模板模式1

16.1  场景问题

16.1.1  登录控制

       几乎所有的应用系统，都需要系统登录控制的功能，有些系统甚至有多个登录控制的功能，比如：普通用户可以登录前台，进行相应的业务操作；而工作人员可以登录后台，进行相应的系统管理或业务处理。

现在有这么一个基于Web的企业级应用系统，需要实现这两种登录控制，直接使用不同的登录页面来区分它们，把基本的功能需求分别描述如下：

先看看普通用户登录前台的登录控制的功能：

• 前台页面：用户能输入用户名和密码；提交登录请求，让系统去进行登录控制
• 后台：从数据库获取登录人员的信息
• 后台：判断从前台传递过来的登录数据，和数据库中已有的数据是否匹配
• 前台Action：如果匹配就转向首页，如果不匹配就返回到登录页面，并显示错误提示信息

再来看看工作人员登录后台的登录控制功能：

• 前台页面：用户能输入用户名和密码；提交登录请求，让系统去进行登录控制
• 后台：从数据库获取登录人员的信息
• 后台：把从前台传递过来的密码数据，使用相应的加密算法进行加密运算，得到加密后的密码数据
• 后台：判断从前台传递过来的用户名和加密后的密码数据，和数据库中已有的数据是否匹配
• 前台Action：如果匹配就转向首页，如果不匹配就返回到登录页面，并显示错误提示信息

说明：普通用户和工作人员在数据库里面是存储在不同表里面的；当然也是不同的模块来维护普通用户的数据和工作人员的数据；另外工作人员的密码是加密存放的。

16.1.2  不用模式的解决方案

       由于普通用户登录和工作人员登录是不同的模块，有不同的页面，不同的逻辑处理，不同的数据存储，因此，在实现上完全当成两个独立的小模块去完成了。这里把它们的逻辑处理部分分别实现出来。

（1）先看普通用户登录的逻辑处理部分，示例代码如下：

/**  * 普通用户登录控制的逻辑处理  */ public class NormalLogin {     /**      * 判断登录数据是否正确，也就是是否能登录成功      * @param lm 封装登录数据的Model      * @return true表示登录成功，false表示登录失败      */     public boolean login(LoginModel lm) {        //1：从数据库获取登录人员的信息，就是根据用户编号去获取人员的数据        UserModel um = this.findUserByUserId(lm.getUserId());        //2：判断从前台传递过来的登录数据，和数据库中已有的数据是否匹配        //先判断用户是否存在，如果um为null，说明用户肯定不存在        //但是不为null，用户不一定存在，因为数据层可能返回new UserModel();        //因此还需要做进一步的判断        if (um != null) {            //如果用户存在，检查用户编号和密码是否匹配            if (um.getUserId().equals(lm.getUserId())                   && um.getPwd().equals(lm.getPwd())) {               return true;            }        }        return false;     }     /**      * 根据用户编号获取用户的详细信息      * @param userId 用户编号      * @return 对应的用户的详细信息      */     private UserModel findUserByUserId(String userId) {        // 这里省略具体的处理，仅做示意，返回一个有默认数据的对象        UserModel um = new UserModel();        um.setUserId(userId);        um.setName("test");        um.setPwd("test");        um.setUuid("User0001");        return um;     } }

       对应的LoginModel，示例代码如下：

/**  * 描述登录人员登录时填写的信息的数据模型  */ public class LoginModel {     private String userId,pwd;     public String getUserId() {        return userId;     }     public void setUserId(String userId) {        this.userId = userId;     }     public String getPwd() {        return pwd;     }     public void setPwd(String pwd) {        this.pwd = pwd;     } }

