电商项目学习

one: 项目开始大体讲一下：

 在了解以下几个概念（C2C,B2C,B2B，O2O）

前端用vue的话需要安装node.js

逆向工程生成（mbj）   powerDesiger可以看表结构

前端项目在idea中也能启动

阿里云OSS（阿里云对象文件存储服务）用于存储我们现在产品图片

OSS跨域问题的页面添加

OSS上传流程及原理

two 分布式session解决 ：

第二节刚刚进来的大纲如下：

第一步注册时肯定是OTP的认证

boot项目：springspringsession   springSecurity需要依赖   

idea中安装maven helper插件，能快速看项目中的依赖

比如说小米的手机获取验证码的功能（有图片逻辑），获取动态校验码接口

讲完了小米手机获取验证码的逻辑和校验逻辑，下面这张图看一下获取验证码的主要逻辑：

@RestControllerAdvice  定义一个controller，避免你的controller中的异常赤裸裸的返回给用户。下面这张图看一下这个类是怎么写的：

也完成了注册的功能，而且还加上了事务，就是说注册失败了会回滚。也加上了注解的参数校验，那么在有
@RestControllerAdvice的注解的controller中也捕捉了一下这个异常，并且强转后能获取到错误信息。这块儿也可以通过AOP来做，都可以的。下面这张图就是捕捉校验的异常：

也完成了登录的功能，而且对密码加密了（用hash盐）。注意一下:加密的时候要用到Security的依赖包，所以需要在pom.xml里引入一下。现在大多数都不用MD5了。因为MD5很容易被破解。
登录之前也做了拦截器校验，拦截指定的sso/**,admin/**，其他就会报没有权限，比如order/**。但是如果登录成功后，再访问order/**就可以正常下订单了。下面这张图看下具体的加盐代码：

 下面这个看下拦截器在项目中的目录吧：

openresty比nginx更强大     

springSession的使用（集成之后就可以在redis里看到他的存的值了，下一步需要看一下他的原理），一张图看下普通session和springSession的区别：