@SessionAttribute 令人困惑

Question

我有一个具有登录功能的 Spring Controller 类。它有两种方法：getCustomer 从数据库中获取客户信息以保持会话， submitLoginForm 检查客户（或用户）是否成功登录（如果 getCustomer 返回 null 并运行到错误页面，则登录失败）。但让我感到困惑的一件事是当我输入真实的用户名和密码时

@Controller
@SessionAttributes("customer")
public class LoginController {
    
    @Autowired
    CustomerService customService;
    
    // get username and password to log in
    @ModelAttribute("customer")
    public Customer getCustomer(@RequestParam String username, @RequestParam String password) {

            Customer c = customService.getCustomer(username, password);
            return c;
    }
    
    @RequestMapping(method=RequestMethod.POST,value="/login")
    public String submitLoginForm(@SessionAttribute(required=false) Customer customer, Model model) {
        
        if(customer != null) {
            // login successfully
            return "redirect:/";
        } else {
            // login unsuccessfully
            model.addAttribute("message","wrong username or password");
            return "error";
        }
    }
}

当我使用真实的用户名和密码登录时，我得到的是错误页面而不是主页。但是当我输入主页网址时，主页会显示我已成功登录的用户名

这是我的登录表单

<form action="login" method="POST">
    <input type="text" placeholder="Name" name="username" required/>
    <input type="text" placeholder="Password" name="password" required/>
                            
    <button type="submit" class="btn btn-default">Login</button>
</form>

Answer 1

做到这一点（未经测试）：

@Controller
@SessionAttributes("customer")
public class LoginController {

    @Autowired
    CustomerService customService;

    @RequestMapping(method=RequestMethod.POST,value="/login")
    public String submitLoginForm(
      @RequestParam String username, 
      @RequestParam String password,
      Model model
    ) {
        Customer customer = customService.getCustomer(username, password);
        if(customer != null) {
            // login successfully
            model.addAtribute("customer", customer); // !!
            return "redirect:/";
        } else {
            // login unsuccessfully
            model.addAttribute("message","wrong username or password");
            return "error";
        }
    }
}

• 不要“暴露”任何@ModelAttribute，因为我们的表单（“view”！）不需要/使用它。 （所见即所得）
• 但是：
  • 发送@RequestParams到submitLoginForm()（根据html形式）
  • 在成功登录时添加模型/会话属性（即在表单提交时）。

在此 (model.addAttribute) 之后，我们可以从该会话中的任何视图/控制器访问 "customer" (模型/会话) 属性（由于/感谢 SessionAttributes 注释）。

---

为此工作：

@ModelAttribute("customer")
public Customer getCustomer(@RequestParam String username, @RequestParam String password) {
    Customer c = customService.getCustomer(username, password);
    return c;
}

我们已经必须像这样调用（GET）它：/login?username=admin&password=se3cret（超过 submitLoginForm()..）。