[spring] 회원 로그인 구현

@Controller
@RequestMapping("/login")
public class LoginController {

  @Inject
  private BCryptPasswordEncoder pwdEncoder;

  @Inject
  private UserService userService;

  // 로그인창
  @RequestMapping(value = "/loginGet", method = RequestMethod.GET)
  public String loginGet(HttpServletRequest request) throws Exception {
    HttpSession session = request.getSession();
    // requestUrl 가 null 이 아니거나 referer 가 null이 아닐경우
    if (request.getRequestURI() != null && request.getHeader("referer") != null) {
      // 이전페이지가 loginGet이거나 직접 로그인URL에 접속하지 않았을때만 referrer 저장
      if (!(request.getRequestURI().equals("/login/loginGet") && request.getHeader("referer").equals("http://localhost/login/loginGet"))) {
        // dest 세션에 이전 페이지 정보 저장
        session.setAttribute("dest", request.getHeader("referer"));
      }

    }

    return "/user/login";
  }

  // 로그인 submit
  @RequestMapping(value = "/loginPost", method = RequestMethod.POST)
  public void loginPost(LoginDTO dto, Model model, HttpSession session) throws Exception {
    UserVO vo = null;
    // DB 비밀번호와 로그인 비밀번호가 틀릴경우 loginFail 모델은 내려준다.
    if (!pwdEncoder.matches(dto.getUserPwd(), userService.getPwd(dto))) {
      model.addAttribute("loginFail", true);
      return;
    }
    // vo에 userNo, userEmail, UserNick, userAuth 저장
    UserVO vo = userService.login(dto);
    model.addAttribute("userVO", vo); // model에 {userVO : vo} 저장

  }

  // 로그아웃
  @RequestMapping(value = "/logout", method = RequestMethod.GET)
  public String logout(HttpServletRequest request, HttpServletResponse response, HttpSession session) throws Exception {
    Object obj = session.getAttribute("login");

    // 세션 제거
    if (obj != null) {
      UserVO vo = (UserVO) obj;
      session.removeAttribute("login");
      session.invalidate();
    }
    return "/login/logout";
  }
}

public class LoginInterceptor extends HandlerInterceptorAdapter {
  private static final String LOGIN = "login";

  @Override
  public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
    HttpSession session = request.getSession();

    // 기존 로그인정보 삭제
    if (session.getAttribute(LOGIN) != null) {
      session.removeAttribute(LOGIN);
    }

    return true;
  }

  @Override
  public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
    HttpSession session = request.getSession();
    ModelMap modelMap = modelAndView.getModelMap();
    Object userVO = modelMap.get("userVO"); // userVO 모델속성 가져옴
    UserVO vo = (UserVO) userVO;

    response.setContentType("text/html; charset=UTF-8");
    PrintWriter out = response.getWriter();

    // 아이디,비밀번호가 일치하지 않을 경우
    if (modelMap.get("loginFail") != null) {
      // 실패알림 후 로그인창 가기
      out.println("<script>alert('아이디와 비밀번호가 일치하지 않습니다.'); location.href = '/login/loginGet'</script>");
      out.close();
      return;
    }

    // 로그인 성공시(객체가 있을 경우)
    if (userVO != null) {
      session.setAttribute(LOGIN, userVO); // userVO 세션저장

      String dest = (String) session.getAttribute("dest"); // URI 세션 저장

      // 아이디 비밀번호가 실패할 경우 다시 로그인할때 referer를 loginPost 저장하기떄문에 체크
      if (dest.equals("http://localhost/login/loginPost")) {
        dest = "/";
      }
      response.sendRedirect(dest != null ? (String) dest : "/");
    } else {
      response.sendRedirect("/login/loginGet");
    }

  }

}

 // userDAO
 @Repository
 public class UserDAOImpl implements UserDAO {

 	@Inject
 	private SqlSession session;

 	@Override
 	public UserVO login(LoginDTO dto) throws Exception {
 		return session.selectOne("org.sbang.mapper.UserMapper.login", dto);
 	}
}
// userService
@Service
public class UserServiceImpl implements UserService {

	@Inject
	private UserDAO userDAO;

	@Override
	public UserVO login(LoginDTO dto) throws Exception {
		return userDAO.login(dto);
	}
}