标签:roleAndInfoDto 拦截器 java 实现 uri return import com
java拦截器实现
package com.xdbigdata.dataAlarm.interceptor;
import com.alibaba.fastjson.JSONObject;
import com.xdbigdata.dataAlarm.model.domain.Role;
import com.xdbigdata.dataAlarm.model.dto.RoleAndInfoDto;
import com.xdbigdata.framework.common.exception.BaseException;
import lombok.extern.slf4j.Slf4j;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import javax.security.auth.login.LoginException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.List;
import java.util.Objects;
import java.util.stream.Collectors;
/**
* @Description Please describe the role of this class.
* @Author jg
* @Date 2020/7/20 15:15
* @Version 1.0
*/
@Component
@Slf4j
public class UserInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
RoleAndInfoDto roleAndInfoDto = JSONObject.parseObject((String) request.getSession().getAttribute("sessionUser"), RoleAndInfoDto.class);
if (request.getMethod().equals("OPTIONS")) {
return true;
}
String uri = request.getRequestURI();
if (uri.matches(".*/static/.+\\..+$")) {
log.debug("url={}, 为静态资源, 不拦截.", uri);
return true;
}
//不拦截swagger的请求
if (uri.contains("swagger-") || uri.contains("api-docs") || uri.contains("favicon")) {
log.debug("不拦截swagger的请求", uri);
return true;
}
if (Objects.isNull(roleAndInfoDto)) {
throw new BaseException("登录已失效");
}
log.debug("run Access Filter roleAndInfoDto --------------> " + roleAndInfoDto.getSn());
List<String> roleNames = roleAndInfoDto.getRoleList().stream().map(Role::getName).collect(Collectors.toList());
/* if (Objects.isNull(roleAndInfoDto) || roleNames.contains("学生")) {
throw new LoginException("当前用工单位无操作权限");
}*/
return true;
}
}
标签:roleAndInfoDto,拦截器,java,实现,uri,return,import,com 来源: https://blog.csdn.net/jg_csdn/article/details/120313980
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。