详解使用Spring3 实现用户登录以及权限认证

2024-02-27 09:57:05 61

使用Spring3实现用户登录以及权限认证

这里我就简单介绍一下，我在实现的时候处理的一些主要的实现。

1.用户登录

用户名
密码

以上是前台页面，后台的就是一个简单的逻辑实现：

@RequestMapping(value="loginAction.do",method=RequestMethod.POST)
publicModelAndViewloginAction(@RequestParam(value="username")Stringusername,@RequestParam(value="password")Stringpassword,HttpSessionsession,HttpServletResponseresp,@RequestParam(value="savetime",required=false)Stringsavetime){
session.removeAttribute(LogConstant.LOGIN_MESSAGE);
SystemUserDataBeanuser=userDao.getSystemUserByUserName(username);
ModelAndViewview=null;
if(user==null){
view=newModelAndView(newRedirectView("login.html"));
session.setAttribute(LogConstant.LOGIN_MESSAGE,"用户名不正确");
returnview;
}
booleanisPasswordCorrect=EncryptionUtil.compareSHA(password,user.getPassword());
if(isPasswordCorrect){
session.setAttribute(LogConstant.CURRENT_USER,username);

}else{
view=newModelAndView(newRedirectView("login.html"));
session.setAttribute(LogConstant.LOGIN_MESSAGE,"密码不正确");
}

returnview;
}

2.登录信息

这里，在登录页面有一段JavaScript，来显示密码错误等信息：


varlogin_username_info='<%=request.getSession().getAttribute("currentUser")==null?"":request.getSession().getAttribute("currentUser")%>';
varlogin_message_info='<%=request.getSession().getAttribute("login_message")==null?"":request.getSession().getAttribute("login_message")%>';
if(login_message_info!=null&&login_message_info!=''){
alert(login_message_info);
}

3.拦截未登录用户的请求

这里，从页面和后台实现了双重拦截：

页面代码如下：

<%
if(session.getAttribute("currentUser")==null){
%>
window.parent.location='login.html';
<%
}
%>

后台是一个拦截器（servlet-config.xml）：

拦截器的实现是

importorg.springframework.web.servlet.HandlerInterceptor;
importorg.springframework.web.servlet.ModelAndView;


publicclassAccessStatisticsIntceptorimplementsHandlerInterceptor{
@Override
publicvoidafterCompletion(HttpServletRequestarg0,
HttpServletResponsearg1,Objectarg2,Exceptionarg3)
throwsException{
//TODOAuto-generatedmethodstub

}

@Override
publicvoidpostHandle(HttpServletRequestarg0,HttpServletResponsearg1,
Objectarg2,ModelAndViewarg3)throwsException{
//TODOAuto-generatedmethodstub

}

@Override
publicbooleanpreHandle(HttpServletRequestrequest,HttpServletResponseresponse,
Objectobj)throwsException{

Stringuri=request.getRequestURI().substring(request.getRequestURI().lastIndexOf("/")+1);
if(!AuthorityController.isAuthorized(uri,request.getSession())){
//校验失败
returnfalse;
//thrownewCustomException(LogConstant.USER_NOT_LOGIN);
}
returntrue;
}

具体如何校验的，会根据用户的权限，就不介绍了

4.返回未登录前访问的页面

首先在页面添加一段脚本，使用jQuery去访问后台

varpage="";
varloc=decodeURIComponent(window.parent.location);
varstart=loc.indexOf("Log/")+8;
varend=loc.indexOf(".html");
page=loc.substr(start,end-start);
if(page!=null&&page!=''){
alert(page);
$.ajax({
type:"get",
url:"setPreviousPageAction.do?previousPage="+page+".html",
success:function(msg){

}
});
}

然后，后台有记录这个页面：

@RequestMapping(value="setPreviousPageAction.do")
publicvoidsetPreviousPageAction(@RequestParam(value="previousPage")StringpreviousPage,HttpSessionsession){
session.setAttribute(LogConstant.PREVIOUS_PAGE,previousPage);
}

在登录完成后，返回这个页面即可。

5.保存用户名密码

登录页面提供一个保存下拉框：


不保存
保存一天
保存一月
保存一年

后台在登录时会操作，将信息保存在cookie中：

if(savetime!=null){//保存用户在Cookie
intsavetime_value=savetime!=null?Integer.valueOf(savetime):0;
inttime=0;
if(savetime_value==1){//记住一天
time=60*60*24;
}elseif(savetime_value==2){//记住一月
time=60*60*24*30;
}elseif(savetime_value==2){//记住一年
time=60*60*24*365;
}
Cookiecid=newCookie(LogConstant.LOG_USERNAME,username);
cid.setMaxAge(time);
Cookiecpwd=newCookie(LogConstant.LOG_PASSWORD,password);
cpwd.setMaxAge(time);
resp.addCookie(cid);
resp.addCookie(cpwd);
}

前台在发现用户未登录时，会取出cookie中的数据去登录：

if(session.getAttribute("currentUser")==null){
Cookie[]cookies=request.getCookies();
Stringusername=null;
Stringpassword=null;
for(Cookiecookie:cookies){
if(cookie.getName().equals("log_username")){
username=cookie.getValue();
}elseif(cookie.getName().equals("log_password")){
password=cookie.getValue();
}
}
if(username!=null&&password!=null){
%>
$.ajax({
type:"post",
url:"loginByCookieAction.do",
data:"username="+"<%=username%>"+"&password="+"<%=password%>",
success:function(msg){
if(msg.status=='success')
window.parent.location.reload();
elseif(msg.status=='failed')
gotoLoginPage();
}
});
<%
}else{
%>
gotoLoginPage();
<%
}

...

以上就列出了我在解决登录相关问题的方法，代码有点长，就没有全部列出。

详解使用Spring3 实现用户登录以及权限认证

热门推荐

随机推荐