html登陆注册功能实现,实现用户的登录注册功能

在基于Spring Boot框架上，实现用户的登录注册功能，

首先分析前期所需要的规划。

1 实现登录注册

前端向后端发起post请求

2用户密码安全性

密码是不推荐明文入库的，在后台采取秘钥加加不可逆加密方式进行加密后再存入数据库

3 登录状态的保存

http是无状态的协议，要实现用户登录状态的保存可以通过，cookie和session，进行验证。

4 防止cookie被盗

cookie内采用token和ip地址结合MD5加密的随机序列。

5密码找回功能

可以通过唯一标识用户的手机号和邮箱，发送验证链接，这个链接地址为了安全起见要加入时间戳和唯一随机数来保证这个链接只在某个时间内有效，

过期过着密码已经重置，则删除这个唯一的随机数

6防止恶意攻击

最有效的方式就是加入验证码，如果用户和某个ip在一段时间时间内频繁失败登录超过阈值次数，则限制在几分钟内无法登陆。

其次在实现上

由于http是无状态的协议，我们需要通过cookie和session来进行验证，具体是实现是，浏览器向服务器初次发送登录注册请求

的时候回输入登录名和密码，这时候，服务器会生成一个token保存在数据库中，并写入cookie中，然后服务器生成一个session，

session中包含着用户的信息。浏览器每次发送请求的时候都会携带cookie，服务器通过cookie里的token来验证用户，通过验证则放行。

登录： 1 用户登录时验证用户名和密码

2生成to