秒杀项目学习第二章

最新推荐文章于 2024-03-25 12:04:57 发布
最新推荐文章于 2024-03-25 12:04:57 发布
阅读量459 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44406146/article/details/106366863
版权

主要内容

  1. 数据库设计
  2. 明文密码两次MD5处理
  3. JSR303参数检验+全局异常处理
  4. 分布式Session

一、数据库设计

在这里插入图片描述

二、两次MD5

两次MD5的原因：

  • HTTP在网络上是明文传输的，为了防止不法分子截取数据包，那么就可能获得我们的登陆密码

两次MD5的设计方案

  • 用户端：PASS = MD5（明文+固定salt）
  • 服务端：PASS = MD5（用户输入+随机salt）

导包

//用于MD5
<dependency>
    <groupId>commons-codec</groupId>
    <artifactId>commons-codec</artifactId>
</dependency>
//工具类，用于处理字符串
<dependency>
    <groupId>org.apache.commons</groupId>
    <artifactId>commons-lang3</artifactId>
    <version>3.6</version>
</dependency>

封装一个MD5加密工具类

public class MD5Util {
    public static String md5(String src) {
        return DigestUtils.md5Hex(src);
    }

    private static final String salt = "1a2b3c4d";

    public static String inputPassToFormPass(String inputPass) {
        String str = ""+salt.charAt(0)+salt.charAt(2) + inputPass +salt.charAt(5) + salt.charAt(4);
        System.out.println(str);
        return md5(str);
    }

    public static String formPassToDBPass(String formPass, String salt) {
        String str = ""+salt.charAt(0)+salt.charAt(2) + formPass +salt.charAt(5) + salt.charAt(4);
        return md5(str);
    }

    public static String inputPassToDbPass(String inputPass, String saltDB) {
        String formPass = inputPassToFormPass(inputPass);
        String dbPass = formPassToDBPass(formPass, saltDB);
        return dbPass;
    }

    public static void main(String[] args) {
        System.out.println(inputPassToFormPass("123456"));//d3b1294a61a07da9b49b6e22b2cbd7f9
		System.out.println(formPassToDBPass(inputPassToFormPass("123456"), "1a2b3c4d"));
		System.out.println(inputPassToDbPass("123456", "1a2b3c4d"));//b7797cce01b4b131b433b6acf4add449
    }
}

三、登陆功能的实现

登录页面的展现

1.LoginController

 @RequestMapping("/to_login")
    public String toLogin() {
        return "login";
    }

2.处理页面
在这里插入图片描述

完成登陆功能

1.完成上图中login()方法

<script>
function login(){
	/*参数校验，验证通过会回调doLogin方法，可以翻阅相关jquery-validator的内容*/
	$("#loginForm").validate({
        submitHandler:function(form){
             doLogin();
        }    
    });
}
function doLogin(){
	//展示转圈
	g_showLoading();
	//第一次MD5
	var inputPass = $("#password").val();
	var salt = g_passsword_salt;
	var str = ""+salt.charAt(0)+salt.charAt(2) + inputPass +salt.charAt(5) + salt.charAt(4);
	var password = md5(str);

	$.ajax({
		url: "/login/do_login",
	    type: "POST",
	    data:{
	    	mobile:$("#mobile").val(),
	    	password: password
	    },
	    success:function(data){
	    	layer.closeAll();
			//layer.msg(data.msg);
	    	if(data.code == 0){
	    		layer.msg("成功");
	    	}else{
	    		layer.msg(data.msg);
	    	}
	    },
	    error:function(){
	    	layer.closeAll();
	    }
	});
}
</script>

2.为方便接收参数新建LoginVo

public class LoginVo {
    private String mobile;
    private String password;

3.controller包中的LoginController增加方法

@RequestMapping("/do_login")
    @ResponseBody
    public Result doLogin(LoginVo loginVo) {
        //输出到idea控制台
        log.info(loginVo.toString());
        //参数校验
        String passInput = loginVo.getPassword();
        String mobile = loginVo.getMobile();
        //密码是否为空
        if(StringUtils.isEmpty(passInput)){
            return Result.error(CodeMsg.PASSWORD_EMPTY);
        }
        //手机号是否为空
        if(StringUtils.isEmpty(mobile)){
            return Result.error(CodeMsg.MOBILE_EMPTY);
        }
        //手机号格式见4
        if(ValidatorUtil.isMobile(mobile)){
            return Result.error(CodeMsg.MOBILE_ERROR);
        }
        //登录见5
        CodeMsg cm = userService.login(loginVo);
        return Result.success(true);
    }

