day01-項目介紹&功能實現

来源:https://www.cnblogs.com/liyuelian/archive/2023/04/18/17331468.html
-Advertisement-
Play Games

項目介紹&功能實現 1.項目介紹&環境搭建 一個以社交平臺為核心的輕電商項目,功能如下: 簡訊登錄、商戶查詢緩存、優惠券秒殺、達人探店、好友關註、附近的商戶、用戶簽到、UV統計 1.1項目架構 1.2項目環境搭建 1.2.1後端項目搭建 mysql的版本採用5.7及以上版本 (1)首先創建資料庫,需 ...


項目介紹&功能實現

1.項目介紹&環境搭建

一個以社交平臺為核心的輕電商項目,功能如下:

簡訊登錄、商戶查詢緩存、優惠券秒殺、達人探店、好友關註、附近的商戶、用戶簽到、UV統計

image-20230417201633169

1.1項目架構

image-20230417210235807

1.2項目環境搭建

1.2.1後端項目搭建

mysql的版本採用5.7及以上版本

(1)首先創建資料庫,需要創建的表有:

  • tb_user:用戶表
  • tb_user_info:用戶詳情表
  • tb_shop:商品信息表
  • tb_shop_type:商品類型表
  • tb_blog:用戶日記表(達人探店日記)
  • tb_follow:用戶關註表
  • tb_voucher:優惠券表
  • tb_voucher_order:優惠券的訂單表

(2)導入項目依賴

<dependencies>
    <!--SpringBoot整合的redis-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-data-redis</artifactId>
    </dependency>
    <!--資料庫連接池-->
    <dependency>
        <groupId>org.apache.commons</groupId>
        <artifactId>commons-pool2</artifactId>
    </dependency>
    <!--web-starter-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!--mysql驅動-->
    <dependency>
        <groupId>mysql</groupId>
        <artifactId>mysql-connector-java</artifactId>
        <scope>runtime</scope>
        <version>5.1.47</version>
    </dependency>
    <!--Lombok-->
    <dependency>
        <groupId>org.projectlombok</groupId>
        <artifactId>lombok</artifactId>
        <optional>true</optional>
    </dependency>
    <!--springboot-test-starter-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    <!--mybatisplus-->
    <dependency>
        <groupId>com.baomidou</groupId>
        <artifactId>mybatis-plus-boot-starter</artifactId>
        <version>3.4.3</version>
    </dependency>
    <!--hutool-->
    <dependency>
        <groupId>cn.hutool</groupId>
        <artifactId>hutool-all</artifactId>
        <version>5.7.17</version>
    </dependency>
</dependencies>

(3)application.yml配置文件

server:
  port: 8081
spring:
  application:
    name: hmdp
  datasource:
    driver-class-name: com.mysql.jdbc.Driver
    url: jdbc:mysql://127.0.0.1:3306/hmdp?useSSL=false&serverTimezone=UTC
    username: root
    password: 123456
  redis:
    host: 192.168.1.3
    port: 6379
    password: 123456
    lettuce:
      pool:
        max-active: 10
        max-idle: 10
        min-idle: 1
        time-between-eviction-runs: 10s
  jackson:
    default-property-inclusion: non_null # JSON處理時忽略非空欄位
mybatis-plus:
  type-aliases-package: com.hmdp.entity # 別名掃描包
logging:
  level:
    com.hmdp: debug

1.2.2部署前端項目

這裡部署已經實現好的前端項目

(1)解壓文件:

image-20230417214012608

(2)使用CMD視窗啟動 nginx.exe:

image-20230417214221394

(3)打開谷歌瀏覽器---右鍵頁面,點擊“檢查”--地址欄訪問 127.0.0.1:8080,即可看到頁面:

image-20230417214628592

(4)若要退出Nginx服務,只需在目錄下運行命令 nginx -s quit

image-20230417221218232

參考:Nginx關閉方法

2.功能01-簡訊登錄

2.1基於Session實現登錄

2.1.1思路分析

1653066005825

2.1.2代碼實現

2.1.2.1發送簡訊驗證碼
image-20230418162538802

發送簡訊驗證碼:

image-20230418144008348

發送驗證碼的介面為:http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號>

請求方式:POST

請求路徑:/user/code

請求參數:phone,電話號碼

返回值:無

部分代碼

(1)User類、UserDTO類(DTO類主要是為了存儲非敏感數據)

package com.hmdp.entity;

import com.baomidou.mybatisplus.annotation.IdType;
import com.baomidou.mybatisplus.annotation.TableId;
import com.baomidou.mybatisplus.annotation.TableName;
import lombok.Data;
import lombok.EqualsAndHashCode;
import lombok.experimental.Accessors;

import java.io.Serializable;
import java.time.LocalDateTime;

