个人知乎 ##功能一-登录注册

个人知乎

功能一-登录注册

注册

用户名合法性检测
密码长度要求
密码salt加密
用户邮件/短信激活

登录

token登记关联userid，保存入数据库
token有效期设置，下发给浏览器
cookie是token的一种形式

浏览

浏览器访问时带上cookie，服务端查cookie
判断用户状态，权限

拦截器

切面的思路：框架拦截器
所有业务都需要先判断->用户登录
判断完成后加入到上下文使能够渲染出用户信息

public class PassportInterceptor implements Handler
    Interceptor{
        boolean preHandle()throws Exception{
            //利用Dao验证cookie
            //之后加入经过验证的数据到上下文
            HostHolder.set(user);
        }
        void postHandle() throws Exception{
            //是能够在所有模板中访问user
            modelAndView.addObject("user",hostHolder.get
                User());
        }
        void afterCompletion() throws Exception;
    }
//线程本地变量
@Component
public class HostHolder{
    //每个线程都有一个不同的user
    private static ThreadLocal<User> users= new
        ThreadLocal<>();
    //注意形式，转为当前线程user
    //实现map<线程id,user>形式
    public User getUser(){
        return users.get();
    }
    public void setUser(User user){
        users.set(user);
    }
    public void clear(){
        users.remove();
    }
}

拦截器配置，注意拦截器间的顺序

public class WendaWebConfiguration extends WebMvcConfigurer
    Adapter{
        @Autowired
        PassportInterceptor passportInerceptor;
        @Override
        public void addInterceptors(InterceptorRegistry
            registry){
                //注册拦截器,并配置拦截url
                registry.addInterceptor(passportInterce
                    ptor).addPathPatterns("/user/*");
                super.addInterceptors(registry);
            }
    }

未登录跳转：优化用户体验

记录登录前想要访问的页面，登录后自动跳转
拦截器判断是否登录：跳转到登陆页
记录当前页：跳转时带一个参数next记录当前url
实现跳转：对应controller内解析next

数据安全性