web 的项目如果所有的接口都是需要验证登陆状态的，有什么全局搞定的方法吗？

2018-10-23 13:26:12 +08:00
 ukipoi

AOP ？
现在是写了一个方法，所有接口都调用一遍。

3952 次点击
所在节点    Java
33 条回复
akira
2018-10-23 16:59:02 +08:00
做一个前置网关处理更合理吧
Variazioni
2018-10-23 17:22:22 +08:00
还不如用 shiro 之类的安全框架。。配置更方便。。
teg1c
2018-10-23 17:35:16 +08:00
中间件
wobuhuicode
2018-10-23 17:36:58 +08:00
JWT 啊
98jiang
2018-10-23 17:40:15 +08:00
@liuxey 能问下为什么呀
limuyan44
2018-10-23 17:40:59 +08:00
filter。。几分钟写完，没什么复杂要求的话随便写写。。登录完 session 丢个 token
tom
2018-10-23 17:41:29 +08:00
@liuxey #17 为啥不推荐 Shiro 啊？能说说原因吗？
cnit
2018-10-23 19:46:19 +08:00
https://github.com/bigmeow/JWT
cnit
2018-10-23 19:48:14 +08:00
https://github.com/ScienJus/spring-restful-authorization
JokerZX
2018-10-23 19:49:37 +08:00
同 jwt header 验证
loveCoding
2018-10-23 20:05:03 +08:00
@tom #27 shiro 也是 filter, 轻量级的自己写其实也不要多少时间
Doodlister
2018-10-24 07:35:06 +08:00
@liuxey shiro 咋啦
liuxey
2018-10-24 08:27:23 +08:00
@tom
@loveCoding
@Doodlister

可能我的想法比较主观，做个类比，想想现在的 struts

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/500177

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX