当前位置： 首页 > wzjs >正文

做网站哪些技术海口模板网站建站

wzjs 2025/9/9 19:44:42
做网站哪些技术,海口模板网站建站,福建中江建设公司网站,wordpress 页脚代码前言： 主要完成了基于Session实现登录，解决集群的Session共享问题，从而实现了基于Redis来实现共享Session登录 1.基于Session实现登录 1.1.发送短信验证码 步骤： 前端提交手机号 》校验手机号 》不符合返回错误信息&#xff0…

前言：

主要完成了基于Session实现登录，解决集群的Session共享问题，从而实现了基于Redis来实现共享Session登录

1.基于Session实现登录

1.1.发送短信验证码

步骤：

前端提交手机号

==》校验手机号

==》不符合返回错误信息，符合生成验证码

==》保存验证码到Session（应该保存手机号与验证码）

==》发送验证码

==》返回数据

 

 解释：我们这个是以手机号为唯一标识，前端提交用户输入的手机号，后端校验手机号的格式，符合就生成一个随机6位的数字验证码，并保存到Session中（为了后续登录与注册时校验用户验证码是否填写正确）（当然这里应该保存手机号与验证码，不然会有一个错误）

1.2.短信验证码实现登录与注册

步骤：

前端提交手机号和验证码

==》校验手机号和验证码

==》不通过返回错误信息，通过根据手机号查询用户信息

==》判断用户是否存在

==》不存在，创建新用户，并且保存到数据库中

==》最终存在与不存在都将保存用户到Session中（方便后续校验登录状态）

==》结束

 

 @Overridepublic Result login(LoginFormDTO loginForm, HttpSession session) {//获取缓存数据Object catchPhone = session.getAttribute("phone");Object catchCode = session.getAttribute("code");//获取登录数据String code = loginForm.getCode();String phone = loginForm.getPhone();//校验if(!code.equals(catchCode) || !phone.equals(catchPhone)){return Result.fail("手机号或验证码错误");}
//        if (RegexUtils.isPhoneInvalid(phone)) {
//            return Result.fail("手机号格式错误");
//        }
//        String cacheCode = stringRedisTemplate.opsForValue().get(LOGIN_CODE_KEY + phone);
//        if(!code.equals(cacheCode)){
//            return Result.fail("验证码错误");
//        }User user = query().eq("phone", phone).one();//判断用户是否存在if(user == null){//不存在User userNew = new User();userNew.setNickName(USER_NICK_NAME_PREFIX+RandomUtil.randomString(10));userNew.setPhone(phone);user = userNew;//保存数据库save(user);}//添加到SessionUserDTO userDTO = new UserDTO();BeanUtil.copyProperties(user,userDTO);
//        String token = UUID.randomUUID().toString(true);
//        String tokenKey = LOGIN_USER_KEY + token;
//        Map<String, Object> userMap = BeanUtil.beanToMap(userDTO,new HashMap<>(),
//                CopyOptions.create().setIgnoreNullValue(true).setFieldValueEditor((fieldName,fieldValue) -> fieldValue.toString()));
//        stringRedisTemplate.opsForHash().putAll(tokenKey,userMap);session.setAttribute("user",userDTO);
//       stringRedisTemplate.expire(tokenKey,LOGIN_USER_TTL,TimeUnit.MINUTES);return Result.ok();}

解释： 前端提交用户输入的手机号与验证码，后端从Session中取出存入的手机号与验证码与用户提交的相对比，相同那么我们就通过手机号来从数据库中查询用户信息，信息为空，那么我们需要注册一个用户并将其存入数据库中，最终存在与不存在的（我们自己注册了一个用户）都会有一个用户信息，将用户信息存入Session中（这里还有个细节）（方便后续校验登录状态，判断用户是否登录）

 注意：

老师有一个错误，在发送短信验证码的功能实现时，老师只保存了验证码到Session中，那么等到校验验证码来实现登录与注册时，如果我将手机号修改了会怎么样，只要我手机号符合格式一样可以登录与注册，所以我们需要保持前后手机号的一致性，那么存入Session的数据应该是验证码与手机号，然后登录与注册时同时校验手机号与验证码是否一致

1.3.校验登陆状态

步骤：

前端请求携带Cokie

==》后端拦截器从Session中获取用户信息

==》判断用户是否存在

==》不存在不放行，存在放行

 

public class RefreshTokenInterceptor implements HandlerInterceptor {private final StringRedisTemplate stringRedisTemplate;public RefreshTokenInterceptor(StringRedisTemplate stringRedisTemplate) {this.stringRedisTemplate = stringRedisTemplate;}@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {//获取请求头tokenString token = request.getHeader("authorization");//判断是否为空if (StrUtil.isBlank(token)) {return true;}
//        HttpSession session = request.getSession();//设置keyString key = LOGIN_USER_KEY + token;//获取Redis中的数据Map<Object, Object> userMap = stringRedisTemplate.opsForHash().entries(key);//判断是否为空if(userMap.isEmpty()){return true;}//获取userUserDTO user = BeanUtil.fillBeanWithMap(userMap,new UserDTO(),false);//存入线程中UserHolder.saveUser( user);stringRedisTemplate.expire(key,LOGIN_USER_TTL, TimeUnit.MINUTES);return true;}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {UserHolder.removeUser();}
}