对应的UserModel，示例代码如下：

/**  * 描述用户信息的数据模型  */ public class UserModel {     private String uuid,userId,pwd,name;     public String getUuid() {        return uuid;     }     public void setUuid(String uuid) {        this.uuid = uuid;     }     public String getUserId() {        return userId;     }     public void setUserId(String userId) {        this.userId = userId;     }     public String getPwd() {        return pwd;     }     public void setPwd(String pwd) {        this.pwd = pwd;     }     public String getName() {        return name;     }     public void setName(String name) {        this.name = name;     } }

（2）再看看工作人员登录的逻辑处理部分，示例代码如下：

/**  * 工作人员登录控制的逻辑处理  */ public class WorkerLogin {     /**      * 判断登录数据是否正确，也就是是否能登录成功      * @param lm 封装登录数据的Model      * @return true表示登录成功，false表示登录失败      */     public boolean login(LoginModel lm) {         //1：根据工作人员编号去获取工作人员的数据        WorkerModel wm = findWorkerByWorkerId(lm.getWorkerId());        //2：判断从前台传递过来的用户名和加密后的密码数据， //和数据库中已有的数据是否匹配        //先判断工作人员是否存在，如果wm为null，说明工作人员肯定不存在        //但是不为null，工作人员不一定存在，        //因为数据层可能返回new WorkerModel();因此还需要做进一步的判断        if (wm != null) {            //3：把从前台传来的密码数据，使用相应的加密算法进行加密运算            String encryptPwd = this.encryptPwd(lm.getPwd());            //如果工作人员存在，检查工作人员编号和密码是否匹配            if (wm.getWorkerId().equals(lm.getWorkerId())                   && wm.getPwd().equals(encryptPwd)) {               return true;            }        }        return false;     }     /**      * 对密码数据进行加密      * @param pwd 密码数据      * @return 加密后的密码数据      */     private String encryptPwd(String pwd){        //这里对密码进行加密，省略了        return pwd;     }     /**      * 根据工作人员编号获取工作人员的详细信息      * @param workerId 工作人员编号      * @return 对应的工作人员的详细信息      */     private WorkerModel findWorkerByWorkerId(String workerId) {        // 这里省略具体的处理，仅做示意，返回一个有默认数据的对象        WorkerModel wm = new WorkerModel();        wm.setWorkerId(workerId);        wm.setName("Worker1");        wm.setPwd("worker1");        wm.setUuid("Worker0001");        return wm;     } }

对应的LoginModel，示例代码如下：

/**  * 描述登录人员登录时填写的信息的数据模型  */ public class LoginModel{     private String workerId,pwd;     public String getWorkerId() {        return workerId;     }     public void setWorkerId(String workerId) {        this.workerId = workerId;     }     public String getPwd() {        return pwd;     }     public void setPwd(String pwd) {        this.pwd = pwd;     } }

对应的WorkerModel，示例代码如下：

/**  * 描述工作人员信息的数据模型  */ public class WorkerModel {     private String uuid,workerId,pwd,name;     public String getUuid() {        return uuid;     }     public void setUuid(String uuid) {        this.uuid = uuid;     }     public String getWorkerId() {        return workerId;     }     public void setWorkerId(String workerId) {        this.workerId = workerId;     }     public String getPwd() {        return pwd;     }     public void setPwd(String pwd) {        this.pwd = pwd;     }     public String getName() {        return name;     }     public void setName(String name) {        this.name = name;     } }

16.1.3  有何问题

       看了上面的实现示例，是不是很简单。但是，仔细看看，总会觉得有点问题，两种登录的实现太相似了，现在是完全分开，当作两个独立的模块来实现的，如果今后要扩展功能，比如要添加“控制同一个编号同时只能登录一次”的功能，那么两个模块都需要修改，是很麻烦的。而且，现在的实现中，也有很多相似的地方，显得很重复。另外，具体的实现和判断的步骤混合在一起，不利于今后变换功能，比如要变换加密算法等。

       总之，上面的实现，有两个很明显的问题：一是重复或相似代码太多；二是扩展起来很不方便。

       那么该怎么解决呢？该如何实现才能让系统既灵活又能简洁的实现需求功能呢？