Security的入门和流程分析

问题：访问一个controller方法之前进行一个权限验证？

在controller里面的每一个handler无论什么访问都要进行一个校验，但是对于login logout 验证码这种Handler处理器是放行的

1.使用过滤器+拦截器注意两者区别

过滤器（Filter）和拦截器（Interceptor）都是用于处理请求和响应的组件，它们的区别主要在于它们作用的层次和执行时机。

过滤器（Filter）：

作用层次：在Servlet规范中，过滤器是在Web服务器和Web应用程序之间的层次上工作的，主要用于处理HTTP请求和响应。
执行时机：在请求的进入和响应的离开阶段都可以执行过滤操作。

拦截器（Interceptor）：

作用层次：拦截器通常在应用程序框架层次上工作，例如在Spring框架中。它们用于拦截和处理方法调用、请求处理等。
执行时机：在方法调用前后、请求处理前后等关键点上执行，更加细粒度地控制请求的处理过程。

创建一个过滤器类，实现 javax.servlet.Filter 接口。在 doFilter 方法中添加权限验证的逻辑。
public class MyFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {// 过滤器权限验证逻辑// 如果是登录、登出、验证码等处理器，放行// 否则进行权限验证chain.doFilter(request, response); // 继续请求链
}

// 其他 Filter 接口方法，如 init 和 destroy，可以留空
}
SpringMvc流程：(本质用来处理用户的请求并进行·处理)
加一个校验 (假设执行所有方法之前)

拦截器在方法执行之前执行

过滤器只要访问了我的web容器就执行

Spring MVC的简要流程如下：

请求到达DispatcherServlet： 所有的请求首先由前端控制器 DispatcherServlet 接收。

Handler Mapping： DispatcherServlet 通过 HandlerMapping 查找请求对应的处理器（Controller）。 IOC/AOP ->Spring

Handler Execution： 找到合适的处理器后，执行相应的方法。

ModelAndView： 处理器返回一个 ModelAndView 对象，其中包含模型数据和视图名称。

View Resolver： DispatcherServlet 通过 ViewResolver 解析视图名称，获取视图对象。

View Rendering： 视图对象负责渲染模型数据，生成最终的响应结果。

返回响应： DispatcherServlet 将最终的响应发送给客户端。

2. 创建拦截器

创建一个拦截器类，实现 Spring 的 HandlerInterceptor 接口。在 preHandle 方法中添加权限验证的逻辑。
public class MyInterceptor implements HandlerInterceptor {
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {// 拦截器权限验证逻辑// 如果是登录、登出、验证码等处理器，放行// 否则进行权限验证，返回 true 表示继续执行，返回 false 表示拦截请求return true;
}

// 其他 HandlerInterceptor 接口方法，可以留空
}
3. 配置过滤器和拦截器

在你的应用程序配置中，配置过滤器和拦截器，并指定它们的拦截/过滤路径以及放行路径
@Configuration
public class AppConfig implements WebMvcConfigurer {
@Autowired
private MyInterceptor myInterceptor;

@Bean
public FilterRegistrationBean<MyFilter> myFilter() {FilterRegistrationBean<MyFilter> registrationBean = new FilterRegistrationBean<>();registrationBean.setFilter(new MyFilter());registrationBean.addUrlPatterns("/secure/*"); // 设置过滤路径return registrationBean;
}

@Override
public void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(myInterceptor).addPathPatterns("/secure/**") // 设置拦截路径.excludePathPatterns("/login", "/logout", "/captchaImage"); // 设置放行路径
}
}
方法一：过滤器做放行(/login) 拦截器做校验判断

方法二: 使用springsecurity(优化之前的方式) -> 专门用于处理认证和授权