4.为了验证手机号格式写一个ValidatorUtil类

/**
 * 手机号验证
 */
public class ValidatorUtil {
    private static final Pattern mobile_pattern = Pattern.compile("^[1](([3|5|8][\\d])|([4][4,5,6,7,8,9])|([6][2,5,6,7])|([7][^9])|([9][1,8,9]))[\\d]{8}$");
    public static boolean isMobile(String src){
        if(StringUtils.isEmpty(src)){
            return false;
        }
        Matcher matcher = mobile_pattern.matcher(src);
       // System.out.println(matcher.matches());
        return matcher.matches();
    }

    public static void main(String[] args) {
        System.out.println(isMobile("110"));
        System.out.println(isMobile("13626527917"));
    }
}

5.服务层MiaoshaUserService

@Service
public class MiaoshaUserService {
	@Autowired
	MiaoshaUserDao miaoshaUserDao;
	
	public MiaoshaUser getById(long id) {
		return miaoshaUserDao.getByid(id);
	}

	public CodeMsg login(LoginVo loginVo) {
		if(loginVo == null) {
			return CodeMsg.SESSION_ERROR;
		}
		String mobile = loginVo.getMobile();
		String formPass = loginVo.getPassword();
		//判断手机号是否存在见7
		MiaoshaUser user = getById(Long.parseLong(mobile));
		if(user == null) {
			return CodeMsg.MOBILE_NOT_EXIST;
		}
		//验证密码
		String dbPass = user.getPassword();
		String saltDB = user.getSalt();
		String calcPass = MD5Util.formPassToDBPass(formPass, saltDB);
		if(!calcPass.equals(dbPass)) {
			return CodeMsg.PASSWORD_ERROR;
		}
		return CodeMsg.SUCCESS;
	}
}

6.domain包中MiaoshaUser

public class MiaoshaUser {
    private Long id;
    private String nickname;
    private String password;
    private String salt;
    private String head;
    private Date registerDate;
    private Date lastLoginDate;
    private Integer loginCount;

7.数据层MiaoshaUserDao

@Repository
public interface MiaoshaUserDao {
    @Select("select * from miaosha_user where id=#{id}")
    public MiaoshaUser getByid(@Param("id") long id);
    @Update("update miaosha_user set password=#{password} where id = #{id}")
    public void update(MiaoshaUser toBeUpdate);
}

至此初步登陆功能实现了

四、JSR303参数校验

使用原因：如下图这么写就很烦
在这里插入图片描述
JSR303很强大可以找文档学习

导包

<dependency>
     <groupId>org.springframework.boot</groupId>
     <artifactId>spring-boot-starter-validation</artifactId>
</dependency>

使用注解

1.@Validated注解
在这里插入图片描述
2.处理LoginVo类
在这里插入图片描述
3.实现自定义注解
IsMobile

//复制别的注解的
@Target({ METHOD, FIELD, ANNOTATION_TYPE, CONSTRUCTOR, PARAMETER, TYPE_USE })
@Retention(RUNTIME)
@Documented
@Constraint(validatedBy = {isMobileValidator.class }) //表明由那个类完成验证逻辑
public @interface IsMobile {
	//各种参数
    boolean required() default true;
    //验证不通过的输出
    String message() default "手机号码格式有误";

    Class<?>[] groups() default { };

    Class<? extends Payload>[] payload() default { };
}

isMobileValidator

//<IsMobile, String> 校验谁，注解修饰什么类型
public class isMobileValidator implements ConstraintValidator<IsMobile, String> {
    private boolean required = false;
    @Override
    public void initialize(IsMobile constraintAnnotation) {
        //获取注解里边的值
        required = constraintAnnotation.required();
    }
    //验证的方法
    @Override
    public boolean isValid(String value, ConstraintValidatorContext context) {
        if(required){
            return ValidatorUtil.isMobile(value);
        }else{
            //如果不是必须的，且value为空可以返回true
            if(StringUtils.isEmpty(value)){
                return true;
            }else{
                //不为空验证格式
                return ValidatorUtil.isMobile(value);
            }
        }
    }
}

显示错误信息

使用注解后如果没有通过校验会在控制台报错，把错误信息输出可以先拦截异常然后根据异常信息输出异常

如下参数校验异常时：
在这里插入图片描述

1.GlobalExceptionHandler
但是这么写不好啊，可以设置成就拦截GlobalException和BindException
牛客那个项目返回json都转成字符串到js中再转成对象，这里直接返回对象

