flash网站免费源码带后台,网站的特点,中国做的最好的网站建设公司,商城类app制作价格#x1f9f8;安清h#xff1a;个人主页 #x1f3a5;个人专栏#xff1a;【Spring篇】【计算机网络】【Mybatis篇】
#x1f6a6;作者简介#xff1a;一个有趣爱睡觉的intp#xff0c;期待和更多人分享自己所学知识的真诚大学生。 目录 #x1f3af;1.登录-持久层
安清h个人主页 个人专栏【Spring篇】【计算机网络】【Mybatis篇】
作者简介一个有趣爱睡觉的intp期待和更多人分享自己所学知识的真诚大学生。 目录 1.登录-持久层
1.1规划需要执行的SQL语句
1.2接口设计和抽象方法
2.登录-业务层
2.1规划异常
✨1.密码匹配失败异常
✨2.用户名没有被找到
✨3.异常的编写
2.2设计业务层接口和抽象方法
2.3抽象方法实现
3.登录-控制层
3.1处理异常
3.2设计请求
3.3处理请求
4.登录-前端页面
用户会话Session
拦截器 当用户输入用户名和密码将数据提交给后台数据库进行查询如果存在对应的用户名和密码则表示登录成功登录成功之后跳转到系统的主页就是index.html页面跳转在前端使用jquery来完成。 1.登录-持久层
1.1规划需要执行的SQL语句
依据用户提交的用户名和密码做select查询。密码的比较在业务层执行。
select * from t_user where username? 注意如果在分析过程中发现某个功能模块已经被开发完成所以就可以省略当前的开发步骤这个分析过程不能够省略。 这个功能模块在用户注册部分已经实现过所以在此无需重复进行了。 1.2接口设计和抽象方法 不用重复开发。单元测试也无需单独执行了。
2.登录-业务层
2.1规划异常
✨1.密码匹配失败异常
用户名对应的密码错误PasswordNotMatchExcepption异常运行时异常业务层异常。
//密码验证失败的异常
public class PasswordNotMatchException extends ServiceException{public PasswordNotMatchException() {super();}public PasswordNotMatchException(String message) {super(message);}public PasswordNotMatchException(String message, Throwable cause) {super(message, cause);}public PasswordNotMatchException(Throwable cause) {super(cause);}protected PasswordNotMatchException(String message, Throwable cause, boolean enableSuppression, boolean writableStackTrace) {super(message, cause, enableSuppression, writableStackTrace);}
}✨2.用户名没有被找到
抛出异常UsernameNotFoundException异常运行时异常业务层异常。
//用户数据不存在的异常
public class UserNotFoundException extends ServiceException{public UserNotFoundException() {super();}public UserNotFoundException(String message) {super(message);}public UserNotFoundException(String message, Throwable cause) {super(message, cause);}public UserNotFoundException(Throwable cause) {super(cause);}protected UserNotFoundException(String message, Throwable cause, boolean enableSuppression, boolean writableStackTrace) {super(message, cause, enableSuppression, writableStackTrace);}
}
✨3.异常的编写
业务层异常需要继承ServiceException异常类。在具体的异常类中定义构造方法可以使用快捷键来生成有5个构造方法。
2.2设计业务层接口和抽象方法
1.直接在IUserService接口中编写抽象方法login(String username,String password)。将当前登录成功的用户数据以当前用户对象的形式进行返回。状态管理可以将数据保存在cookie或者session中可以避免重复度很高的数据多次频繁操作数据进行获取用户名、用户id-存放在session中用户的头像保存在cookie中而cookie存储在了客户端上。
//用户模块业务层接口
public interface IUserService {void reg(User user);
// 用户登录功能
// param username 用户名
// param password 用户的密码
// return 当前匹配的用户数据如果没有则返回null值User login(String username,String password);
}
2.3抽象方法实现
1.需要在实现类中实现父接口的抽象方法。 Overridepublic User login(String username, String password) {
//根据用户名称查询用户的数据是否存在如果不在则抛出异常User resultuserMapper.findByUsername(username);if(result null){throw new UserNotFoundException(用户数据不存在);}
