Springboot/Thymeleaf 从每个页面的模型中检查当前用户

Posted

技术标签:

【中文标题】Springboot/Thymeleaf 从每个页面的模型中检查当前用户【英文标题】:Springboot/Thymeleaf check current user from model on every page 【发布时间】:2017-06-26 16:53:17 【问题描述】:

我正在尝试为每个页面提供以下模型,以便我可以检查当前用户是否已登录,从而控制每个页面的标题菜单项,但我不想总是返回 index.html。有没有办法让自己回归?

@RequestMapping(value = "/**", method = RequestMethod.GET)
String index(Model model) 
 Users user = usersRepository.findOne(1 L);

 if (user != null) 
  String currentRole = user.getRole().toString();
  model.addAttribute("currentRole", currentRole);
  // System.out.println("Current Role: " + currentRole);
  else 
  model.addAttribute("currentRole", "ANONYMOUS");
 

 return "index";

我的菜单:

<li th:switch="$currentRole">
   <!-- Is Employee, so show "My Requests" -->
   <div th:case="EMPLOYEE">
      <a href="#" th:href="@/requests">
         <div style="float: left; margin-right: 10px;">My Requests</div>
         <!-- Handle notifications here -->
         <div style="overflow: hidden" id="circle">1</div>
      </a>
   </div>
   <!-- Is Manager, so show "My Approvals" -->
   <div th:case="MANAGER">
      <a href="#" th:href="@/requests">
         <div style="float: left; margin-right: 10px;">My Approvals</div>
         <!-- Handle notifications here -->
         <div style="overflow: hidden" id="circle">1</div>
      </a>
   </div>
</li>
<li><a href="#" th:href="@/team">My Team</a></li>
<!-- Is logged in, so don't show "Log In" -->
<li th:unless="$currentRole">
   <a href="/login" th:href="@/login" class="btn-login">Log In</a>
</li>
</ul>

【问题讨论】:

【参考方案1】:

当您使用Spring 时,您可以创建@ControllerAdvice 类并在那里放置所需的逻辑,类似这样(未测试)

@ControllerAdvice
public class UserRoleAdvice 

    // ... autowire needed services

    @ModelAttribute("currentRole")
    public String currentRole() 
        Users user = usersRepository.findOne(1 L);
        if (user != null) 
            return user.getRole().toString();
         else 
            return "EMPLOYEE";
        
    

这将为所有页面添加此参数...

【讨论】:

谢谢。我将这个类相对于根目录放在哪里重要吗? 你只需要把这个类放在自动扫描的目录下,或者简单地和控制器一起放置 酷。我试试看。 这似乎不起作用。我在某些页面上得到了参数,但在其他页面上没有。它似乎只适用于已经获取 User 对象的页面。不知道为什么。 什么意思?那个参数null在某些页面上?【参考方案2】:

如果您使用 Spring 安全性,Thymeleaf 有一个集成模块可以直接在您的模板中处理此问题,因此您可能甚至不需要模型中的用户名。将依赖项添加到适当版本的org.thymeleaf.extras:thymeleaf-extras-springsecurity4

然后将xmlns添加到你的html中

<html xmlns:th="http://www.thymeleaf.org"
            xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity4">

你可以做到

<div th:text="$#authentication.name">
    The value of the "name" property of the authentication object should appear here.
</div>

更多关于Spring Security Integration module的信息

【讨论】:

以上是关于Springboot/Thymeleaf 从每个页面的模型中检查当前用户的主要内容,如果未能解决你的问题,请参考以下文章

基于springboot+thymeleaf+springDataJpa自带的分页插件实现完整的动态分页

SpringBoot、Thymeleaf、Gradle:不访问静态资源,css 不显示

Springboot+thymeleaf+IDEA——在html内写变量时,IDEA 在每个变量下有红色的波浪线,如何解决

springboot+thymeleaf 纯后台渲染偷懒版分页

SpringBoot + Thymeleaf + SQL,显示来自数据库的 HTML 表格

thymeleaf引用公共页面