@ControllerAdvice
@ResponseBody
public class GlobalExceptionHandler {
    @ExceptionHandler(value = Exception.class)
    public Result<String> exceptionHandler(HttpServletRequest request, Exception e) {
    	//见2
        if (e instanceof GlobalException) {
            GlobalException ex = (GlobalException) e;
            return Result.error(ex.getCodeMsg());
        } else if (e instanceof BindException) {
            BindException ex = (BindException) e;
            List<ObjectError> errors = ex.getAllErrors();
            ObjectError error = errors.get(0);
            String msg = error.getDefaultMessage();
            //见3
            return Result.error(CodeMsg.BIND_ERROR.fillArgs(msg));
        } else {
            return Result.error(CodeMsg.SERVER_ERROR);
        }
    }
}

2.GlobalException

public class GlobalException extends RuntimeException {
    private CodeMsg codeMsg;
    public GlobalException(CodeMsg codeMsg){
        super();
        this.codeMsg = codeMsg;
    }

    public CodeMsg getCodeMsg() {
        return codeMsg;
    }
}

3.CodeMsg增加如下代码

public static CodeMsg BIND_ERROR = new CodeMsg(500101, "参数校验异常：%s");
public CodeMsg fillArgs(Object... args) {
        int code = this.code;
        String message = String.format(this.msg, args);
        return new CodeMsg(code, message);
}

4.修改MiaoshaUserService
遇到问题就抛出去就行了

public boolean login(LoginVo loginVo) {
		if(loginVo == null) {
			throw new GlobalException(CodeMsg.SERVER_ERROR);
		}
		String mobile = loginVo.getMobile();
		String formPass = loginVo.getPassword();
		//判断手机号是否存在
		MiaoshaUser user = getById(Long.parseLong(mobile));
		if(user == null) {
			throw new GlobalException(CodeMsg.MOBILE_NOT_EXIST);
		}
		//验证密码
		String dbPass = user.getPassword();
		String saltDB = user.getSalt();
		String calcPass = MD5Util.formPassToDBPass(formPass, saltDB);
		if(!calcPass.equals(dbPass)) {
			throw new GlobalException(CodeMsg.PASSWORD_ERROR);
		}
		return true;
	}

4.修改MiaoshaUserService

@RequestMapping(path="/do_login",method = RequestMethod.POST)
    @ResponseBody
    public Result doLogin(@Validated LoginVo loginVo) {
        //输出到idea控制台
        log.info(loginVo.toString());
        //登录
        userService.login(loginVo);
        return Result.success(true);
    }

五、分布式Session

把一个客户端传来的token映射一个User

  • 生成一个名为token的Cookie传给客户端
  • 客户端每次访问时携带此token
  • 服务端根据此token识别用户

生成Cookie

1.写一个生成uuid的工具类

public class UUIDUtil {
	public static String uuid() {
		return UUID.randomUUID().toString().replace("-", "");
	}
}

2.修改MiaoshaUserService增加添加Cookie的代码

public boolean login(HttpServletResponse response,LoginVo loginVo) {
		。。。忽略代码
		//生成cookie
		String token = UUIDUtil.uuid();
		addCookie(response, token, user);
		return true;
	}
	public static final String COOKI_NAME_TOKEN = "token";
	private void addCookie(HttpServletResponse response, String token, MiaoshaUser user) {
		//见3
		redisService.set(MiaoshaUserKey.token, token, user);
		Cookie cookie = new Cookie(COOKI_NAME_TOKEN, token);
		cookie.setMaxAge(MiaoshaUserKey.token.expireSeconds());
		cookie.setPath("/");
		response.addCookie(cookie);
	}

3.MiaoshaUserKey

public class MiaoshaUserKey extends BasePrefix{

	public static final int TOKEN_EXPIRE = 3600*24 * 2;
	private MiaoshaUserKey(int expireSeconds, String prefix) {
		super(expireSeconds, prefix);
	}
	public static MiaoshaUserKey token = new MiaoshaUserKey(TOKEN_EXPIRE, "tk");
}

从Cookie中读取token转换成User

1.MiaoshaUserService中增加getByToken方法

public MiaoshaUser getByToken(HttpServletResponse response, String token) {
		if(StringUtils.isEmpty(token)) {
			return null;
		}
		MiaoshaUser user = redisService.get(MiaoshaUserKey.token, token, MiaoshaUser.class);
		//延长有效期
		if(user != null) {
			//见上
			addCookie(response, token, user);
		}
		return user;
	}

2.为了方便使用User避免多次重复写从redis中根据token获取对象的操作，写一个配置类
作用是当读取到controller中方法参数包含MiaoshaUser时自动注入。

