登录注册
注册:
先把密码给分割开加入一个盐值来混淆,一般用UUID
在把密码给MD5编译了(aa:需要被MD5编译的字符串)
DigestUtils.md5DigestAsHex(aa.getBytes());
账号密码盐值一起存入数据库
登录:
需要通过前台传过来的用户名获取数据库里对应的密码和盐值,
用前台传过来的密码通过混淆和MD5编译得到的字符串与数据库获取的密码对比
1、创建包
2、创建(拦截器)继承HandlerInterceptor
3、引入路径
String uri=request.getRequestURI();
4、去session域里取user对象
Object user = request.getSession().getAttribute(“user”);
5、判断是否为空
if (user ==null){//未登录
//需要验证是否是登录才能访问的路径
if (uri.contains(“login”)){//放行路径带login的所有路径
return true;
}else {
//如果没有登录默认去向的网页
response.sendRedirect(request.getContextPath()+"/login/toLogin.action");
}
}else {//已登录,放行
return true;
}
return false;
6、去springmvc里配置
mvc:interceptors
mvc:interceptor
<mvc:mapping path="/**"/>
</mvc:interceptor>
</mvc:interceptors>