 解释：因为每次我们都需要写一堆逻辑来判断用户是否存在，那么我们可以使用AOP思想，在具体一点就是使用拦截器，但是后续服务器是不是需要用户信息，还是从Session中取出用户信息吗？不，频繁的访问Session会增加其访问开销并且造成线程不安全，所以我们依旧采用将用户信息存入TreadLocal中（线程安全）

注意：使用拦截器时，前端需要我们返回一些基础数据给它渲染用户信息，而我们之前存入Session的数据是整个用户的数据（包含密码，手机号），这些信息不适合暴露出去，所以对应之前存入Session时的数据需要做一些修改，只需要存一些基础用户信息即可（且存入Session的信息过多也是不好的）

因此我们需要隐藏用户的敏感信息（存入一些需展示的信息即可）

2.集群的Session共享问题

问题介绍：Session的数据一般存储到服务端或Redis中（手动存），而客户端只保存了一个SessionID（通过Cokie传递）（而且每个客户端的SessionID不同），那么当需要访问多个服务端时，Session数据并不共享，就会出现问题

解决：

方案一：服务器之间进行Session的拷贝（内存浪费，有延迟）

方案二：使用Redis存（Redis是存入内存的，访问速度快，多个服务器可以同时访问不会造成内存浪费）

3.基于Redis实现共享Session登录

 

  @Autowiredprivate StringRedisTemplate stringRedisTemplate;@Overridepublic Result sendCode(String phone, HttpSession session) {//1.校验手机号if (RegexUtils.isPhoneInvalid(phone)) {return Result.fail("手机号格式错误");}//2.生成验证码String code = RandomUtil.randomNumbers(6);//3.保存验证码stringRedisTemplate.opsForValue().set(LOGIN_CODE_KEY+phone,code,LOGIN_CODE_TTL, TimeUnit.MINUTES);
//        session.setAttribute("code",code);
//        session.setAttribute("phone",phone);//4.返回验证码log.debug("当前验证码:{}",code);//5.返回return Result.ok();}@Overridepublic Result login(LoginFormDTO loginForm, HttpSession session) {
//        //获取缓存数据
//        Object catchPhone = session.getAttribute("phone");
//        Object catchCode = session.getAttribute("code");//获取登录数据String code = loginForm.getCode();String phone = loginForm.getPhone();//校验
//        if(!code.equals(catchCode) || !phone.equals(catchPhone)){
//            return Result.fail("手机号或验证码错误");
//        }if (RegexUtils.isPhoneInvalid(phone)) {return Result.fail("手机号格式错误");}String cacheCode = stringRedisTemplate.opsForValue().get(LOGIN_CODE_KEY + phone);if(!code.equals(cacheCode)){return Result.fail("验证码错误");}User user = query().eq("phone", phone).one();//判断用户是否存在if(user == null){//不存在User userNew = new User();userNew.setNickName(USER_NICK_NAME_PREFIX+RandomUtil.randomString(10));userNew.setPhone(phone);user = userNew;//保存数据库save(user);}//添加到SessionUserDTO userDTO = new UserDTO();BeanUtil.copyProperties(user,userDTO);String token = UUID.randomUUID().toString(true);String tokenKey = LOGIN_USER_KEY + token;Map<String, Object> userMap = BeanUtil.beanToMap(userDTO,new HashMap<>(),CopyOptions.create().setIgnoreNullValue(true).setFieldValueEditor((fieldName,fieldValue) -> fieldValue.toString()));stringRedisTemplate.opsForHash().putAll(tokenKey,userMap);
//        session.setAttribute("user",userDTO);stringRedisTemplate.expire(tokenKey,LOGIN_USER_TTL,TimeUnit.MINUTES);return Result.ok(token);}
public class RefreshTokenInterceptor implements HandlerInterceptor {private final StringRedisTemplate stringRedisTemplate;public RefreshTokenInterceptor(StringRedisTemplate stringRedisTemplate) {this.stringRedisTemplate = stringRedisTemplate;}@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {//获取请求头tokenString token = request.getHeader("authorization");//判断是否为空if (StrUtil.isBlank(token)) {return true;}
//        HttpSession session = request.getSession();//设置keyString key = LOGIN_USER_KEY + token;//获取Redis中的数据Map<Object, Object> userMap = stringRedisTemplate.opsForHash().entries(key);//判断是否为空if(userMap.isEmpty()){return true;}//获取userUserDTO user = BeanUtil.fillBeanWithMap(userMap,new UserDTO(),false);//存入线程中UserHolder.saveUser( user);stringRedisTemplate.expire(key,LOGIN_USER_TTL, TimeUnit.MINUTES);return true;}@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {UserHolder.removeUser();}
public class LoginInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {UserDTO user = UserHolder.getUser();if(user == null){response.setStatus(401);return false;}return true;}}

