Spring Boot -如何在我的请求拦截器中从HttpServetRequest获取身份验证详细信息？

在Spring Boot中，您可以通过实现一个自定义的HandlerInterceptor来在请求拦截器中获取身份验证详细信息。以下是一个基本的步骤指南，包括示例代码：

基础概念

HandlerInterceptor: 这是Spring MVC提供的一个接口，允许您在请求处理程序执行前后进行拦截操作。
HttpServletRequest: 这个接口代表了客户端的HTTP请求，包含了请求的所有信息。

类型与应用场景

类型: 自定义拦截器。
应用场景: 用户登录验证、权限检查、日志记录等。

示例代码

以下是一个简单的拦截器示例，它从HttpServletRequest中获取身份验证令牌，并验证用户身份。

import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Component
public class AuthInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 从请求头中获取身份验证令牌
        String authToken = request.getHeader("Authorization");

        if (authToken != null && authToken.startsWith("Bearer ")) {
            authToken = authToken.substring(7); // 去掉"Bearer "前缀
            // 这里可以添加验证令牌的逻辑，例如调用认证服务
            if (isValidToken(authToken)) {
                return true; // 令牌有效，继续处理请求
            }
        }

        // 令牌无效或不存在，返回401未授权状态
        response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
        return false;
    }

    private boolean isValidToken(String token) {
        // 实现您的令牌验证逻辑
        // 例如，可以通过调用JWT验证库或认证服务来验证令牌
        return true; // 示例中假设总是返回true
    }
}

配置拦截器

为了让Spring Boot知道您的新拦截器，您需要在配置类中注册它。

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private AuthInterceptor authInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(authInterceptor)
                .addPathPatterns("/api/**"); // 指定拦截的路径模式
    }
}