// 检测用户密码是否匹配
// 1.先获取到数据库中的加密之后的密码String oldPassword result.getPassword();
// 2.和用户传递过来的密码进行比较
// 2.1先获取盐值上一次注册时自动生成的盐值String saltresult.getSalt();
// 2.2将用户的密码按照相同的md5算法的规则进行加密String newMd5Password getMD5Password(password,salt);
// 3.将密码进行比较if(!newMd5Password.equals(oldPassword)){throw new PasswordNotMatchException(用户密码错误);}// 判断is_delete字段值是否为1为1表示被标记删除if(result.getIsDelete()1){throw new UserNotFoundException(用户数据不存在);}// 调用mapper层的findByUsername来查询用户的数据,提升了系统的性能User user new User();user.setUid(result.getUid());user.setUsername(result.getUsername());user.setAvatar(result.getAvatar());
// 将当前的用户数据返回返回的数据是为了辅助其他页面做数据展示使用的(uid,username,avatar)return user;}
2.在测试类中测试业务层登录的方法是否可以执行通过。 在test-service-UserServiceTests中编写如下代码 Testpublic void login(){User user userService.login(test01,123);System.out.println(user);}
3.如果一个类没有手动创建直接将这个类复制到项目,idea找不到这个类。之前的缓存导致不能够正常的找到这类的符号。重新构建项目即可。Build-rebuild。
3.登录-控制层
3.1处理异常
业务层抛出的异常是什么需要在统一的异常处理类中进行统一的捕获和处理如果也曾抛出的异常已经在统一异常处理类中曾经处理过则不需要重复添加。在BaseController类中添加如下代码
else if(e instanceof UserNotFoundException){result.setState(5001);result.setMessage(用户数据不存在的异常);}else if(e instanceof PasswordNotMatchException){result.setState(5002);result.setMessage(用户密码错误的异常);}
3.2设计请求 请求路径/users/login 请求方式POST 请求数据String usernameString passwordHttpSession session 响应结果JsonResultUser 3.3处理请求
在UserController类中编写处理请求的方法。 // 约定大于配置开发思想来完成省略大量的配置甚至注解编写// 1.接收数据方式请求处理方法的参数列表设置为pojo类型来接受前端的数据
// SpringBoot会将前端的url地址中的参数名和pojo类的属性名进行比较
// 如果这两个名称相同则将值注入到pojo类中对应的属性上// 2.接收数据方式请求处理方法的参数列表设置为非pojo类型本例中为String类型
// SpringBoot会直接将请求的参数名和方法的参数名直接进行比较
// 如果名称相同则自动完成值的依赖注入RequestMapping(login)public JsonResultUser login(String username,String password){User data userService.login(username,password);return new JsonResultUser(OK,data);}
}
4.登录-前端页面
1.在login.html页面中依据前面所设置的请求来发送ajax请求。
script$(#btn-login).click(function (){$.ajax({url:/users/login,type:POST,data:$(#form-login).serialize(),dataType:JSON,success:function (json){if(json.state200){alert(登录成功);// 跳转到系统主页// 相对路径来确定跳转的页面location.hrefindex.html;}else{alert(登录失败);}},error:function (xhr){alert(登录时产生未知的异常xhr.message);}});});/script 2.如果跳转不了rebuild项目。
用户会话Session
session对象主要存在服务器端可以用于保存服务器的临时数据的对象所保存的数据可以在整个项目中都可以通过访问来获取把session中的数据看做一个共享的数据。首次登录的时候所获取到的用户数据转移到session对象即可。session.getAttrbute(key)可以将获取session中的数据这种行为进行封装封装在BaseController类中。
1.封装session对象中数据的获取封装在父类中数据的设置当用户登录成功后进行数据的设置设置到全局的session对象中。
2.在父类中封装两个数据获取uid和获取username对应的两个方法。用户头像暂时不考虑将来封装在cookie中来使用。
// 方法不需要被修改用final来修饰
// 获取session对象中的uid
// param session session对象
// return 当前登录的用户uid的值protected final Integer getuidFromSession(HttpSession session){return Integer.valueOf(session.getAttribute(uid).toString());}// 获取当前登录用户的username
