SpringCloud用户登录功能(密码加密)成品
JSR303依赖
<!--jsr参数校验-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-validation</artifactId>
</dependency>
在我们封装前端传过来的vo对象里进行参数校验
@Getter
@Setter
public class LoginVO {
/**
* 使用JSR303完成参数校验
*/
//"1[345678]\\d{9}
// "^((13[0-9])|(14[5-9])|(15([0-3]|[5-9]))|(16([5,6])|(17[0-8])|(18[0-9]))|(19[1,8,9]))\d{8}$"
@Pattern(regexp = "^((13[0-9])|(14[5-9])|(15([0-3]|[5-9]))|(16([5,6])|(17[0-8])|(18[0-9]))|(19[1,8,9]))\\d{8}$"
,message = "手机号码格式不正确")
private String username;
@NotEmpty(message = "密码不能为空")
private String password;
}
表现层Controller
@RestController
public class LoginController {
@Autowired
private IUserService userService;
@RequestMapping("/doLogin")
public Result doLogin(@Valid LoginVO loginVO, HttpServletResponse response){//vo是前台传过来的对象(账号和密码的封装)
// username:123088889999 password:11111(最终保存数据库密码是加密的状态)
String token = userService.doLogin(loginVO);
// 把token响应回浏览器
CookieUtil.addCookie("userToken",token,1800,response);
// 若登录没有问题,直接就操作成功了,如果有问题会直接返回code=50...
return new Result().success(null);
}
}
服务层service
public interface IUserService {
User findById(Long id);
String doLogin(LoginVO loginVO);
/**
* 刷新redis中key的过期时间
* @param token
* @return
*/
boolean refreshToken(String token);
// getCurrent页面展示,若没有登录,让其用户去登录.
User getCurrent(String token);
}
实现类
@Override
public String doLogin(LoginVO loginVO) {
// 1.判断登录的账号和密码不能为空,若为空抛异常(用JSR303在vo对象里校验完成)
// 2.通过手机号查询数据库是否有此用户
Long id = Long.parseLong(loginVO.getUsername());
User user = findById(id);//去数据库查询
// 若没有此用户,抛出异常
if (user==null) {
throw new BusinessException(MemberCodeMsg.USER_NOT_ERROR);
}
// 3.对密码进行校验(参数1:页面传过来的密码,参数2:数据库的盐)
String encyPass = Md5Util.encyMd5(loginVO.getPassword(), user.getSalt());//进行加密
// 若加密后的密码与从数据库查询出来的密码不相等.抛出异常
if (!encyPass.equals(user.getPassword())) {
throw new BusinessException(MemberCodeMsg.LOGIN_ERROR);
}
// 创建一个token
String token =createToken(user);
return token;
}
持久层mapper/dao
@Mapper
public interface UserMapper {
@Select("select * from t_user where id=#{id}")
User findById(Long id);
}
登录失败异常MemberControllerAdvice
@ControllerAdvice
public class MemberControllerAdvice extends CommonControllerAdvice {
@ExceptionHandler(BindException.class)
@ResponseBody
public Result handlerParam(BindException ex){
//("参数异常: {0}!",50103);
// 捕捉所有错误消息
String errorMsg = ex.getAllErrors().get(0).getDefaultMessage();
// 获取参数异常的信息("参数异常: {0} ! ",50103) .获取后进行对msg的内容替换
MemberCodeMsg memberCodeMsg = MemberCodeMsg.PARAM_VALIDATION;
// errorMsg是:"手机号码不正确"这个值
CodeMsg codeMsg = memberCodeMsg.format(errorMsg);
return new Result().error(codeMsg);
}
}
工具类
MemberCodeMsg
public class MemberCodeMsg extends CodeMsg{
public MemberCodeMsg() {
}
public MemberCodeMsg(String msg, int code) {
super(msg, code);
}
// 如果登录传递过来的参数为空时:抛出此异常
public static final MemberCodeMsg PARAM_NOT_EMPTY = new MemberCodeMsg("账号或者密码不能为空!",50101);
// 如果用户输入的密码不正确.抛出此异常
public static final MemberCodeMsg LOGIN_ERROR = new MemberCodeMsg("账号或者密码错误!",50102);
// 账户不存在时, 抛出此异常
public static final MemberCodeMsg USER_NOT_ERROR = new MemberCodeMsg("账户不存在!",50109);
// ①当使用jsr3030参数校验时.抛出去一个系统异常(不能写死,使用占位符)
public static final MemberCodeMsg PARAM_VALIDATION = new MemberCodeMsg("参数异常: {0}!",50103);
// ②解决方法:解决页面一直出现"请求输入正确的手机号问题"
public CodeMsg format(String msg){
// ("参数异常: {0}!",50103);
MemberCodeMsg memberCodeMsg = new MemberCodeMsg();
memberCodeMsg.setCode(this.getCode());
memberCodeMsg.setMsg(MessageFormat.format(this.getMsg(),msg));
return memberCodeMsg;
}
public static void main(String[] args) {
// String str = "错误信息:{0},{1}";
// String msg = MessageFormat.format(str, "手机号码不正确", "234234");
// System.out.println(msg);
// CodeMsg codeMsg = common("请输入正确的手机号");
// System.out.println(codeMsg.getMsg());
//
// CodeMsg codeMsg1 = common("密码不能为空");
// System.out.println(codeMsg1.getMsg());
// 当打印这两个时,都是打印的请输入正确的手机号,为什么?因为上面①jsr3030那里使用的是static修饰的
// 解决方法是②
}
// 验证:当页面输入手机号时.点击登录.一直提示输入正确的手机号码
/*public static CodeMsg common(String msg){
//("参数异常: {0}!",50103);
// 获取参数异常的信息("参数异常: {0} ! ",50103) .获取后进行对msg的内容替换
MemberCodeMsg paramValidation = MemberCodeMsg.PARAM_VALIDATION;
// 通过paramValidation参数重新设置值.
paramValidation.setMsg(MessageFormat.format(paramValidation.getMsg(),msg));
return paramValidation;
}*/
}