SpringBoot系列:4.session和鉴权—过滤器和拦截器
本文主要介绍下，SpringBoot的web项目中，
使用redis保存并共享session，可以实现集群内的登录信息共享。SpringBoot项目中，通过在 application.yml 增加redis的配置，即可实现对session的存储和修改。
那么session是在何时被处理的？session的key又是如何生成的呢？这里实际使用了web项目中的过滤器。
在SpringBoot的web项目中，启动的tomcat在处理请求时，有一个很重要的纤世类: ApplicationFilterChain 。每个请求在处理时都会通过这个类。这个类负责按顺序处理全部已注册的 Filter ，也就是过滤器。通过实现tomcat中的 Filter 接口，就可以定义一个过滤器。
在SpringBoot中的web项目中，有几个默认的过滤器，其中一个就是用来处理session的： SessionRepositoryFilter
SessionRepositoryFilter 主要的成员是拍竖族两个接口，都有多个可选的实现类，通过这两个成员就实现了对session的解析。
当然也可以实现一个自己的过滤器，主要有两种方式：
下面我们使用第一种袭弊方式实现一个限制指定IP的过滤器：
通过过滤器解析session后，就可以根据session中保存的内容，判断当前登录的用户权限。
这里是通过一个拦截器实现的，在拦截器中可以直接通过 () 方法直接获取session的信息。
一个简单的拦截器实现如下：
定义之后要注册到处理流程中：
先来看下过滤器和拦截器的执行顺序，通过debug得到的执行顺序如下图：
在大部分场景中，过滤器和拦截器都是可互换的，使用哪个都可以。
过滤器和拦截器也有些区别，这里不谈实现和规范的差异，就说下使用中可能涉及的区别：
最后对于过滤器和拦截器的应用场景，说下个人的总结。基于执行顺序，方法参数和SpringBoot中的一些实现类来看。
以上内容属个人学（xi）总结，如有不当之处，欢迎在评论中指正
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。聚才发仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 tenspace2022@163.com 举报，一经查实，本站将立刻删除。 本文链接：https://www.jucaifa.com/post/1157002.html