/**
 * 用戶實體類
 *
 * @author 李
 * @version 1.0
 */
@Data
@EqualsAndHashCode(callSuper = false)
//chain = true,則對應欄位的setter方法調用後,會返回當前對象
@Accessors(chain = true)
@TableName("tb_user")
public class User implements Serializable {

    private static final long serialVersionUID = 1L;
    //用戶id(主鍵)
    @TableId(value = "id", type = IdType.AUTO)
    private Long id;
    //手機號碼
    private String phone;
    //密碼
    private String password;
    //昵稱
    private String nickName;
    //用戶頭像
    private String icon = "";
    //創建時間
    private LocalDateTime createTime;
    //更新時間
    private LocalDateTime updateTime;
}
package com.hmdp.dto;

import lombok.Data;

@Data
public class UserDTO {
    private Long id;
    private String nickName;
    private String icon;
}

(2)UserMapper

package com.hmdp.mapper;

import com.hmdp.entity.User;
import com.baomidou.mybatisplus.core.mapper.BaseMapper;

/**
 *  Mapper 介面
 *
 * @author 李
 * @version 1.0
 */
public interface UserMapper extends BaseMapper<User> {

}

(3)IUserService

package com.hmdp.service;

import com.baomidou.mybatisplus.extension.service.IService;
import com.hmdp.dto.LoginFormDTO;
import com.hmdp.dto.Result;
import com.hmdp.entity.User;

import javax.servlet.http.HttpSession;

/**
 *  服務類
 *
 * @author 李
 * @version 1.0
 */
public interface IUserService extends IService<User> {
    Result sendCode(String phone, HttpSession session);
}

(4)UserServiceImpl.java

package com.hmdp.service.impl;

import cn.hutool.core.util.RandomUtil;
import com.baomidou.mybatisplus.extension.service.impl.ServiceImpl;
import com.hmdp.dto.Result;
import com.hmdp.entity.User;
import com.hmdp.mapper.UserMapper;
import com.hmdp.service.IUserService;
import com.hmdp.utils.RegexUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.stereotype.Service;

import javax.servlet.http.HttpSession;

/**
 * 服務實現類
 *
 * @author 李
 * @version 1.0
 */
@Slf4j
@Service
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService {

    @Override
    public Result sendCode(String phone, HttpSession session) {
        //1.校驗手機號
        boolean phoneInvalid = RegexUtils.isPhoneInvalid(phone);
        //2.如果不符合,返回錯誤信息
        if (phoneInvalid) {//true表示不符合格式
            return Result.fail("手機號格式錯誤!");
        }
        //3.符合,生成驗證碼
        String code = RandomUtil.randomNumbers(6);//生成6位數的隨機號碼
        //4.保存驗證碼
        session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class));
        //5.發送驗證碼(由於這裡涉及到一些其他方的工具,先不做)
        log.debug("發送簡訊驗證碼成功,驗證碼={}", code);
        //6.返回OK
        return Result.ok();
    }
}

(2)UserController.java

package com.hmdp.controller;


import com.hmdp.dto.LoginFormDTO;
import com.hmdp.dto.Result;
import com.hmdp.entity.UserInfo;
import com.hmdp.service.IUserInfoService;
import com.hmdp.service.IUserService;
import lombok.extern.slf4j.Slf4j;
import org.springframework.web.bind.annotation.*;

import javax.annotation.Resource;
import javax.servlet.http.HttpSession;

/**
 * 前端控制器
 *
 * @author 李
 * @version 1.0
 */
@Slf4j
@RestController
@RequestMapping("/user")
public class UserController {
    @Resource
    private IUserService userService;

    /**
     * 發送手機驗證碼
     * @param phone 用戶輸入的手機號碼
     * @param session session域
     * @return
     */
    @PostMapping("code")
    public Result sendCode(@RequestParam("phone") String phone, HttpSession session) {
        //發送簡訊驗證碼並保存驗證碼
        return userService.sendCode(phone,session);
    }
}

測試:輸入手機號,點擊發送驗證碼,後臺輸出如下:

image-20230418150237115image-20230418151543148

2.1.2.2簡訊驗證碼登錄/註冊

image-20230418162604655image-20230418151417381

當點擊登錄的時候,前端發送的請求如下:

image-20230418151320946 image-20230418151311667

發送驗證碼的介面為:http://127.0.0.1:8080/api/user/login

請求方式:POST

請求路徑:/user/login

請求參數:phone,code

返回值:無

部分代碼

(1)修改IUserService.java,聲明login()方法

package com.hmdp.service;

import ...

