想问一下老师

Question

想问一下老师，如果我现在不想通过LoginFilter的形式来实现，想用一种类似免登的方法来实现，即通过接口查询用超级管理员的数据的方法放到session中，再加到RequestHolder中，取消了web.xml里loginfilter的调用，但是发现权限拦截里
RequestHolder.getCurrentUser（）依旧为空，这是咋回事

Answer 1

Jimin 2018-10-17 22:39:09

这个当然不行了，requestholder只针对一次请求，请求结束数据就会清掉。你需要在loginFilter里做requestholder的add操作才可以

• 提问者 nicklinn #1

  那为什么我不能在controller里做requestholder的add操作呢老师

• Jimin 回复 提问者 nicklinn #2

  controller里也可以啊，但只针对当前请求有效，请求结束就会移除掉，要保证每次请求都添加才有用

• Jimin #3

  因此在controller之前filter里做一次，就不需要每个controller都写了啊

点开查看后面3条评论

Answer 2

提问者 nicklinn 2018-10-17 19:16:49

访问/sys的接口，代码依旧提示没有登陆