1. 完善登錄功能

1.1 問題分析

用戶訪問接口驗證，如果用戶沒有登錄，則不讓他訪問除登錄外的任何接口。
1.前端登錄，后端創建session，返給前端

2.前端訪問其他接口，失效或不存在，則返回失效提示，前端根據接口返回的失效提示，讓其跳轉到登錄界面

1). 目前現狀

用戶如果不登錄，直接訪問系統首頁面，照樣可以正常訪問。

 2). 理想效果

只有登錄成功后才可以訪問系統中的頁面，如果沒有登錄, 訪問系統中的任何界面都直接跳轉到登錄頁面。

 1.2 攔截器思路

 如果未登錄,我們需要給前端返回什么樣的結果呢? 這個時候, 我們可以去看看前端是如何處理的 ?

 1.3 代碼實現

1). 定義登錄校驗過濾器

自定義一個過濾器 LoginCheckFilter 并實現 Filter 接口, 在doFilter方法中完成校驗的邏輯。 

package com.itheima.reggie.filter;

import com.alibaba.fastjson.JSON;
import com.itheima.reggie.common.R;
import lombok.extern.slf4j.Slf4j;
import org.springframework.util.AntPathMatcher;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * Description: 檢查用戶是否已經完成登陸
 */

@WebFilter(filterName = "LoginCheckFilter",urlPatterns = "/*")  //設置攔截器，設置攔截的網頁區域
@Slf4j
public class LoginCheckFilter implements Filter {
    // 路徑匹配器，支持通配符，因為下面的序列使用了通配符
    // AntPathMatcher匹配規則  ? 匹配一個字符    * 匹配0個或多個字符   ** 匹配0個或多個目錄/字符
    public static final AntPathMatcher PATH_MATCHER = new AntPathMatcher();

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest)servletRequest;
        HttpServletResponse response = (HttpServletResponse)servletResponse;
        //  A. 獲取本次請求的URI
        String requestURI = request.getRequestURI();
        log.info("攔截的請求：{}",requestURI);

        // 定義不攔截的序列，只攔截頁面數據請求，不攔截頁面格式
        String[] urls = new String[]{
                "/employee/login",
                "/employee/logout",
                "/backend/**",
                "/front/**"
        };
        //  B. 判斷本次請求, 是否需要登錄, 才可以訪問
        boolean check = check(urls, requestURI);
        //  C. 如果不需要，則直接放行
        if(check){
            log.info("本次請求{}不需要處理",requestURI);
            filterChain.doFilter(request,response);
            return;
        }
        //  D. 判斷登錄狀態，如果已登錄，則直接放行
        if(request.getSession().getAttribute("employee")!=null){
            log.info("用戶已登錄，用戶id為：{}",request.getSession().getAttribute("employee"));
            filterChain.doFilter(request,response);
            return;
        }
        //  E. 如果未登錄, 則返回未登錄結果
        response.getWriter().write(JSON.toJSONString(R.error("NOTLOGIN")));

        return;
    }

    public boolean check(String[] urls,String requestURI){
        /**@Description: 路徑匹配，檢查本次請求是否需要放行
         * @author LiBiGo
         * @date 2022/8/12 16:50
         */
        for (String url : urls) {
            boolean match = PATH_MATCHER.match(url, requestURI); // 使用通配符對象，配對資源
            if(match){
                return true;
            }
        }
        return false;
    }
}

2). 開啟組件掃描

package com.itheima.reggie;

import lombok.extern.slf4j.Slf4j;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.web.servlet.ServletComponentScan;

@Slf4j //是lombok中提供的注解, 用來通過slf4j記錄日志。
@SpringBootApplication // 啟動類
// 需要在引導類上,加上Servlet組件掃描的注解,來掃描過濾器配置的@WebFilter注解，掃描后，使過濾器在運行時生效。
@ServletComponentScan //  掃描攔截器注解

public class ReggieApplication {
    /**@Description: 當搭建完上述的基礎環境之后, 就可以通過引導類, 啟動該項目。
     * @author LiBiGo
     * @date 2022/8/12 0:23
     */
    public static void main(String[] args) {
        SpringApplication.run(ReggieApplication.class,args);
        log.info("項目啟動成功............");
    }
}

1.4 功能測試

將工程重啟，然后在瀏覽器地址欄直接輸入系統管理后臺首頁，然后看看是否可以跳轉到登錄頁面即可。