sso代码review1

1、项目当中不要出现System.out.println(),要用log代替输出。注意事项：

                使用log要使用@Slf4j注解，

                其输出内容包含程序的运行的运行时间，运行所在类，具体类，更加具体。

                可以在配置文件中设定自动关闭

                可以根据输出的消息的严重性输出不同的log信息

                后续维护方便 

2、在定义接口的时候，尽量不要给前端的data返回空，因为那样前端没有办法根据接口的返回值进行逻辑处理。

3、sso单点登录是指用户在某个应用系统上登录之后，进入其子应用或相关应用系统可以免去登录步骤，从而实现一次登录，到处操作。登出也是如此，一旦登出就全部登出。如：有业务服务器a.com和b.com，

4、cookie和token的区别：

                cookie的前后端共享的，前后端都能对对cookie进行操作。

                token相当于是一个前端的缓存，后端不能直接读取到他，需要前端从缓存当中取出来，通过http接口传参，传递到后端，后端才能拿到，并且后端不能直接对token进出修改等操作，所以只能由前端进行修改

5、字符串判空用：StrUtil.isBlank（）方法进行判空，其他引用类型也有其对应的工具类中的判空方法。

6、发送验证码时，在后端不仅要检验手机号格式对不对，还要检验手机号在系统中存不存在。

直接在数据库当中查找手机号存不存在

7、redis的布隆过滤器（用于判断数据是否存在，它说数据存在时，可能存在，也可能不存在，当它说数据不存在时则数据一定不存在）

8、类似于配置的参数，不要再代码里面写死，要放在配置文件当中，方便后期维护修改。

9、建议redis里面的key都用方法生成。也是为了后期维护