火车抢票系统的实现(二)实现登录功能

最新推荐文章于 2024-08-16 16:49:08 发布

Mercuriooo

最新推荐文章于 2024-08-16 16:49:08 发布

阅读量1.7k

点赞数 2

本文链接：https://blog.csdn.net/mercuriooo/article/details/104331322

版权

该博客详细介绍了火车抢票系统登录功能的实现过程，包括数据库设计、加密策略、参数校验和分布式Session管理。在加密方面，采用两次MD5确保传输安全；在登录流程中，利用MD5和盐值增强安全性，并通过全局异常处理器处理错误。分布式Session通过Redis存储，确保多服务器环境下的会话一致性。此外，还提供了相关代码和依赖引入的说明。

摘要由CSDN通过智能技术生成

文章目录

数据库设计

CREATE TABLE miaosha_user (
  `id` bigint(20) NOT NULL COMMENT '用户ID，手机号码',
  `nickname` varchar(255) NOT NULL,
  `password` varchar(32) DEFAULT NULL COMMENT 'MD5(MD5(pass明文+固定salt) + salt)',
  `salt` varchar(10) DEFAULT NULL,
  `head` varchar(128) DEFAULT NULL COMMENT '头像，云存储的ID',
  `register_date` datetime DEFAULT NULL COMMENT '注册时间',
  `last_login_date` datetime DEFAULT NULL COMMENT '上蔟登录时间',
  `login_count` int(11) DEFAULT '0' COMMENT '登录次数',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4

加密:两次MD5

引入MD5工具类，添加MD5Util

http是明文登录的,不安全

首先客户端 md5 再传输给服务端
服务端接受到之后+salt再md5,写入到数据库当中(防止数据库被盗)

pom.xml中添加依赖:

<dependency>
 <groupId>commons-codec</groupId>
 <artifactId>commons-codec</artifactId>
</dependency>
<dependency>
 <groupId>org.apache.commons</groupId>
 <artifactId>commons-lang3</artifactId>
 <version>3.6</version>
</dependency>

编写login.html

(代码可见github)

引入jquery.js、bootstrap、jquery-validation、layer.js

(文件见github)

domain中创建对应的user


public class MiaoshaUser {
   
	private Long id;
	private String nickname;
	private String password;
	private String salt;
	private String head;
	private Date registerDate;
	private Date lastLoginDate;
	private Integer loginCount;
}

参数校验

引入spring-boot-starter-validation

<dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-validation</artifactId>

最低0.47元/天解锁文章