import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;
import javax.servlet.*;
import javax.servlet.annotation.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import java.io.IOException;
import java.util.Base64;
@Component
@WebFilter(filterName = "CharestFilter"
? ? ? ? , urlPatterns = "/*"
? ? ? ? , dispatcherTypes = {DispatcherType.ASYNC, DispatcherType.ERROR}
? ? ? ? , initParams = {@WebInitParam(name = "charset", value = "utf-8")})
public class CharestFilter implements Filter {
? ? /**
? ? ?* 初始化方法 ?接收一個(gè)FilterConfig類型的參數(shù) 該參數(shù)是對(duì)Filter的一些配置
? ? ?*
? ? ?* @param config
? ? ?* @throws ServletException
? ? ?*/
? ? @Override
? ? public void init(FilterConfig config) throws ServletException {
? ? }
? ? /**
? ? ?* 銷毀時(shí)調(diào)用
? ? ?*/
? ? @Override
? ? public void destroy() {
? ? }
? ? /**
? ? ?* 過濾方法 主要是對(duì)request和response進(jìn)行一些處理，然后交給下一個(gè)過濾器或Servlet處理
? ? ?*
? ? ?* @param request
? ? ?* @param response
? ? ?* @param chain
? ? ?* @throws ServletException
? ? ?* @throws IOException
? ? ?*/
? ? @Override
? ? public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
? ? ? ? HttpServletRequestWrapper requestWrapper = new HttpServletRequestWrapper((HttpServletRequest) request) {
? ? ? ? ? ? /**
? ? ? ? ? ? ?* 當(dāng)調(diào)用request.getHeader("token")時(shí)，則獲取請(qǐng)求參數(shù)中token值并當(dāng)做Header的值返回
? ? ? ? ? ? ?* @param name
? ? ? ? ? ? ?* @return
? ? ? ? ? ? ?*/
? ? ? ? ? ? @Override
? ? ? ? ? ? public String getHeader(String name) {
? ? ? ? ? ? ? ? // 先從原本的Request中獲取頭信息，如果字段是用戶名，且值不為null時(shí)，進(jìn)行解碼
? ? ? ? ? ? ? ? String superHeader = super.getHeader(name);
? ? ? ? ? ? ? ? if ("X-USERNAME".equalsIgnoreCase(name) && StringUtils.hasText(superHeader)) {
? ? ? ? ? ? ? ? ? ? return new String(Base64.getDecoder().decode(superHeader));
? ? ? ? ? ? ? ? }
? ? ? ? ? ? ? ? return superHeader;
? ? ? ? ? ? }
? ? ? ? };
? ? ? ? //交給下一個(gè)過濾器或servlet處理
? ? ? ? chain.doFilter(requestWrapper, response);
? ? }
}

<parent><!--parent 是父模塊，由父模塊統(tǒng)一進(jìn)行 spring-boot 版本管理-->
? ? ? ? <groupId>org.springframework.boot</groupId>
? ? ? ? <artifactId>spring-boot-starter-parent</artifactId>
? ? ? ? <version>2.0.5.RELEASE</version>
? ? ? ? <relativePath/> <!-- lookup parent from repository -->
? ? </parent>
<dependencies>
? ? ? ? <dependency><!--web核心依賴-->
? ? ? ? ? ? <groupId>org.springframework.boot</groupId>
? ? ? ? ? ? <artifactId>spring-boot-starter-web</artifactId>
? ? ? ? </dependency>
</dependencies>

import com.example.bookstore.entity.Users;//這是我自己項(xiàng)目的用戶類
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
/**
?* 登錄攔截器
?*/
@Component
public class LoginInterceptor implements HandlerInterceptor {
? ? @Override
? ? public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
? ? ? ? //獲取請(qǐng)求的RUi:去除http:localhost:8080這部分剩下的
? ? ? ? String uri = request.getRequestURI();
? ? ? ? //UTL:除了login.jsp是可以公開訪問的，其他的URL都進(jìn)行攔截控制
? ? ? ? if (uri.indexOf("login")+uri.indexOf("register") >= 0) {
? ? ? ? ? ? return true;
? ? ? ? }
? ? ? ? //獲取session
? ? ? ? HttpSession session = request.getSession();
? ? ? ? Users user = (Users) session.getAttribute("user");
? ? ? ? //判斷session中是否有用戶數(shù)據(jù)，如果有，則返回true，繼續(xù)向下執(zhí)行
? ? ? ? if (user != null) {
? ? ? ? ? ? return true;
? ? ? ? }
? ? ? ? //不符合條件的給出提示信息，并轉(zhuǎn)發(fā)到登錄頁面，這里.getRequestDispatcher()的路徑換成自己項(xiàng)目的首頁路徑。parameter是一個(gè)給jsp頁面顯示的參數(shù)，在jsp頁面用${parameter}就能顯示。
? ? ? ? request.setAttribute("parameter", "您還沒有登錄，請(qǐng)先登錄！");
? ? ? ? request.getRequestDispatcher("/WEB-INF/jsp/book/bookList.jsp").forward(request, response);
? ? ? ? return false;
? ? }
? ? @Override
? ? public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
? ? }
? ? @Override
? ? public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
? ? }
}

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration
public class WebConfigurer implements WebMvcConfigurer {
? ? @Autowired
? ? private ?LoginInterceptor loginInterceptor;
? ? // 這個(gè)方法是用來配置靜態(tài)資源的，比如html，js，css，等等
? ? @Override
? ? public void addResourceHandlers(ResourceHandlerRegistry registry) {
? ? }
? ? // 這個(gè)方法用來注冊攔截器，我們自己寫好的攔截器需要通過這里添加注冊才能生效
? ? //.addPathPatterns("/**")，設(shè)置攔截的范圍，/**代表全部
? ? // .excludePathPatterns是設(shè)置白名單，這里本項(xiàng)目中的首頁、登錄注冊、商品的瀏覽和查找是不需要判斷是否已登錄的
? ? @Override
? ? public void addInterceptors(InterceptorRegistry registry) {
? ? ? ? registry.addInterceptor(loginInterceptor).addPathPatterns("/**").excludePathPatterns("/index","/login", "/register","/bookList","/bookName","/bookType");
? ? }
}