1 知识点扫盲
浏览器和服务器之间时通过session来确定连接状态的，浏览器第一次请求时服务端会自动生成一个session，并将这个sessionId传回给浏览器，浏览器将这个sessionId存放在cookie中，下一次浏览器访问服务器时就会将这个sessionId以cookie的形式传递到服务器，服务器接送到这个sessionId后就可以判断发送这个请求的浏览器之前是否访问过。
在进行登录认证逻辑时，通常会在登录认证成功后将用户信息保存到session中；整个系统会对出登录和登出操作之外的请求进行拦截，在拦截器中会判断session中是否有用户的数据，如果有就跳转到controller层执行对应的请求，如果没有就直接返回一个提示信息。（PS: 每个客户端第一次访问服务器时服务端都会自动创建一个session）
2 基于SpringBoot的登录状态判断 2.1 整体流程图利用IDEA创建一个SpringBoot项目，只引入web模块
2.2.2 创建一个拦截器拦截出登录请求以外的所有请求，通过判断session是否有用户信息来判断登录状态
package com.xunyji.springboot_login_session.interceptor; import lombok.extern.slf4j.Slf4j; import org.springframework.lang.Nullable; import org.springframework.web.servlet.HandlerInterceptor; import org.springframework.web.servlet.ModelAndView; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; /** * @author 王杨帅 * @create 2018-09-11 21:31 * @desc 登录状态拦截器 **/ @Slf4j public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { log.info("==========登录状态拦截"); HttpSession session = request.getSession(); log.info("sessionId为：" + session.getId()); // 获取用户信息，如果没有用户信息直接返回提示信息 Object userInfo = session.getAttribute("userInfo"); if (userInfo == null) { log.info("没有登录"); response.getWriter().write("Please Login In"); return false; } else { log.info("已经登录过啦，用户信息为：" + session.getAttribute("userInfo")); } return true; } @Override public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable ModelAndView modelAndView) throws Exception { } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, @Nullable Exception ex) throws Exception { } }