3.新建config.WebConfig

@Configuration
public class WebConfig implements WebMvcConfigurer {
	//见4
	@Autowired
	UserArgumentResolver userArgumentResolver;
	//这个方法用于管理能往controller中参数中注入值的对象
	@Override
	public void addArgumentResolvers(List<HandlerMethodArgumentResolver> argumentResolvers) {
		argumentResolvers.add(userArgumentResolver);
	}
}

4.UserArgumentResolver

@Service
public class UserArgumentResolver implements HandlerMethodArgumentResolver {

	@Autowired
	MiaoshaUserService userService;
	//设置能处理的对象类型
	public boolean supportsParameter(MethodParameter parameter) {
		Class<?> clazz = parameter.getParameterType();
		return clazz== MiaoshaUser.class;
	}
	//要注入的对象是什么
	public Object resolveArgument(MethodParameter parameter, ModelAndViewContainer mavContainer,
			NativeWebRequest webRequest, WebDataBinderFactory binderFactory) throws Exception {
		//获取request和response
		HttpServletRequest request = webRequest.getNativeRequest(HttpServletRequest.class);
		HttpServletResponse response = webRequest.getNativeResponse(HttpServletResponse.class);
		//从参数中取值和从cookie中取值，为了兼容不同情况
		String paramToken = request.getParameter(MiaoshaUserService.COOKI_NAME_TOKEN);
		String cookieToken = getCookieValue(request, MiaoshaUserService.COOKI_NAME_TOKEN);
		if(StringUtils.isEmpty(cookieToken) && StringUtils.isEmpty(paramToken)) {
			return null;
		}
		String token = StringUtils.isEmpty(paramToken)?cookieToken:paramToken;
		return userService.getByToken(response, token);
	}

	private String getCookieValue(HttpServletRequest request, String cookiName) {
		Cookie[]  cookies = request.getCookies();
		for(Cookie cookie : cookies) {
			if(cookie.getName().equals(cookiName)) {
				return cookie.getValue();
			}
		}
		return null;
	}
}

