快捷導(dǎo)航

SpringBoot中實(shí)現(xiàn)Druid前端監(jiān)控界面自動(dòng)登錄功能

更新時(shí)間：2024年08月22日 14:42:29 作者：可能是九思吧

這篇文章主要介紹了SpringBoot中實(shí)現(xiàn)Druid前端監(jiān)控界面自動(dòng)登錄功能,需要的朋友可以參考下

SpringBoot中實(shí)現(xiàn)Druid前端監(jiān)控界面自動(dòng)登錄

改進(jìn)版看這里：SpringBoot中實(shí)現(xiàn)Druid前端監(jiān)控界面自動(dòng)登錄改進(jìn)版

1、背景

最近在系統(tǒng)中集成Druid數(shù)據(jù)庫(kù)連接池，Druid自帶一個(gè)可視化監(jiān)控界面，可以查看數(shù)據(jù)源、SQL執(zhí)行詳情、慢SQL記錄等等…，但是在前端中嵌入監(jiān)控界面時(shí)，還需要手動(dòng)輸入后臺(tái)配置的賬號(hào)密碼，比較不方便，在研究了幾個(gè)現(xiàn)有的方案后，都不太能較好的實(shí)現(xiàn)。

網(wǎng)上方案一：自定義HTML頁(yè)面將登錄請(qǐng)求方式改為GET，在自定義的過濾器中將賬號(hào)密碼填入，返回307臨時(shí)重定向，將攜帶的賬號(hào)密碼填入到HTML頁(yè)面，請(qǐng)求實(shí)際的Druid登錄地址，完成自動(dòng)登錄。

方案一缺點(diǎn)： 使用GET請(qǐng)求明文攜帶賬號(hào)密碼存在安全隱患；而且需要自定義HTML頁(yè)面，如果是前后端分離的，比較麻煩。

2、實(shí)現(xiàn)方法

（1）項(xiàng)目中使用到的依賴版本

Druid版本1.2.23

<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>druid-spring-boot-starter</artifactId>
    <version>1.2.23</version>
</dependency>

Spring Boot版本為2.7.18，此文章適用于Spring Boot為2的版本，適用于Spring Security。

（2）實(shí)現(xiàn)原理

本文的方法受到方案一的啟發(fā)，通過請(qǐng)求自定義的路徑，使用WebFilter過濾器，將賬號(hào)密碼填充到請(qǐng)求參數(shù)中，并轉(zhuǎn)發(fā)到Druid的登錄路徑中，實(shí)現(xiàn)自動(dòng)登錄。

這一過程完全在后端處理，不會(huì)將任何參數(shù)轉(zhuǎn)發(fā)到前端，不會(huì)產(chǎn)生賬號(hào)密碼泄露，所以在配置文件中，你可以完全使用隨機(jī)字符串作為賬號(hào)密碼。

（3）具體代碼

添加一個(gè)代理登錄路徑，必須允許POST方法，這里允許了全部的方法。

/**
 * Druid自動(dòng)登錄，這里不需要處理，主要邏輯在過濾器中
 */
@RequestMapping("/loginDruid")
public void loginDruid() {}

添加自定義的過濾器

import java.io.IOException;
import java.lang.reflect.Field;
import java.util.Map;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import com.alibaba.druid.spring.boot.autoconfigure.properties.DruidStatProperties;
import lombok.extern.slf4j.Slf4j;
import org.apache.catalina.util.ParameterMap;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
/**
 * Druid前端自動(dòng)登錄過濾器
 *
 * @author jiusiz
 * @since 2024-06-28
 */
@Component
@WebFilter(filterName = "DruidAutoLoginFilter", urlPatterns = "/loginDruid")
public class DruidAutoLoginFilter implements Filter {
    @Autowired
    DruidStatProperties druidStatProperties;
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        // 只攔截自動(dòng)登錄的代理方法
        if (!request.getRequestURL().toString().contains("loginDruid")) {
            chain.doFilter(request, response);
            return;
        }
		// 獲取到參數(shù)，并通過反射去添加在配置文件中的Druid賬號(hào)密碼
        Map<String, String[]> parameterMap = request.getParameterMap();
        if (parameterMap instanceof org.apache.catalina.util.ParameterMap) {
            try {
                Field field = ParameterMap.class.getDeclaredField("locked");
                field.setAccessible(true);
                field.setBoolean(parameterMap, false);
                parameterMap.put("loginUsername", new String[]{druidStatProperties.getStatViewServlet().getLoginUsername()});
                parameterMap.put("loginPassword", new String[]{druidStatProperties.getStatViewServlet().getLoginPassword()});
                field.setBoolean(parameterMap, true);
            } catch (NoSuchFieldException | IllegalAccessException e) {
                throw new RuntimeException(e);
            }
            // 轉(zhuǎn)發(fā)到實(shí)際的Druid登錄路徑上
            request.getRequestDispatcher("/druid/submitLogin").forward(request, response);
        }
        chain.doFilter(request, response);
    }
}

配置文件，部分配置，請(qǐng)按需使用

spring:
  datasource:
    druid:
      webStatFilter:
        enabled: true
      statViewServlet:
        enabled: true
        allow:
        # 訪問路徑，按下面的填
        url-pattern: /druid/*
        # 控制臺(tái)管理用戶名和密碼，無(wú)所謂，因?yàn)閺暮蠖巳?，隨機(jī)字符串即可
        login-username: BvcLixhs
        login-password: dcqMZCWhnGZrnPhiKRYp

前端代碼

僅展示Vue3的版本，其他版本一致，需要先請(qǐng)求代理方法后，再來到Druid首頁(yè)。

<script setup>
import request from '@/utils/request'
const url = ref('')
// 必須使用POST方法，因?yàn)橐D(zhuǎn)發(fā)給Druid，Druid的登錄方法為POST
request.post('/loginDruid', {
  // 參數(shù)無(wú)所謂，但必須要有，沒有參數(shù)后端會(huì)找不到parameterMap
  ignore: 1
}).then(() => {
  url.value = import.meta.env.VITE_API_BASE_SERVER + '/druid/index.html'
})
</script>
<template>
  <div style="width: 100%;height: 100%;">
    <iframe 
      :src="url" 
      frameborder="no" 
      style="width: 100%; height: 100%" 
      scrolling="auto" />
  </div>
</template>

3、效果展示

在這里插入圖片描述

到此這篇關(guān)于SpringBoot中實(shí)現(xiàn)Druid前端監(jiān)控界面自動(dòng)登錄的文章就介紹到這了,更多相關(guān)SpringBoot自動(dòng)登錄內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: