登录判断问题

Question

老师，如图，调用iUserService.login时，login里面就有响应判断，必定是成功了，才会返回带数据的ServerResponse
为什么Controller还要用 response.isSuccess()判断，直接response.getDate()获取user,再判断权限等操作不就行了啊？
是我哪里没考虑到吗？

Answer 1

geelylucky 2019-07-22 20:02:14

同学，有响应不代表登录成功了，里面包含了登录可能的异常信息，所以在controller里面需要判断是否登录成功，再判断权限。

• 提问者 三又十二分之四 #1

  对，忘了考虑登录失败的情况了。失败了response的Data就是空的，就没必要赋值给session了，是吧。
  
  那我可不可以这么做，controll我就不判定，大不了登录失败了，就给session赋个空值？会有隐患吗？