// 設(shè)置Cookie示例
@GetMapping("/setCookie")
public String setCookie(HttpServletResponse response) {
    // 創(chuàng)建一個(gè)名為"userId"的Cookie，值為"12345"，有效期為1天
    Cookie cookie = new Cookie("userId", "12345");
    cookie.setMaxAge(24 * 60 * 60); // 設(shè)置Cookie有效期（秒）
    response.addCookie(cookie); // 將Cookie添加到響應(yīng)中
    return "Cookie設(shè)置成功";
}
// 讀取Cookie示例
@GetMapping("/getCookie")
public String getCookie(HttpServletRequest request) {
    Cookie[] cookies = request.getCookies(); // 獲取所有Cookie
    if (cookies != null) {
        for (Cookie cookie : cookies) {
            if ("userId".equals(cookie.getName())) { // 查找名為"userId"的Cookie
                return "找到的userId: " + cookie.getValue();
            }
        }
    }
    return "未找到userId Cookie";
}

@RestController
@Slf4j
public class SessionController {
    // 設(shè)置Session示例
    @GetMapping("/setSession")
    public String setSession(HttpSession session) {
        session.setAttribute("username", "john_doe"); // 向Session中存儲(chǔ)數(shù)據(jù)
        log.info("Session ID: {}", session.getId()); // 打印Session ID
        return "Session設(shè)置成功";
    }
    // 獲取Session示例
    @GetMapping("/getSession")
    public String getSession(HttpSession session) {
        String username = (String) session.getAttribute("username"); // 從Session中獲取數(shù)據(jù)
        if (username != null) {
            return "當(dāng)前登錄用戶: " + username;
        } else {
            return "Session中未找到用戶名";
        }
    }
}

<!--JWT-->
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

// 引入JWT依賴后，使用Jwts工具類生成和校驗(yàn)JWT令牌
public class JwtUtils {
    private static String signKey = "5L2g5aW977yM5pyL5Y+L77yB"; // 簽名密鑰（自行更換）
    private static Long expire = 43200000L; // 令牌有效期（毫秒）
    // 生成JWT令牌
    public static String generateJwt(Map<String, Object> claims) {
        String jwt = Jwts.builder()
                .addClaims(claims) // 添加自定義信息
                .signWith(SignatureAlgorithm.HS256, signKey) // 使用HS256算法簽名
                .setExpiration(new Date(System.currentTimeMillis() + expire)) // 設(shè)置令牌有效期
                .compact(); // 生成令牌字符串
        return jwt;
    }
    // 校驗(yàn)JWT令牌
    public static Claims parseJWT(String jwt) {
        Claims claims = Jwts.parser()
                .setSigningKey(signKey) // 設(shè)置簽名密鑰
                .parseClaimsJws(jwt) // 解析令牌
                .getBody(); // 獲取令牌中的信息
        return claims;
    }
}

@Slf4j
@WebFilter(urlPatterns = "/*") // 攔截所有請求
public class TokenFilter implements Filter {
    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) 
            throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        HttpServletResponse response = (HttpServletResponse) resp;
        String url = request.getRequestURL().toString();
        if (url.contains("login")) { // 如果是登錄請求，直接放行
            chain.doFilter(request, response);
            return;
        }
        String jwt = request.getHeader("token"); // 從請求頭中獲取JWT令牌
        if (!StringUtils.hasLength(jwt)) { // 令牌為空，返回未授權(quán)錯(cuò)誤
            response.setStatus(HttpStatus.SC_UNAUTHORIZED);
            return;
        }
        try {
            JwtUtils.parseJWT(jwt); // 校驗(yàn)令牌
        } catch (Exception e) {
            response.setStatus(HttpStatus.SC_UNAUTHORIZED); // 令牌校驗(yàn)失敗，返回未授權(quán)錯(cuò)誤
            return;
        }
        chain.doFilter(request, response); // 令牌校驗(yàn)成功，放行請求
    }
}

@Slf4j
@Component
public class TokenInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) 
            throws Exception {
        String url = request.getRequestURL().toString();
        if (url.contains("login")) { // 如果是登錄請求，直接放行
            return true;
        }
        String jwt = request.getHeader("token"); // 從請求頭中獲取JWT令牌
        if (!StringUtils.hasLength(jwt)) { // 令牌為空，返回未授權(quán)錯(cuò)誤
            response.setStatus(HttpStatus.SC_UNAUTHORIZED);
            return false;
        }
        try {
            JwtUtils.parseJWT(jwt); // 校驗(yàn)令牌
        } catch (Exception e) {
            response.setStatus(HttpStatus.SC_UNAUTHORIZED); // 令牌校驗(yàn)失敗，返回未授權(quán)錯(cuò)誤
            return false;
        }
        return true; // 令牌校驗(yàn)成功，放行請求
    }
}

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Autowired
    private TokenInterceptor tokenInterceptor;
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(tokenInterceptor) // 注冊攔截器
                .addPathPatterns("/**"); // 攔截所有請求
    }
}