spring mvc登陆功能如何实现较好？

0 0

spring mvc登陆功能如何实现较好？5

如题，使用什么样的方式实现登陆功能更好？

我现在使用session，但是有个问题就是，在每个controller的每个方法中，都需要把session取出来，获取登陆后保存的用户信息，然后添加到ModelAndView中。
重复代码很多，该如何解决？

请问大家该如何实现较好？

问题补充：再次申明一下，我的问题是在controller中，需要在每个方法中把session的用户信息加到ModelAndView中，从而到view（velocity）中绑定，我想避免这些重复工作。而不是如何在spring mvc中获取session中的用户信息，感谢大家！

2013年5月16日 00:51

rooockyang
26
0 0 3

采纳的答案

1.用springmvc的拦截器，获取用户信息。
2.建一个baseController，然后其他的controller继承这个类

2013年5月16日 16:29

hyneng
25
0 0 3

3条评论

0 0

都放sessssion了，所有的页面都可以直接取到啊${session}

2013年10月29日 22:58

caizi12
532
0 1 11

添加评论

0 0

建议使用安全框架来做权限管理，比较流行的是shiro和spring security。这样才能保证其安全性。

2013年10月09日 13:01

xiaoxing598
4
0 0 9

2条评论

0 0

直接用开源的apache shiro框架，java里面很多都有现成的解决方案，直接用就是
http://www.kxikx.com/nosm/response!input.action?parentId=8ab20e8f413e711e01413e72a2b10002

2013年9月24日 11:39

天涯_海角
40
0 0 3

添加评论

0 0

session不是登录后request.getSession().setAttribute()之后，每次调用都从request.getSession()中取吗？为什么要每次都保存呢？我现在的项目中也是用的spring MVC，没有像楼主这样用session啊！

2013年9月04日 17:20

wzf7065
6
0 0 3

添加评论

0 0

写个Tag就行了
在jsp中调用tag 输出用户名等
如下：
<session:user value="${session.user.name}"></session:user>

2013年7月24日 13:33

xly_971223
30
0 1 6

添加评论

0 0

2013年7月09日 13:20

xy74695321
0
0 0 3

添加评论

0 0

既然用spring mvc了，楼主为何不尝试下使用spring security呢。

2013年5月30日 16:17

yarran
30
0 0 1

3条评论

0 0

增加个controller基类！

2013年5月20日 23:39

cry615
30
0 0 1

添加评论

0 0

使用过滤器

2013年5月16日 09:09

剑锋凛冽
244
0 1 27

1条评论

0 0

这个不简单么
注入就行
比如说你要注入的是账号的Id 参数名字是accountId
在登录的controller中注入要保存的信息注入到ModelMap 中
方法如下
在controller的最顶部加上@SessionAttributes({"accountId"）

然后在登录方法里把accountId 放到ModelMap 中
modelMap.put("accountId",xxx);

然后如果你在某个业务controller中如果要用到accountId
只需要也在当前这个controller的类顶部也加上加上@SessionAttributes({"accountId"）

然后在你的方法的参数上写上 @ModelAttribute("accountId") String accountId
那么这个accountId就取到值了

2013年5月16日 08:43

greatpwx
30
0 0 4

1条评论

0 0

可以写一个abstract类其里面有一个属性是protected的用户实体,在其构造方法中将session中的用户信息取出来保存在用户实体中,然后所有的controller继承该类就可以用在子类中用this直接使用,下面是伪代码:

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ActionSupport;

public abstract class SuperAction extends ActionSupport {
	
	private static final long serialVersionUID = 1L;
	
	protected User user ;

	protected SuperAction() {
		user = (User)ServletActionContext.getRequest().getSession().getAttribute("user");
	}
}

2013年5月16日 08:27