视频链接：08-SpringMVC拦截器-用户登录权限控制代码实现2_哔哩哔哩_bilibili
114
1、做了一个用户跟角色添加的相关操作
1.1 这个后台工程，没有进行相关操作也能够进行登录：
2、现在我做一个用户的权限控制，如果当前我没有进行操作，那我的后台就不进行操作：同时让你跳转到登录页面
3、++功能写到那，写到inter...，控制器里面，专门验证一下，页面有没有进行登录++
4、业务流程操作是这样的，如下。用户登还是没登，如何进行判断，用session，进行判断，如果不做集群，存session，如果做集群，存到redis里面
4.1
5、以下为设置拦截器的功能：
5.1
6、现在我们演示的是Spring_interceptor工程中转换到Spring_test工程：
7、我先把他发布过去：
8、移除掉
选择test那个文件：
9、把服务器关掉，然后再重新启动
10、这时候，我要创建一个inter...包
11、建个包
12、创建好之后，我要创建一个权限控制器：
13、
14、写好之后实现固定的那个接口：
15、覆盖一下方法：
16、本质逻辑是判断用户有没有进行登录:
17、session通过request进行获取
17.1.var可以获得session对象：
17.2 获取谁啊！获取user，返回的是user对象
17.3 强转之后做判断：
17.4 如果判断没有登录，这里跳转，这里我要设置重定向命令：
17.5 重定向
17.6 内部requestContextPath,这个可以获取外部名称
17.7 设置request,login.jsp
17.8 你想要这东西，你还得return false 最终不放行
17.9 如果不是null,就可以实现放行
17.10 写完这些之后，可以进行相应的配置
17.11 找到springMVC，将包进行相应的配置
18、内部inter
19、把之前放的路径放到这里；
19.1 配完之后，我们把他发布一下看一下效果
20、效果：这个拦截器，跳转到登录页面已经完成了
21、-------------------接下来实现登录操作
21.1 登录功能比较简单了，表单输入密码和用户名，实现登录：。如果不正确，跳回到我们的登录页面：
22、先找到表单，这里有表单传送数据表单
22.1 设置好路径的方法：接受表单发送过来的数据，这里数据比较少：
22.2 login执行login方法，并把他返回为一个user对象
22.3 之后我再对其进行判断，对其进行session的注入，看到产生形参，我就把session给你
22.4 session的对象就是user
22.5 传递完值之后，跳转页面
22.6 如果登录失败去那跳：继续跳到我们的jsp页面
22. 7 alt + insert 将方法快速实现一下：
其他
22.8 把user给返回一下：同时把username和password的数据传输一下
22.9上面红色标记实现一下方法，alt + insert ，然后实现一下Dao层,点旁边的绿色按钮
22.10 找Dao层进行实现：
22.11 Dao层用jdbc模板，然后你再接收一下实体
22.12 接收一个实体：
22.13 后面是一个User.class字节码类型
22.14 再后面是我们的实参username和password
22.15 这个方法，给我们的返回值返回一下：
22.16 这里面的user，我们就return一下
22.17 发布一下我们就给他return一下：
23、出现了bug,根本就过不去
24、原因是将密码输入完之后，他直接去找我们的资源
24.1 你在找资源，我在配置的时候，配置/**，对任何请求都要执行过滤操作：包括你的login
25 ++重点我们如何选择对那些资源进行放行：要一个exlude++
26、如果你要多个资源，你可以选择多个资源进行配置：
27、放行之后，登录成功
28、密码登录
29、Empty 通的结果的数据返回的异常
30、Dao层数据爆了错
==
31、这就是Dao层：
31.1
32、如果用户密码是错的，查不到user,queryForObject查询不到就会抛出异常，我最终想要转换为null,而不是想要真的异常
33、他为什么返回了真么一个异常：
34、他有这个异常为什么不抓呀！ 一般情况下，我们会在业务层进行操作，统一try catch，抛出去谁调用这个try catch方法
34.1、
34.2 catch() 获取对象：
35、try之后，return
36、把异常抛出去，这样就是空的：抛到业务层转成null
37、转成null，转成成功
