Java Spring - 檢查用戶是否被允許查看頁面

Question

我有一些頁面只能在用戶登錄時才能看到。 因此，在每個想要限制頁面的控制器中，我想限制我把這個代碼：

Boolean checkLogin = (Boolean) request.getSession().getAttribute(adminSesName); 
if(!checkLogin) return "redirect:/"; 

我所有的控制器延伸的基本控制器，在這裏，我想放，使ckeck如果用戶登錄或沒有代碼，但我不知道在哪裏放它。

你有一些建議如何做到這一點？ 謝謝！

Answer 1

使用彈簧安全進行身份驗證檢查。你可以從這裏開始spring security tutorial

Answer 2

春季安全將是最好的選擇，他是對的。一個更容易的替代方案（不建議，但是）是實現一個過濾器來做你的檢查，你可以映射它所有的url與想要的結構： https://www.mkyong.com/spring-mvc/how-to-register-a-servlet-filter-in-spring-mvc/