【开发模式】controller - service(合法校验问题) - dao 反过来也没问题
用户模块
登录 注册 用户名验证(实时反馈前端) 忘记密码 重置密码 退出登录 更新用户信息 获取用户信息 提交问题答案
【用户实体设计】portal backend 以 role常量 区分(小技巧 常量可以用 interface 进行分组)
【MD5不对称加密 , 加 salt 值】MD5Util
【高可用服务响应对象】 统一接口设计 status msg data
【 和 user_id 关联的session】【登录 session.setAttribute() 】【注销 session.removeAttribute()】【获取 session.getAttribute()】
安全:横向越权(平级用户访问另一个平级用户) 纵向越权(低级用户访问高级用户)
【提交问题答案】获得token => 【忘记重置密码】
1.guava 缓存 封装一个 TokenCache ,后期可以改成 redis
2.token 降低了横向越权的可能性
【检查 email 是否合法】根据当前session user_id,统计其他用户 email = #{email} 。
select count(1) from user where email = #{newEmail} and id != #{userId}
【检查旧的密码】默认要是当前用户 user_id = #{userId}
【更新用户信息】user.setId(sessionUser.getId()) 降低越权。
……………………………………………………………………………………………………………………
品类模块
获取节点 增加节点 修改名字 获取分类ID 递归子节点ID
无限层级树状数据结构 递归
function recursiveSearch(categorySets,categoryId){
Category identify = categoryMapper.selectByPK(categoryId);
if( identify != null){
categorySets.add(identify);
}
List<Category> categoryList = categoryMapper.selectByParent(categoryId);
for(category:categoryList){
recursiveSearch(categorySets,category.getId());
}
return categorySets;
}
复杂对象排重 equal > hashcode
……………………………………………………………………………………………………………………………………………………………………
商品模块
商品列表 商品搜索 图片上传 富文本上传 商品详情 商品上下架 商品实体增删改
【相关 dispatcher-servlet.xml配置】
<!-- 文件上传 --> <bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver"> <property name="maxUploadSize" value="10485760"/> <!-- 10m --> <property name="maxInMemorySize" value="4096" /> <property name="defaultEncoding" value="UTF-8"></property> </bean>
【FTP文件服务】 FTPUtil
【SpringMVC 文件上传】配合 nginx + switchhost(域名转发) + vsftpd - tomcat(8080) 来测试这个功能。
浏览器地址栏 =》Hosts www->ip =》nginx port 服务器localhost/服务器 ftp =》使用ftp上传到vsftpd返回 nginx 地址。(nginx -> vsftpd文件资源文件夹)
【0】request.getSession.getServletContext.getRealPath("upload")获得上传路径 /web-app/upload 这个web-app相当于host/context-path这个位置。
【1】修改文件名 => UUID.random一个文件名。
【2】multiFilePart.transferTo(targetFile)
【3】FTPUtil.upload
【富文本上传】simditor ,要求返回这个插件所需要的 结构体。
【流读取properties配置文件 静态块】通过这种方法 支持热部署。(最主要中心思想 一切皆对象 一切皆文件)
=》全局变量 常量 静态变量 局部变量(方法内)
【固有印象】提到全局我最先想到是配置文件、还有就是声明在公开类里面的 public static final 变量。
【实例变量】是清晰的,明确要我们初始化类才有的。单纯 public 的变量 = non-static 变量 = 实例变量,所以大家爱说的全局变量说的是 public static 变量。
【结论】全局变量就是 public static 强调类属关系,所以初始化顺序应该最先一个。
=》因为我们要在 tomcat 启动加载到 配置项,全局变量 -> 静态变量 -> 静态块 -> 普通代码块 -> 构造器 -> 实例变量
=》静态块有且仅执行1次,最后可以实现 一个 PropertiesUtil 负责加载配置项工具。
【抽象 pojo bo vo 之间转换思路 】
1期 pojo valueobject 2期 pojo businessobject viewobject
这种转换的意思是,把 pojo assemble 成所需要的一种对象,vo 。(assemble 增加一些返回字段 装载原来的pojo)
【joda-time专业库】自己封装一个 DateTimeUtil
DateTime DateTimeFormat DateTimeFormatter 实现 字符串到Date的转换。
【Mybatis-PageHelper 分页】原理AOP。使用文档
其中一种使用方法// use static method startPage
PageHelper.startPage(pageNum,pageSize)
// Mapper 查询 sql
PageInfo 使用 查询结果初始化。
实现方式
1. 使用 list 接口 subList(int startIndex,int endIndex);
2. 直接使用数据库 sql 语句 【mysql:limit offset,length】select * from t_student limit 0,10
3. hibernate 框架 Criteria 设置 firstResult , maxResult 【复杂查询转成的SQL性能差】
4. mybatis 使用 sql 语句。
【Mybatis-PageHelper 动态排序】约定 product_asc product_desc ,实体_下划_排序 。
if(StringUtils.isNotBlank(orderBy)){ if (Const.ProductListOrderby.PRICE_ASC_DESC.contains(orderBy)){ String[] orderArr = orderBy.split("_"); PageHelper.orderBy(orderArr[0]+" "+orderArr[1]); } }
PageInfo pageInfo = new PageInfo(productList); pageInfo.setList(productListVOList); return ServerResponse.createBySuccess(pageInfo);
注意点:1. 使用 page(AOP监听生成) 去初始化PageInfo。 2. 根据需要修改成实际需要返回的装配数据
【Mybatis对where动态拼装】
<where>去除无用的 “and”