/**
 * 服務類
 *
 * @author 李
 * @version 1.0
 */
public interface IUserService extends IService<User> {
    Result login(LoginFormDTO loginForm, HttpSession session);
}

(3)修改UserServiceImpl.java,實現login()

package com.hmdp.service.impl;

import cn.hutool.core.util.RandomUtil;
import com.baomidou.mybatisplus.extension.service.impl.ServiceImpl;
import com.hmdp.dto.LoginFormDTO;
import com.hmdp.dto.Result;
import com.hmdp.entity.User;
import com.hmdp.mapper.UserMapper;
import com.hmdp.service.IUserService;
import com.hmdp.utils.RegexUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.stereotype.Service;

import javax.servlet.http.HttpSession;

import static com.hmdp.utils.SystemConstants.USER_NICK_NAME_PREFIX;

/**
 * 服務實現類
 *
 * @author 李
 * @version 1.0
 */
@Slf4j
@Service
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService {
    //...

        @Override
    public Result login(LoginFormDTO loginForm, HttpSession session) {
        //1.校驗手機號
        String phone = loginForm.getPhone();
        if (RegexUtils.isPhoneInvalid(phone)) {
            //如果不符合,返回錯誤信息
            return Result.fail("手機號格式錯誤!");
        }

        //2.校驗驗證碼
        Object cacheCode = session.getAttribute("code");
        String code = loginForm.getCode();
        if (cacheCode == null || !cacheCode.toString().equals(code)) {
            //cacheCode == null 說明沒有發過驗證碼,因為session裡面沒有存放
            //!cacheCode.toString().equals(code) == true
            //說明用戶輸入的驗證碼和session的不一致
            return Result.fail("驗證碼錯誤");
        }

        //3.根據手機號查詢用戶是否已經註冊
        User user = query().eq("phone", phone).one();
        if (user == null) {
            //若不存在,則在創建用戶
            user = createUserWithPhone(phone);
        }

        //4.保存用戶到session(這裡只保存id、昵稱、手機號)
        session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class));

        return Result.ok();
    }

    private User createUserWithPhone(String phone) {
        //1.創建用戶
        User user = new User();
        //設置手機號
        user.setPhone(phone);
        //設置昵稱,初始值為隨機的15位字元串
        user.setNickName(USER_NICK_NAME_PREFIX + RandomUtil.randomString(10));
        //2.保存用戶到DB
        save(user);
        return user;
    }
}

(3)修改UserController

/**
 * 登錄功能
 * @param loginForm 登錄參數:包含手機號+驗證碼,或手機號+密碼
 * @param session session域
 */
@PostMapping("/login")
public Result login(@RequestBody LoginFormDTO loginForm, HttpSession session){
    //實現登錄功能
    return userService.login(loginForm,session);
}

(4)測試:前端輸入手機號碼,和驗證碼,點擊登錄

image-20230418161845869

後臺輸出:

image-20230418161932165 image-20230418162009311
2.1.2.3校驗登錄狀態

image-20230418162633112image-20230418162923727

以上的邏輯放到攔截器去實現,並使用ThreadLocal去保存用戶信息,實現線程安全。

(1)創建攔截器 LoginInterceptor

package com.hmdp.interceptor;

