如何在Spring MVC拦截器中验证会话


问题内容

我是spring
framework的新手。在我的代码中,我使用拦截器检查会话是否存在。如果会话存在,则允许调用控制器,否则我将重定向登录页面。下面是我的代码。

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,



        Users user=(Users) session.getAttribute("user");
        if(user == null)
        {
            System.err.println("Request Path : ");
            response.sendRedirect("index");
            return false;
        }
        else
        {
            return true;
        }
    }

但是此代码无法成功重定向。我收到以下错误,

In Mozilla i get below error
    The page is not redirecting properly
In chorme i get below error?
    This web page has redirect loop

如何解决此问题?任何帮助将不胜感激!!!


问题答案:

只是一个疯狂的猜测,因为您忘记了说明拦截器的配置方式。我认为这可能是由于拦截器被应用于登录页面引起的index

如果为真,则任何页面都会要求浏览器重定向到index页面,但是index页面本身将向浏览器发送重定向请求。

正确的方法是将拦截器配置为忽略登录页面

@Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response,

        // ignore login page
        if (request.getServletPath() == "/index") { // BEWARE : to be adapted to your actual login page
            return true;
        }

        Users user=(Users) session.getAttribute("user");
        if(user == null)
        {
            System.err.println("Request Path : ");
            response.sendRedirect("index");
            return false;
        }
        else
        {
            return true;
        }
    }

您还可以使用SpringMVC配置使拦截器不应用于登录页面

但是无论如何,如果您想构建一个认真的应用程序,我的建议是看看可以很好地集成到Spring MVC应用程序中的Spring
Security,并提供许多示例来避免上述问题(以及其他问题)。