// param session session对象
// return 当前登录用户的用户名protected final String getUsernameFromSession(HttpSession session){
// getAttribute返回的类型是object所以加上toString转换成字符串return session.getAttribute(username).toString();}
3.在登录的方法中将数据封装在session对象中。服务本身自动创建有session对象已经是一个全局的session对象。SpringBoot直接使用session对象直接将HttpSession类型的对象做为请求处理方法的参数会自动将全局的session对象注入到请求处理方法的session形参上。 RequestMapping(login)public JsonResultUser login(String username,String password,HttpSession session){User data userService.login(username,password);
// 向session对象中完成数据的绑定session全局的session.setAttribute(uid,data.getUid());session.setAttribute(username,data.getUsername());
// 获取session中绑定的数据System.out.println(getuidFromSession(session));System.out.println(getUsernameFromSession(session));return new JsonResultUser(OK,data);}
拦截器
首先将所有的请求统一拦截到拦截器中可以在拦截器中来定义过滤的规则如果不满足系统的设置的过滤规则统一的处理是重新去打开login.html页面重定向和转发推荐使用重定向。
在SpringBoot项目中拦截器的定义和使用。SpringBoot是依靠SPringMVC来完成的。SpringMVC提供了一个HandlerInterceptor接口用于表示定义一个拦截器。受限制自定义个类在这个类实现这个接口。
1.首先自定义一个类在这个类实现HandlerInterceptor接口。
2.注册过滤器添加白名单哪些资源可以在不登录的情况下访问login.html/register.html/login/reg/index.html/product.html)添加黑名单在用户登录状态下才可以访问的页面资源。
3.注册过滤器的技术借助WebMvcConfigure接口可以将用户定义的拦截器进行注册注册后才可以保证拦截器能够生效和使用。定义一个类然后让这个类实现WebMvcConfigure接口。配置信息建议存放在项目的config包结构下。
//处理器拦截器的注册
Configuration //加载当前的拦截器并进行注册
public class LoginInterceptorConfigurer implements WebMvcConfigurer {// 配置拦截器Overridepublic void addInterceptors(InterceptorRegistry registry) {// 创建自定义拦截器对象HandlerInterceptor interceptor new LoginInterceptor();
// 配置白名单存放在List集合中ListString patterns new ArrayList();patterns.add(/bootstrap3/**);patterns.add(/css/**);patterns.add(/images/**);patterns.add(/js/**);patterns.add(/web/register.html);patterns.add(/web/login.html);patterns.add(/web/index.html);patterns.add(/web/product.html);patterns.add(/users/reg);patterns.add(/users/login);// 拦截器的注册registry.addInterceptor(interceptor).addPathPatterns(/**) //表示要拦截的url是什么.excludePathPatterns(patterns); //除了哪些路径之外}
}4.如果短时间内多次访问会提示重定向次数过多login.html页面无法打开。将浏览器cookie请求再将浏览器设置为初始设置。
解释
//将自定义拦截器进行注册 default void addInterceptors(InterceptorRegistry registry) {}
源码解析
public interface HandlerInterceptor {
//在调用所有处理请求的方法之前被自动调用执行的方法default boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {return true;}
//在ModelAndView对象返回之后被调用的方法default void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, Nullable ModelAndView modelAndView) throws Exception {}
//在整个请求所有关联的资源被执行完毕最后所执行的方法default void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Nullable Exception ex) throws Exception {}
}
