拦截器 && 拦截之后返回前台自定义格式
1.加入 阿里的 json jar包 <!--json jar相关jar包--> <dependency> <groupId>com.fasterxml.jacks ...
- SpringMVC拦截器详解[附带源码分析]
目录 前言 重要接口及类介绍 源码分析 拦截器的配置 编写自定义的拦截器 总结 总结 前言 SpringMVC是目前主流的Web MVC框架之一. 如果有同学对它不熟悉,那么请参考它的入门blog:h ...
- 我心中的核心组件(可插拔的AOP)~第二回 缓存拦截器
回到目录 AOP面向切面的编程,也称面向方面的编程,我更青睐于前面的叫法,将一个大系统切成多个独立的部分,而这个独立的部分又可以方便的插拔在其它领域的系统之中,这种编程的方式我们叫它面向切面,而这些独 ...
- springmvc(3)拦截器HandlerInterceptor源码的简单解析
其实拦截器就是我们的AOP编程.拦截器在我们的实际项目中实用性比较大的,比如:日志记录,权限过滤,身份验证,性能监控等等.下面就简单的来研究一下拦截器: public interface Handle ...
- struts2 拦截器和actioninvocation、PreResultListener
Interceptor说明 Interceptor的接口定义没有什么特别的地方,除了init和destory方法以外,intercept方法是实现整个拦截器机制的核心方法.而它所依赖的参数Act ...
- struts2 18拦截器详解(七)
ChainingInterceptor 该拦截器处于defaultStack第六的位置,其主要功能是复制值栈(ValueStack)中的所有对象的所有属性到当前正在执行的Action中,如果说Valu ...
- Struts2的运行流程以及关键拦截器介绍
Struts2的运行流程 1.ActionProxy是Action的一个代理类,也就是说Action的调用是通过ActionProxy实现的,其实就是调用了ActionProxy.execute()方 ...
- struts2-权限拦截器、日志拦截器、execAndWait(进度条)拦截器配置
1.权限拦截器 package login; import javax.servlet.http.HttpServletResponse; import org.apache.struts2.Serv ...
随机推荐
- AutoMapper Profile用法
using System; using System.Collections.Generic; using System.Linq; using System.Web; using AutoMappe ...
- “fixed+relative≈≈absolute”——对BFC的再次思考
好久没写博客了,刚好今天跨年夜没约到什么妹子,在家宅着不如写点东西好了. 需求 昨天晚上,给公司年会做一个移动端的投票页面,遇到一个UI优化的问题: · 正文内容少于一屏时,投票提交按钮固定显示在页面 ...
- Integer 类和 int 基本数据类型的区别
public static void main(String[] args) { Integer i = 10; Integer j = 10; System.out.println(i == j); ...
- 网络安全系列 之 SQL注入学习总结
目录 1. sql注入概述 2. sql注入测试工具 3. sql注入防御方法 3.1 问题来源 3.2 防御方法 4. SQL注入防御举例 4.1 使用JDBC时,SQL语句进行了拼接 4.2 使用 ...
- 学SpringBoot一篇就够了
1.SpringBoot概述 Spring 框架对于很多 Java 开发人员来说都不陌生.自从 2002 年发布以来,Spring 框架已经成为企业应用开发领域非常流行的基础框架.有大量的企业应用基于 ...
- python函数基础(函数的定义和调用)
函数的定义 python定义函数使用def关键字 return[表达式]语句用于退出函数,选择性的向调用方返回一个表达式,不带参数值的return语句返回none def 函数名(参数列表): 函数体 ...
- R语言进行广州租房可视化
又到了一年一度的换租房的季节,在广州,想要找到一处好一点的租房真心不容易,不是采光不好,就是价格太贵,怎么才能找到合适自己的房子呢?于是我利用“造数”这个虫工具爬取了安居客网的广州租房的数据,通过分析 ...
- Keywords Search HDU2222 AC自动机模板题
ac自动机说起来很复杂,其实和kmp是一样的思路,都是寻找相同前后缀,减少跳的次数.只要理解了kmp是怎么求next数组的,ac自动机bfs甚至比knp还好写. 这里大致说一下kmp求next数组的方 ...
- 网站时间显示——基于Date
网站时间显示 代码实现如下: =============css样式=================== <style> #show{ width: 460px; height: 100p ...
- loj2494 [hnoi2018]寻宝游戏
题意:给你n个元素的数组a.你可以在每个元素之前添加and和or的符号.每次询问最后变成r有多少种添号情况. n<=1000,m<=5000,q<=1000. 标程: #includ ...