web 的项目如果所有的接口都是需要验证登陆状态的，有什么全局搞定的方法吗？

[ukipoi]

AOP ？
现在是写了一个方法，所有接口都调用一遍。

[xinyewdz]

拦截器，过滤器都可以。

[elgae]

filter

[lcy630409]

接口通过 ajax 或者 wss 传送，将他们封装一个函数，在里面判断...

[sutra]

不知道我题目有没有理解对，用 spring-security （当然其也是通过 filter ）?

[gaius]

HandlerInterceptorAdapter

[ben1024]

JWT，Header 验证

[wu67]

带 token, 没带 token 的请求全部报错就行了

[bankroft]

decorate ？

[qwertyzzz]

继承？

[whypool]

中间件

[jason19659]

filter interceptor

[KingEngine]

spring-security 嘛

[DesmondLiu90]

authFilter 啊，里面写验证 token 的逻辑

[licoycn]

过滤器

[licoycn]

或者使用 Shiro 或 SpringSecurity 这样的安全框架

[yuanfnadi]

拦截器。

[liuxey]

如果是普通 web servlet/jsp 项目，用：filter
如果是 springMVC 项目，用：interceptor
如果是 springMVC 大项目，用：SpringSecurity

另不推荐使用 Shiro

[xuanbg]

非微服务项目：过滤器实现
微服务项目：网关实现

[leeho]

axios 拦截器

[lllllliu]

AOP 可以。
面向对象继承一个基础类，然后构造方法自动验证也可以。
路由中间件也可以。