spring-bootのログインフィルタリング機能の実装コード

この記事の内容は spring-boot のログイン フィルタリング機能に関するものです。必要な方は参考にしていただければ幸いです。

私たちのプロジェクトのアーキテクチャについて簡単に説明しましょう。フロントエンド プロジェクトは React を使用し、バックエンド プロジェクトは Spring-Cloud を使用します。これは、zuul プロジェクトとその他の機能モジュールに分かれています。 zuul プロジェクトでは、バックエンドのルーティングと転送を提供するだけでなく、グローバル フィルターも実行できるため、このプロジェクトにログイン検証関数を記述することにしました。

セッション構成

ここでは、セッション情報を保存するために Redis が使用されます。
依存関係をダウンロードし、セッション ストレージを構成するために

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

を pom.xml に追加し、application.yml に

session:
    store-type: redis
    timeout: 30
redis:
    database: 0
    host: 
    password: 
    port: 6379
    timeout: 300000

session timeout を追加します。application.yml でのタイムアウトの構成は効果がないようです。スタートアップ クラスにタイムアウト設定のアノテーションを追加します。

@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 7200, redisFlushMode = RedisFlushMode.IMMEDIATE)

redis クラスの設定を追加し、新しい redisConfig クラスを作成して、ここで

package com.config;
import org.springframework.context.annotation.Configuration;
@Configuration
public class RedisConfig {
    public RedisConfig() {

    }
}

Filter

Using zuulFilter と記述します。各 http リクエストはこのフィルターを通過し、セッションがタイムアウトしたかどうかは、ユーザー名がセッション内に存在するかどうかによって判断されます。タイムアウトになると、エラー メッセージが返され、フロントエンドはタイムアウトした http リクエスト コードに基づいてジャンプします。

package com.config;
import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.ztesoft.cloud.Service.StaffService;
import com.ztesoft.cloud.model.User;
import org.springframework.beans.factory.annotation.Autowired;
import javax.servlet.http.HttpServletRequest;
public class WebSecurityFilter extends ZuulFilter {
    @Override
    public String filterType() {
        return "pre";//前置过滤器
    }
    @Override
    public int filterOrder() {
        return 0;//优先级为0，数字越大，优先级越低
    }
    @Override
    public boolean shouldFilter() {
        return true;//是否执行该过滤器，此处为true，说明需要过滤
    }
    @Autowired
    private StaffService staffService;
    @Override
    public Object run() {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();
        String queryString = request.getQueryString();
        Object username = request.getSession().getAttribute("username");
        Object password = request.getSession().getAttribute("password");
        User user = new User();
        if(username != null) {
            user.setUsername(username.toString());
        }
        if(password != null) {
            user.setPassword(password.toString());
        }
        Boolean verifyResult = this.staffService.verifyLoginUser(user);
        if ((queryString != null && queryString.indexOf("tag=process") > -1) || verifyResult) {
            ctx.setSendZuulResponse(true);// 对该请求进行路由
            ctx.setResponseStatusCode(200);
            ctx.set("isSuccess", true);// 设值，可以在多个过滤器时使用
            return null;
        } else {
            ctx.setSendZuulResponse(false);// 过滤该请求，不对其进行路由
            ctx.setResponseStatusCode(401);// 返回错误码,应该是401
            ctx.setResponseBody("session is out of time");// 返回错误内容
            ctx.set("isSuccess", false);
            return null;
        }
    }
}

ここでも、このクラスをスタートアップ クラスに挿入する必要があります

    @Bean
    public WebSecurityFilter accessFilter() {
        return new WebSecurityFilter();
    }

ログイン コード

主なことは、フロントエンドから渡されたユーザー名とパスワードをセッションを開始し、チェックを実行します。検証が成功した場合はログイン成功が返され、そうでない場合はログイン失敗が返されます。フロントエンドはログインステータスに基づいてルーティングジャンプを行います。

package com.controller;

@RestController
@RequestMapping(value = "/system")
public class SystemController extends JdkSerializationRedisSerializer implements Serializable {

    @Autowired
    private StaffService staffService;

    @PostMapping("login")
    public ResponseEntity<String> login(@RequestBody User user, HttpSession session) {
        session.setAttribute("username", user.getUsername());
        session.setAttribute("password", user.getPassword());
        Boolean ret = this.staffService.verifyLoginUser(user);
        if(ret == true) {
            return new ResponseEntity<>("登陆成功", HttpStatus.OK);
        }
        return new ResponseEntity<>("登陆失败", HttpStatus.NON_AUTHORITATIVE_INFORMATION);
    }

}

最後に、スタートアップ クラスのコードを投稿します

@SpringBootApplication
@EnableDiscoveryClient
@EnableZuulProxy
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 7200, redisFlushMode = RedisFlushMode.IMMEDIATE)
@ComponentScan(excludeFilters = @ComponentScan.Filter(type = FilterType.ASSIGNABLE_TYPE, value = RibbonConfig.class))
@RibbonClients(defaultConfiguration = RibbonConfig.class)
public class PlatformWebApplication {
    @Bean
    public WebSecurityFilter accessFilter() {
        return new WebSecurityFilter();
    }
    public static void main(String[] args) {
        SpringApplication.run(PlatformWebApplication.class, args);
    }
}

以上がspring-bootのログインフィルタリング機能の実装コードの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。