TIL 24일차 (2022.01.05)

🐥 마이바티스, 인터셉터, 빈스코프  27강 (18강-26강 SKIP)

1️⃣ 인터셉터를 활용한 관리자 페이지 만들기 (스프링 시큐리티를 통해서도 가능)

① 관리자용 html 파일 생성 및 Controller 생성

② 관리자인지 확인하는 인터셉터 생성

@Component
@RequiredArgsConstructor
public class NeedToAdminInterceptor implements HandlerInterceptor {
    private final Rq rq;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (rq.isAdmin() == false) {
            response.setCharacterEncoding("UTF-8");
            response.setContentType("text/html; charset=UTF-8");
            response.getWriter().append("관리자만 이용할 수 있습니다.");
            return false;
        }
        return HandlerInterceptor.super.preHandle(request, response, handler);
    }
}

③ 인터셉터 작동에 필요한 함수를 Rq 에 구현

@Component
@RequestScope
@RequiredArgsConstructor
public class Rq {
//		생략
    public boolean isAdmin() {
        if (isLogout()) return false;

        return getLoginedMember().hasRole("ADMIN");
    }
}

④ Member DTO 에 hasRole() 메서드 구현 (Stream 활용)

@Getter
@Builder
public class Member {
//		생략
    public boolean hasRole(String role) { // 원하는 권한이 있는지 확인
        return Arrays
            .stream(roles.split(","))
            .anyMatch(role_ -> role_.equals(role));
    }
}

⑤ 인터셉터 등록

@Configuration
@RequiredArgsConstructor
public class WebMvcConfig implements WebMvcConfigurer {

    private final NeedToAdminInterceptor needToAdminInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {

        InterceptorRegistration ir;
        ir = registry.addInterceptor(beforeActionInterceptor);

        ir = registry.addInterceptor(needToAdminInterceptor); // 추가
        ir.addPathPatterns("/admin/**"); // admin 에 접근하는 모든 경로에 해당
    }
}

⑥ 결과 확인

관리자 권한으로 로그인 되어있을 때

관리자 권한이 없거나 로그아웃 상태일때