springboot如何优雅写登陆拦截器

上篇讲了登陆一些基础代码，也说到，没有拦截器的登陆不是完整的登陆，所以这篇讲如何优雅写登陆拦截器

需要两个：拦截器和拦截适配器
其中，
拦截器需要实现HandlerInterceptor，并实现preHandle方法
适配器需要实现WebMvcConfigurer，并实现addInterceptors方法

拦截器通常放在intercepter包下面，拦截适配器通常放在config包下面

首先preHandle方法

入参（实现的时候自动会带）：HttpServletRequest、HttpServletResponse、Object
1、从request的header中拿到token
判断：token是否为null或是否为空。如果是，打印出错误码（code）和错误信息（message）。可返回“登陆失效，请重新登陆”------token为空，并返回false
2、解析传入的token，得到后台userid
判断：userid是否为空。如果是，打印出错误码（code）和错误信息（message）。可返回“令牌无效，请重新登录”------token无效：有值但是解析失败，并返回false
3、获取redis中的token
判断：redis中的token是否为null或者redis中的token是否不等于传过来的token，打印出错误码（code）和错误信息（message）。可返回“您已在别处登录”------token过期：解析成功，但是和redis不一致，并返回false
4、返回true

代码在此

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
String token = request.getHeader("token");
//判断是否有传token
if (token == null || "".equals(token)) {
System.out.print("code="+4000+"message=token为空")
return false;
}
//解析传入的token，获得后台user_id
String userId = JwtToken.getUserId(token);// 这个上篇文章讲过
if (userId == null) {
System.out.print("code="+4001+"message=token无效：有值但是解析失败")
return false;
}
//获取redis中的token
String redisTokenKey = String.format(GODZILLA:ADMIN:TOKEN:%s, userId);
String redisToken = (String) redisTemplate.opsForValue().get(redisTokenKey);
if (redisToken == null || !redisToken.equals(token)) {
System.out.print("code="+4002+"message=token过期：解析成功，但是和redis不一致")
return false;
}
return true;
}

然后addInterceptors方法

入参：InterceptorRegistry
1、首先类中生成前台和后台用户的拦截器对象
2、然后重写addInterceptors方法

话不多说，直接上代码

@Bean
public AAALoginInterceptor getAAALoginInterceptor() { // 这个对应自己的拦截器就ok
return new AAALoginInterceptor();
}

@Bean
public BBBLoginInterceptor getBBBLoginInterceptor() {
return new BBBLoginInterceptor();
}

public void addInterceptors(InterceptorRegistry registry) {
// 前台登录用户拦截器
registry.addInterceptor(getAAALoginInterceptor()) // 添加拦截器（这个拦截器是getAAALoginInterceptor这个方法的返回，即getAAALoginInterceptor对象）
.addPathPatterns("/**")// 拦截所有url
.excludePathPatterns(getCommonExcludePath()) // 除了getCommonExcludePath这个方法中返回的路径
.excludePathPatterns(getFrontExcludePath());// 除了getFrontExcludePath这个方法中返回的路径

// 后台登录用户拦截器
registry.addInterceptor(getBBBLoginInterceptor())
.addPathPatterns("/**")
.excludePathPatterns(getCommonExcludePath())
.excludePathPatterns(getAdminExcludePath());
}

/**
* 统一跳过验证的Path
* @return
*/
private List<String> getCommonExcludePath() {
List<String> list = new ArrayList<>();
list.add("/error");// 以error开头的所有url
list.add("/swagger-resources/**");//swagger-resources开头的 url
list.add("/swagger-ui.html/**");// 以swagger-ui.html开头的所有url
return list;
}

private List<String> getBBBExcludePath() {
List<String> list = new ArrayList<>();
list.add("/aaa/**");// 以aaa开头的所有url
list.add("/bbb/**"); //以bbbf开头的所有url//todo
list.add("/bbb/login");// 密码/验证码登录接口 // 以/bbb/login开头的所有url
list.add("/bbb/code");// 后台获取验证码 // 以/bbb/code开头的所有url
return list;
}

下面的代码同理

private List<String> getAAAExcludePath() {
List<String> list = new ArrayList<>();
list.add("/bbb/**");
list.add("/aaa/**");
list.add("/aaa/login");//密码登录接口
list.add("/aaa/user/verify_code");//验证码登录
list.add("/aaa/send_vcode");//发送验证码
return list;
}

补充一个坑哈：
前端在调试登陆接口的时候用token直接登陆，爆出了跨域的错误，后来经排查，我们项目中有用到两个token，一个AAAtoken，一个BBBtoken（我的这个是BBBtoken），跨域只放行了AAAtoken，这时候需要加上BBBtoken才可以

response.setHeader("Access-Control-Allow-Headers", "Origin,AAAtoken,BBBToken,x-requested-with,Content-Type,Accept");

类似于这样