为用户身份验证编写拦截器过滤器

Question

为琐碎的 Web 应用程序创建一个简单的过滤器。

• 登录
• 注册
• 首页
• 功能

如果用户没有使用登录名“admin”登录，或者尝试访问 /home 资源或 /feature 资源，他们应该被路由回登录页面。

但是，我似乎遇到了重定向循环问题。这种方法有什么问题。我觉得这种需求的解决方法是不正确的。

public class LoginInterceptor extends HandlerInterceptorAdapter {

    private static final Logger logger = Logger.getLogger("LoginInterceptor.class");

    // to be used checking session management for user.
    @Override
    public boolean preHandle(HttpServletRequest request,HttpServletResponse response,
                             Object handler) throws Exception {

        logger.log(Level.INFO, "[][][][][] +++ prehandle");


        if (request.getAttribute("username") != null) {
            if (request.getAttribute("username").equals("admin")) {
                return true;
            } else
                response.sendRedirect("/sessionmanagement/login");
            return false;
        } else if (request.getAttribute("username") == null & !request.getRequestURI().equals("/login")) {
            // return false and redirect to login.
            response.sendRedirect("/sessionmanagement/login");
            return false;
        }
        // return false and redirect to login.
        response.sendRedirect("/sessionmanagement/register");
        return false;
    }
}

Answer 1

如果您使用的是 spring，您可以使用 spring security 来执行此操作，您的用户可以拥有 ROLES，因此您不会只检查用户名，https://spring.io/guides/gs/securing-web/ 这是您可以查看的指南，这是一个非常简单的方法，所以你的方法有一个注释来检查用户的权限。

这里还有一件事可以帮助你：Spring Security with roles and permissions

http://www.journaldev.com/8748/spring-security-role-based-access-authorization-example