5.使用一波
在这里插入图片描述在这里插入图片描述

在这里插入图片描述

一年而已
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
04、SpringCloud -- 自定义参数解析器、注解解析器（参数解析）
Java 领域技术分享
10-29 170
SpringCloud -- 自定义参数解析器、注解解析器（参数解析）
秒杀系统项目学习
weixin_44010815的博客
01-11 420
秒杀系统项目实战，b站优极限秒杀
HandlerMethodArgumentResolver(参数解析器)的作用+使用小案例
u012102536的博客
05-26 624
前言 今天在做项目时遇到了一个有关参数解析HandlerMethodArgumentResolver的使用疑惑。我想作为新手的我在此和大家一起交流并记录。接下来开始发车...... 正文 首先先来认识一下这个接口，HandlerMethodArgumentResolver。 public interface HandlerMethodArgumentResolver { boolean supportsParameter(MethodParameter var1); Objec...
HandlerMethodArgumentResolver 自定义参数解析器
热门推荐
Andy_Laux的博客
09-28 1万+
HandlerMethodArgumentResolver 自定义参数解析器
秒杀项目(二)之验证功能&&全局共享&&参数解析器
m0_53151031的博客
03-17 1226
一、验证功能 在上次做的登录功能中有很过纰漏，并且有好多功能没有完善，比A登录进去之后，并且进行了商品的购买，后者有用户B登录进去了，那么A用户购买的商品就会进入到B用户中，这样的逻辑是行不通的，所以就要实现验证功能！验证功能使用的ticket，用cookie来进行实现 1、将原有方法调用request以及response类 IUserService： package com.zj.seckill.service; import com.zj.seckill.pojo.User; ...
自定义参数解析器实现接口HandlerMethodArgumentResolver的用法
weixin_53618357的博客
03-25 295
***/@Component@Autowired//如果这个方法返回 true 才会执行下面的 resolveArgument 方法// 返回 false 不执行下面的方法@Override//获取参数是不是 user 类型Class<?//如果为 t, 就执行 resolveArgument/*** 这个方法，类似拦截器，将传入的参数，取出 cookie 值，然后获取对应的User 对象* 并把这个 User 对象作为参数继续传递.
秒杀项目
weixin_43597614的博客
03-15 385
秒杀项目1.秒杀项目亮点:1.1利用缓存减少数据库的压力:1.1.1分布式Session登录1.1.2通用缓存Key封装1.2页面静态化技术，异步下单1.3安全优化2.秒杀项目难点:3.项目中遇到的bug及方案: 1.秒杀项目亮点: 1.1利用缓存减少数据库的压力: 1.1.1分布式Session登录 1.1.2通用缓存Key封装 1.2页面静态化技术，异步下单 1.3安全优化 2.秒杀项目难点: 2.1.缓存的过期时间控制，缓存更新时间策略以及缓存击穿以及缓存雪崩等问题？ 2.1.1过期时间控制: 针对不
Java实现电商秒杀项目
09-07
电商秒杀项目设计方案 项目启动时将商品库存信息缓存到redis 当前用户秒杀商品时，首先去redis查询用户是否秒杀商品，没秒杀过，再去数据库查询，若该用户已秒杀过商品则不能，在参与秒杀同样商品。 若用户没有参与...
秒杀项目-非常值得
08-25
秒杀项目是一种在线销售策略，通常用于限时限量地销售热门商品或服务，以吸引大量用户在短时间内进行抢购。在IT行业中，构建一个高效的秒杀系统是一项技术挑战，需要考虑性能、并发处理、数据一致性以及用户体验等多...
SSM高并发秒杀项目源码
12-23
本项目是使用SSM框架开发的高并发限时秒杀web应用。 项目功能介绍： 商品秒杀开启前，用户能看到商品秒杀倒计时，但不能进行秒杀。 商品秒杀开启时，可以进行秒杀但不能进行重复秒杀。 商品秒杀结束后，显示商品秒杀...
商城秒杀项目Seckill-Demo笔记
06-02
B站乐字节秒杀项目的个人学习笔记，课程连接https://www.bilibili.com/video/BV1sf4y1L7KE
秒杀系统视频：第2章 项目开发环境与框架搭建
01-06
总的来说，"秒杀系统视频：第2章 项目开发环境与框架搭建"涵盖了从准备开发环境到选择和搭建适合秒杀系统开发的Java框架的全过程。通过这一章的学习，开发者能够掌握如何构建一个基础的秒杀系统架构，并为后续的功能...
使用HandlerMethodArgumentResolver给Controller注入会员信息
xxwd12的博客
05-30 1万+
1、在aop中进行校验登录，校验成功后将会员信息保存到ThreadLocal，调用 UserContext.setUser(user)方法; UserContext 类： public class UserContext { private static ThreadLocal<User> userContext = new ThreadLocal<User&...
springmvc自定义参数解析器
三少
08-18 940
springmvc自定义参数解析器 操作原理 1.当请求进入映射方法之后,发现映射方法声明的形式参数 2.springmvc马上遍历所有参数解析器(包括自定义解析器),一个一个执行supportParameter方法, 一旦返回true,停止循环,表示当前解析器马上调用该解析器resolverArgument方法, 将方法方法返回值注入到形式参数变量中 3.例子,假设映射方法声明一个UserInfo这个参数类型,springmvc执行时候, 发现UserInfoArgumentResolver
ArgumentResolver 使用
Marlboro8023的博客
04-04 357
ArgumentResolver 是spring的参数解决器组件 public class UserArgumentResolver implements HandlerMethodArgumentResolver { @AutoWired YourService yourService public boolean supportsParameterType(MethodParameter...
springboot自定义用户参数(拦截controller的参数进行操作)
Mr-Bean的博客
03-18 2760
在业务逻辑中，会有这样的场景： 将用户信息存到session中，将用户信息存储在session中，为保证用户信息安全，将cookie的值设置为uuid，将存储用户信息的session的key设置为cookie的uuid。 @Override public RespBean doLogin(LoginVo loginVo, HttpServletRequest request, HttpServletResponse response) { String mobile = logi.
牛客秒杀项目---5.1 项目开篇
weixin_41961688的博客
06-03 826
牛客秒杀项目笔记
SpringBoot配合argumentResolver给controller参数赋值
liurui50的博客
08-30 2676
源代码:链接：https://pan.baidu.com/s/1pxo_CJiNDsWGVJNsmKFpuw 提取码：s4uj 启动项目访问地址:http://localhost:8080/swagger-ui.html#/ 1.UserVo.java /** * */ package com.jz.swagger.domain; import lombok.Data; /** * @...
【独家首发】基于蜣螂优化算法DBO-GMDH的风电数据回归预测研究Matlab实现.rar
最新发布
08-14
【独家首发】基于蜣螂优化算法DBO-GMDH的风电数据回归预测研究Matlab实现.rar
java 分布式秒杀项目
05-13
Java分布式秒杀项目是一种基于Java技术的高并发秒杀系统，通过分布式架构和优化技术，实现在大量用户同时访问的情况下，仍能保证高性能、高可用和高安全的秒杀功能。 该项目的主要目的是解决传统电商系统在“秒杀”...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值