【Redis】基于Session实现登录流程

短信登录必然包括短信的发送，然后就是基于短信验证码的登录，最后是对登录状态的校验

发送验证码：

用户在提交手机号后，会校验手机号是否合法，如果不合法，则要求用户重新输入手机号

如果手机号合法，后台此时生成对应的验证码，同时将验证码进行保存，然后再通过短信的方式将验证码发送给用户

短信验证码登录、注册：

用户将验证码和手机号进行输入，后台从session中拿到当前验证码，然后和用户输入的验证码进行校验，如果不一致，则无法通过校验，如果一致，则后台根据手机号查询用户，如果用户不存在，则为用户创建账号信息，保存到数据库，无论是否存在，都会将用户信息保存到session中，方便后续获得当前登录信息

校验登录状态:

用户登录成功后，它在请求一些关键业务的时候时候，都需要校验登录的状态，从cookie中携带者JsessionId到后台，后台通过JsessionId从session中拿到用户信息，如果没有session信息，则进行拦截，如果有session信息，则将用户信息保存到threadLocal中，并且放行

threadLocal就是一个线程域对象，在我们的业务中，每一个请求到达服务，它都是一个独立的线程，如果我们没有使用threadLocal，而是直接将用户保存到一个本地变量，那就可能出现多线程并发修改的安全问题，而threadLocal会将数据保存到每一个线程的内部，在线程内部创建一个Map保存，这样一来每个线程都有自己独立的存储空间，相互之间没有干扰。