解释：其实最终我们只需要修改存入Session的部分，改为存入Redis即可

注意：

1.由于先前Session是用户访问一次（就是进行一次操作）就会更新登录凭证的过期时间（防止登录失效），那么我们也需要实现该功能，一般想到是在拦截器中放行之前更新时间，但是由于之前实现的拦截器有特定的拦截路径，那么没有被拦截的路径我们也需要进行更新，所以我们可以在加一个拦截器专门来更新时间（第一个拦截器更新时间，并进行存用户，第二个拦截器进行判断用户是否存在（它有特定的拦截路径），不存在不放行）

2.由于使用的是StringRedisTemplate，它要求key与value都必须为String类型，所以我们需要将数据转换成String类型再存入Redis中

3.注意拦截器的顺序，一般先添加的拦截器先执行（你也可以设置优先级order）

@Configuration
public class MvcConfig implements WebMvcConfigurer {@Autowiredprivate StringRedisTemplate stringRedisTemplate;@Overridepublic void addInterceptors(InterceptorRegistry registry) {registry.addInterceptor(new LoginInterceptor()).excludePathPatterns("/shop/**","/voucher/**","/shop-type/**","upload/**","/blog/hot","/user/code","/user/login").order(1);registry.addInterceptor(new RefreshTokenInterceptor(stringRedisTemplate)).order(0).addPathPatterns("/**");}
}


文章转载自：

http://LehATfWc.hrxhc.cn
http://etq3NO0C.hrxhc.cn
http://rOsXjjmk.hrxhc.cn
http://4D2HMLB7.hrxhc.cn
http://sS3plrj4.hrxhc.cn
http://6gzZg9ug.hrxhc.cn
http://IKzn46uM.hrxhc.cn
http://XiyGxkUt.hrxhc.cn
http://Hx7CddZ9.hrxhc.cn
http://AZrID1bi.hrxhc.cn
http://uv9V7r04.hrxhc.cn
http://9K0ixEMQ.hrxhc.cn
http://X6xNnCUT.hrxhc.cn
http://VMhTDqLq.hrxhc.cn
http://Uaxs8hQ6.hrxhc.cn
http://gJCLUL0q.hrxhc.cn
http://Ps2HcKFx.hrxhc.cn
http://A2BVZW6J.hrxhc.cn
http://s2uWFloV.hrxhc.cn
http://fE3Kudr3.hrxhc.cn
http://rXxzaPeY.hrxhc.cn
http://JZVydsUO.hrxhc.cn
http://TrBVgIIQ.hrxhc.cn
http://SRLw2GE9.hrxhc.cn
http://fb0YLFsA.hrxhc.cn
http://DAEwIX6M.hrxhc.cn
http://KBivqZXM.hrxhc.cn
http://gAgoDhwH.hrxhc.cn
http://dxyurR8n.hrxhc.cn
http://yfaeB7Xm.hrxhc.cn
http://www.dtcms.com/wzjs/671508.html

相关文章：

  • 淄博网站备案公司剪辑师培训班
  • 黄岛网站建设多少钱酷炫flash网站
  • 如何制作学校网站封面型网页网站有哪些
  • 学校网站怎么做的好辽宁响应式网站费用
  • 免费自助建站代理江苏金安建设公司网站
  • 广州做网站海珠新科网页传奇游戏黑屏怎么解决
  • 郑州网站建设网络推广网店托管协议
  • 国外网站如何做seo重庆招考信息网
  • 如何用代码制作网站怎样登陆wordpress
  • 用什么网站开发免费微网站与公众号平台对接
  • 网站备案核凯里网络公司
  • 上海建智咨询培训网站传媒网站源码
  • gta5单机买房子网站在建设ai网站大全
  • 自助设计网站微信指数怎么看
  • 做自动化设备哪个网站wordpress虚拟币插件
  • 国内优秀网页设计网站wordpress 插件教程
  • 汽车门户网站开发建设银行网站预约取款
  • 网站建设中企动力公司建站如何赚钱
  • 免费生成网站的app网站怎么做不违法吗
  • 扫描网站特征dede浙江省住建厅四库一平台
  • 长沙网站建设优化静态网站什么意思
  • 自己如何注册一个网站深圳有几个区地图
  • 安徽住房与城乡建设厅网站网站建设论文ppt
  • 绍兴网站建设技术外包网站开发怎么实现用户一对一发文字图片
  • 南宁网站推广工具google收录查询
  • 南阳住房和城乡建设厅网站西安易网信息技术有限公司
  • 手机网站 触屏杭州工程建设网
  • iis如何做网站管理器wordpress自带缓存
  • 免费行情网站大全搜狐网在线简历制作
  • 手机触屏网站制作软件企业咨询服务是做什么的