SpringCloud用户登录功能(密码加密)成品

SpringCloud用户登录功能(密码加密)成品

JSR303依赖

<!--jsr参数校验-->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-validation</artifactId>
</dependency>

在我们封装前端传过来的vo对象里进行参数校验

@Getter
@Setter
public class LoginVO {
    /**
     * 使用JSR303完成参数校验
     */
    //"1[345678]\\d{9}
    // "^((13[0-9])|(14[5-9])|(15([0-3]|[5-9]))|(16([5,6])|(17[0-8])|(18[0-9]))|(19[1,8,9]))\d{8}$"
    @Pattern(regexp = "^((13[0-9])|(14[5-9])|(15([0-3]|[5-9]))|(16([5,6])|(17[0-8])|(18[0-9]))|(19[1,8,9]))\\d{8}$"
            ,message = "手机号码格式不正确")
    private String username;
    @NotEmpty(message = "密码不能为空")
    private String password;
}

表现层Controller

@RestController
public class LoginController {
    @Autowired
    private IUserService userService;
    @RequestMapping("/doLogin")
    public Result doLogin(@Valid LoginVO loginVO, HttpServletResponse response){//vo是前台传过来的对象(账号和密码的封装)
        // username:123088889999 password:11111(最终保存数据库密码是加密的状态)
        String token  = userService.doLogin(loginVO);
        // 把token响应回浏览器
        CookieUtil.addCookie("userToken",token,1800,response);
        // 若登录没有问题,直接就操作成功了,如果有问题会直接返回code=50...
        return new Result().success(null);
    }
} 

服务层service

public interface IUserService {
    User findById(Long id);
    String doLogin(LoginVO loginVO);

    /**
     * 刷新redis中key的过期时间
     * @param token
     * @return
     */
    boolean refreshToken(String token);
    // getCurrent页面展示,若没有登录,让其用户去登录.
    User getCurrent(String token);
}

实现类
 @Override
    public String doLogin(LoginVO loginVO) {
        // 1.判断登录的账号和密码不能为空,若为空抛异常(用JSR303在vo对象里校验完成)
        
        // 2.通过手机号查询数据库是否有此用户
        Long id = Long.parseLong(loginVO.getUsername());
        User user = findById(id);//去数据库查询
        // 若没有此用户,抛出异常
        if (user==null) {
            throw new BusinessException(MemberCodeMsg.USER_NOT_ERROR);
        }

        // 3.对密码进行校验(参数1:页面传过来的密码,参数2:数据库的盐)
        String encyPass = Md5Util.encyMd5(loginVO.getPassword(), user.getSalt());//进行加密
        // 若加密后的密码与从数据库查询出来的密码不相等.抛出异常
        if (!encyPass.equals(user.getPassword())) {
            throw new BusinessException(MemberCodeMsg.LOGIN_ERROR);
        }

        // 创建一个token
        String token =createToken(user);
        return token;
    }

持久层mapper/dao

@Mapper
public interface UserMapper {
    @Select("select * from t_user where id=#{id}")
    User findById(Long id);
}

登录失败异常MemberControllerAdvice

@ControllerAdvice
public class MemberControllerAdvice extends CommonControllerAdvice {
    @ExceptionHandler(BindException.class)
    @ResponseBody
    public Result handlerParam(BindException ex){
        //("参数异常: {0}!",50103);
        // 捕捉所有错误消息
        String errorMsg = ex.getAllErrors().get(0).getDefaultMessage();
        // 获取参数异常的信息("参数异常: {0} ! ",50103) .获取后进行对msg的内容替换
        MemberCodeMsg memberCodeMsg = MemberCodeMsg.PARAM_VALIDATION;
        // errorMsg是:"手机号码不正确"这个值
        CodeMsg codeMsg = memberCodeMsg.format(errorMsg);
        return new Result().error(codeMsg);
    }
}

工具类
MemberCodeMsg

public class MemberCodeMsg extends CodeMsg{

    public MemberCodeMsg() {
    }

    public MemberCodeMsg(String msg, int code) {
        super(msg, code);
    }

    // 如果登录传递过来的参数为空时:抛出此异常
    public static final MemberCodeMsg PARAM_NOT_EMPTY = new MemberCodeMsg("账号或者密码不能为空!",50101);

    // 如果用户输入的密码不正确.抛出此异常
    public static final MemberCodeMsg LOGIN_ERROR = new MemberCodeMsg("账号或者密码错误!",50102);

    // 账户不存在时, 抛出此异常
    public static final MemberCodeMsg USER_NOT_ERROR = new MemberCodeMsg("账户不存在!",50109);

    // ①当使用jsr3030参数校验时.抛出去一个系统异常(不能写死,使用占位符)
    public static final MemberCodeMsg PARAM_VALIDATION = new MemberCodeMsg("参数异常: {0}!",50103);


    // ②解决方法:解决页面一直出现"请求输入正确的手机号问题"
    public CodeMsg format(String msg){
        // ("参数异常: {0}!",50103);
        MemberCodeMsg memberCodeMsg = new MemberCodeMsg();
        memberCodeMsg.setCode(this.getCode());
        memberCodeMsg.setMsg(MessageFormat.format(this.getMsg(),msg));

        return memberCodeMsg;
    }



    public static void main(String[] args) {
//        String str = "错误信息:{0},{1}";
//        String msg = MessageFormat.format(str, "手机号码不正确", "234234");
//        System.out.println(msg);
//        CodeMsg codeMsg = common("请输入正确的手机号");
//        System.out.println(codeMsg.getMsg());
//
//        CodeMsg codeMsg1 = common("密码不能为空");
//        System.out.println(codeMsg1.getMsg());

        // 当打印这两个时,都是打印的请输入正确的手机号,为什么?因为上面①jsr3030那里使用的是static修饰的
        // 解决方法是②

    }



    // 验证:当页面输入手机号时.点击登录.一直提示输入正确的手机号码
    /*public static CodeMsg common(String msg){
        //("参数异常: {0}!",50103);
        // 获取参数异常的信息("参数异常: {0} ! ",50103) .获取后进行对msg的内容替换
        MemberCodeMsg paramValidation = MemberCodeMsg.PARAM_VALIDATION;
        // 通过paramValidation参数重新设置值.
        paramValidation.setMsg(MessageFormat.format(paramValidation.getMsg(),msg));
        return paramValidation;
    }*/

}