前言

HTTP协议是无状态协议，指的是每一次请求都是独立的，下一次请求并不会携带上一次请求的数据。因为HTTP协议是无状态的，两次请求之间是独立的，所以是无法判断这个员工到底登陆了没有。

登录校验的具体的实现思路可以分为两部分：

1. 在员工登录成功后，需要将用户登录成功的信息存起来，记录用户已经登录成功的标记。
2. 在浏览器发起请求时，需要在服务端进行统一拦截，拦截后进行登录校验。

解决方案

1. 会话技术
2. 统一拦截技术
   • Servlet规范中的Filter过滤器
   • Spring提供的interceptor拦截器

会话技术

会话跟踪技术有两种：

1. Cookie（客户端会话跟踪技术）
   • 数据存储在客户端浏览器当中
2. Session（服务端会话跟踪技术）
   • 数据存储在储在服务端
3. 令牌技术

过滤器Filter

拦截器Interceptor