2021-01-12

登录注册
注册：
先把密码给分割开加入一个盐值来混淆，一般用UUID
在把密码给MD5编译了（aa:需要被MD5编译的字符串）
DigestUtils.md5DigestAsHex(aa.getBytes());
账号密码盐值一起存入数据库

登录：
需要通过前台传过来的用户名获取数据库里对应的密码和盐值，
用前台传过来的密码通过混淆和MD5编译得到的字符串与数据库获取的密码对比

1、创建包
2、创建（拦截器）继承HandlerInterceptor
3、引入路径
String uri=request.getRequestURI();
4、去session域里取user对象
Object user = request.getSession().getAttribute(“user”);
5、判断是否为空
if (user ==null){//未登录
//需要验证是否是登录才能访问的路径
if (uri.contains(“login”)){//放行路径带login的所有路径
return true;
}else {
//如果没有登录默认去向的网页
response.sendRedirect(request.getContextPath()+"/login/toLogin.action");
}
}else {//已登录，放行
return true;
}
return false;

6、去springmvc里配置

mvc:interceptors
mvc:interceptor

<mvc:mapping path="/**"/>


</mvc:interceptor>
</mvc:interceptors>