2.eladmin的登陆功能

最新推荐文章于 2024-10-13 22:42:55 发布

兴趣使然的CV工程师

最新推荐文章于 2024-10-13 22:42:55 发布

阅读量1.7k

点赞数

分类专栏： el-admin 文章标签： java python redis js 缓存

本文链接：https://blog.csdn.net/weixin_51211461/article/details/119694563

版权

el-admin 专栏收录该内容

2 篇文章 2 订阅

订阅专栏

后端控制登陆的Controller位置

对应前端文件

二维码

来看看二维码是怎么实现的，点击图片触发了getCode这个函数

这个getCode函数被放在初始化函数里，可以看到具体的getCodeImg函数接收了一个img和uuid，所以我们要提供给前端的也就是uuid和img

调用的是这个函数，而这个函数调用了request的函数来自/utils/request，具体先不管这个函数是怎么实现的，大概意思就是指定一个方法和url就可以发送请求了

来到后端的代码

大体步骤是获取验证码实例--》去除小数情况--》缓存进redis保存，并且设置缓存时间--》返回验证码信息给前端

    @ApiOperation("获取用户信息")
    @GetMapping(value = "/info")
    public ResponseEntity<Object> getUserInfo() {
        return ResponseEntity.ok(SecurityUtils.getCurrentUser());
    }

    @ApiOperation("获取验证码")
    @AnonymousGetMapping(value = "/code")//支持匿名访问的get请求
    //ResponseEntity是可以添加HttpStatus状态码的HttpEntity的扩展类。被用于RestTemplate和Controller层方法 
    public ResponseEntity<Object> getCode() {
        // 获取运算的结果
        Captcha captcha = loginProperties.getCaptcha();//得到一个验证码实例
        String uuid = properties.getCodeKey() + IdUtil.simpleUUID();//uuid=properties对应的是jwt+独立的uui
        String captchaValue = captcha.text();
        //当验证码类型为 arithmetic时且长度 >= 2 时，captcha.text()的结果有几率为浮点型,如果二维码是小数就舍弃掉
        //ordinal():用于获取某个枚举对象的位置索引值
        if (captcha.getCharType() - 1 == LoginCodeEnum.arithmetic.ordinal() && captchaValue.contains(".")) {
            captchaValue = captchaValue.split("\\.")[0];
        }
        // 缓存进redis并且设置过期时间，loginProperties.getLoginCode().getExpiration()是两分钟
        redisUtils.set(uuid, captchaValue, loginProperties.getLoginCode().getExpiration(), TimeUnit.MINUTES);
        // 验证码信息
        Map<String, Object> imgResult = new HashMap<String, Object>(2) {{
            put("img", captcha.toBase64());//jwt用到的编码方法
            put("uuid", uuid);
        }};
        return ResponseEntity.ok(imgResult);//ok表示返回状态码是200
    }

几个函数分析

getCaptcha()

其他的登陆功能

前端会传递给后端的参数在data里面，上面的url和method是请求

其中的uuid是验证码的唯一识别码(之前后端给前端发送验证码的时候同样也往redis里存了一份，所以后续在后端会从redis缓存中拿出来校对)

后端的接收的对象里包括了这几个参数

具体的登陆授权代码

    @ApiOperation("登录授权")
    @AnonymousPostMapping(value = "/login")//支持匿名访问的post请求
    //@Validated注解用于校验从前端传递的参数
    //@RequestBody将json格式的数据转为java对象,也就是接收前端数据
    public ResponseEntity<Object> login(@Validated @RequestBody AuthUserDto authUser, HttpServletRequest request) throws Exception {
        // 密码解密，使用的私钥具体在配置文件可以看到
        String password = RsaUtils.decryptByPrivateKey(RsaProperties.privateKey, authUser.getPassword());
        // 从redis缓存中拿到验证码
        String code = (String) redisUtils.get(authUser.getUuid());
        // 清除验证码缓存
        redisUtils.del(authUser.getUuid());
        //判断验证码
        if (StringUtils.isBlank(code)) {
            throw new BadRequestException("验证码不存在或已过期");
        }
        if (StringUtils.isBlank(authUser.getCode()) || !authUser.getCode().equalsIgnoreCase(code)) {//验证码不正确
            throw new BadRequestException("验证码错误");
        }
        //security相关的内容
        UsernamePasswordAuthenticationToken authenticationToken =
                new UsernamePasswordAuthenticationToken(authUser.getUsername(), password);
        Authentication authentication = authenticationManagerBuilder.getObject().authenticate(authenticationToken);

        SecurityContextHolder.getContext().setAuthentication(authentication);
        String token = tokenProvider.createToken(authentication);
        //jwtToken规范，不用去服务器端也保存一份token进行校对，只要是没有过期，就可以使用
        //获得一个登陆的主题，这里封装了所有的信息
        final JwtUserDto jwtUserDto = (JwtUserDto) authentication.getPrincipal();
        // 保存在线信息，为了看目前有多少人在线
        onlineUserService.save(jwtUserDto, token, request);
        // 返回 token 与 用户信息
        Map<String, Object> authInfo = new HashMap<String, Object>(2) {{
            put("token", properties.getTokenStartWith() + token);
            put("user", jwtUserDto);
        }};
        if (loginProperties.isSingleLogin()) {
            //踢掉之前已经登录的token
            onlineUserService.checkLoginOnUser(authUser.getUsername(), token);
        }
        return ResponseEntity.ok(authInfo);
    }