SpringBoot写的登录后报注解失效

一棵小菜 2021-02-13 02:29:32

...全文

316 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

一棵小菜 2021-03-05

打赏
举报

回复

噢噢好的谢谢你

Dkodak 2021-02-20

打赏
举报

回复

@ModelAttribute注解注释的方法会在此controller每个方法执行前被执行, 传进来的对象没有必要用这个注解。

用户访问接口验证，如果用户没有登录，则不让他访问除登录外的任何接口。1.前端登录，后端创建token(通过JWT这个依赖），返给前端；2.前端访问其他接口，传递token，后端判断token存在以或失效3.失效或不存在，则返回失效提示，前端根据接口返回的失效提示，让其跳转到登录界面注解的作用说明@Target代表此注解，能@到哪些代码上返回值-全局异常类定义程序员使用：方法不加注解，测试程序员使用：加上，调用通过，注解拓展：从请求中获取token定义2个注解，1个用于任何接口都能访问 ....

Springboot自定义注解实现用户登录状态校验（一）拦截器方式定义注解类 import java.lang.annotation.*; /** * @author：小飞猪 * @date：2020/12/1 21:31 * @version：1.0 * @description：登录权限校验注解 */ @Target({ElementType.METHOD}) @Retention(RetentionPolicy.RUNTIME) @Inherited @Documented publi

在之前实现的登录接口中，用户登录成功后会生成一个令牌响应给浏览器，之后浏览器访问其他接口时，都要携带该令牌，接受拦截器的检验，如果令牌有效就放行，允许访问后续接口，否则拦截该请求。但是，现在存在一个问题，如果密码泄露了，修改密码再次登录时，原有令牌是应该失效的，现在的代码还做不到这一点，拿着修改密码之前的令牌仍然可以访问其他接口，这显然是不合理的。如何才能做到让令牌主动失效呢？此时就需要用到 redis。

定义 2 个注解，1 个用于任何接口都能访问，另外一个用于需要登录才能访问拦截器拦截，除了登录和发送短信，不拦截，其他都拦截@Resource@Override//注册自己的拦截器,并设置拦截的请求路径//addPathPatterns为拦截此请求路径的请求//excludePathPatterns为不拦截此路径的请求}}复制代码拦截的时候，调用的方法，给谁通过。

Spring Security 6 的常用注解包括以下几种，通过这些注解可以更加方便的控制资源权限。 - `@Secured` ：方法执行前检查，直接判断有没有对应的角色 - `@PreAuthorize`：方法执行前检查，根据SpEL表达式执行结果判断是否授权 - `@PostAuthorize`：方法执行后检查，根据SpEL表达式执行结果判断是否授权

81,108

社区成员

341,721

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章