如何在控制器方法之前获取HttpServletRequest

Question

我正在开发一个Spring应用程序，并在HandlerInterceptorAdapter的预处理（）方法中对用户进行身份验证，如果用户进行了身份验证，我将如下设置请求属性：

@Override
public boolean preHandle(HttpServletRequest request, 
                         HttpServletResponse response, 
                         Object handler) throws Exception {  

    request.setAttribute("isAuthenticated",true);
    request.setAttribute("user",user);    
}

如果用户未通过身份验证，我是这样设置的

@Override
public boolean preHandle(HttpServletRequest request, 
                         HttpServletResponse response, 
                         Object handler) throws Exception {

    request.setAttribute("isAuthenticated",false);
    request.setAttribute("user",null);        
}

然后在稍后的控制器方法中，我用HttpServletRequest检索用户，如下所示：

@GetMapping(value = "/user", produces = "application/json")
public Object getUserByToken(HttpServletRequest request) {

    if((Boolean) request.getAttribute("isAuthenticated")) {
        return request.getAttribute("user");
    }

    return ResponseEntity.status(UNAUTHORIZED).body("unauthorized");       
}

问题是我需要在每个控制器方法中接收HttpServletRequest，以检查用户是否经过身份验证。

我想要的是在控制器方法之前和控制器类内部调用的方法，以便我可以在一个位置设置用户，并从所有其他控制器方法中获取

Answer 1

这样编写基本控制器：

public class BaseController {

    @ModelAttribute("user")
    public User getUser(HttpServletRequest request) {
        return (User)request.getAttribute("user");
    }
}

从基本控制器扩展所有控制器。

@RequestMapping(value = "/user", produces = "application/json")
public Object getUserByToken(@ModelAttribute("user") User user) {
   // play with user object
}

我已经向您展示了用户的示例，同样用于身份验证标志。