import cn.hutool.http.HttpStatus;
import com.hmdp.dto.UserDTO;
import com.hmdp.entity.User;
import com.hmdp.utils.UserHolder;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * @author 李
 * @version 1.0
 * 登錄攔截器
 */
public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //1.獲取session中的用戶
        HttpSession session = request.getSession();
        UserDTO userDTO = (UserDTO) session.getAttribute("user");
        //2.判斷用戶是否登錄過
        if (userDTO == null) {
            //如果沒有登錄過,攔截,返回狀態碼-401
            response.setStatus(HttpStatus.HTTP_UNAUTHORIZED);
            return false;//攔截
        }
        //3.如果存在,保存用戶到ThreadLocal
        UserHolder.saveUser(userDTO);//這裡是一個工具類,自動創建ThreadLocal
        ThreadLocal<UserDTO> userThreadLocal = new ThreadLocal<UserDTO>();
        userThreadLocal.set(userDTO);
        //4.放行
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //移除用戶(根據當前線程,移除用戶信息)
        /**
         * 為什麼要移除用戶?
         * 因為ThreadLocal對應的是一個線程的中數據
         * 每次http請求,tomcat都會創建一個新的線程
         * 但是一次http請求結束後,如果web容器使用了線程池(線程被重覆利用),
         * 問題一:ThreadLocal的生命周期不等於一次Request的生命周期,造成獲取threadLocal內數據異常
         * 問題二:記憶體溢出,ThreadLocal依賴沒有釋放,無法GC
         * 因此,需要手動移除數據
         */
        UserHolder.removeUser();
    }
}

(2)配置攔截器 MvcConfig

package com.hmdp.config;

import com.hmdp.interceptor.LoginInterceptor;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * @author 李
 * @version 1.0
 */
@Configuration
public class MvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .addPathPatterns().
                excludePathPatterns(
                        "/shop/**",
                        "/voucher/**",
                        "/shop-type/**",
                        "/upload/**",
                        "/blog/hot",
                        "/user/login",
                        "/user/code"
                );
    }
}

(3)修改UserController,獲取當前登錄用戶信息,並返回

/**
 * @return 返回當前登錄用戶的信息
 */
@GetMapping("/me")
public Result me() {
    //獲取當前登錄的用戶並返回
    UserDTO user = UserHolder.getUser();
    return Result.ok(user);
}

(4)測試:登錄用戶

image-20230418175935977

後臺輸出:

image-20230418175943165

返回的響應:

image-20230418175955509

前端成功顯示登錄後的用戶信息:

image-20230418180024865

2.2集群的session共用問題

集群的Session共用問題:多台Tomcat並不共用它們之間的Session存儲空間,如果有多台tomcat伺服器,當請求切換到不同tomcat服務時,會導致數據丟失的問題。

(1)問題具體分析:

image-20230418181616273

如上,當請求進入Nginx時,Nginx會做一個負載均衡(一般是對tomcat集群進行輪詢)。

假設用戶的請求第一次被負載均衡到了tomcat_1,例如之前的登錄驗證,那麼tomcat_1就會將信息保存到它的session域中;

如果用戶第二次的請求被負載均衡到了tomcat_2,當tomcat_2要去獲取驗證碼或者用戶信息的時候,由於多台tomcat不能共用它們之間的Session存儲空間,導致tomcat_2不能獲取存儲在tomcat_1的session數據,表現出來就是數據丟失的問題。

(2)解決方案:

image-20230418181640467

如圖,session的替代方案必須滿足:數據共用、記憶體存儲(快)、k-v結構(方便存/取數據)。

如果使用redis,則剛好可以滿足這些需求:

首先,redis是在tomcat之外的一個存儲方案,所有的tomcat都可以訪問到,解決了數據共用問題;

其次,redis是記憶體存儲,性能很強,讀寫很快,讀寫延時基本上是在微秒級別;

最後,redis是k-v結構,方便數據的存取。

綜上,我們下麵將會使用redis來實現session登錄。

2.3基於Redis實現共用session登錄

2.3.1思路分析

image-20230418183118631

(1)發送簡訊驗證碼:

如左圖所示,當用戶發送簡訊驗證碼時,將生成的驗證碼存入到redis中,為了讓一個手機號碼對應一個驗證碼,這裡使用手機號作為key,value則是驗證碼。(使用Redis-String類型)

(2)簡訊驗證碼登錄、註冊:

使用redis代替之後,我們在獲取簡訊驗證碼的時候,也使用手機號為key去取驗證碼,這就解決了發送和登錄手機號可能不一致的問題。如果需要保存用戶信息,可以使用Redis-Hash類型。

(3)登錄狀態校驗:

image-20230418184901550

session機制:之前直接使用session存儲用戶信息後,tomcat會自動給瀏覽器返回一個cookie(包含jsessionid),每次向服務端發送請求時,都會自動攜帶。這樣tomcat根據jsessionid,就能自動找到session,也就能找到session里的數據。

登錄成功後,會存儲一個token到redis中作為key,value就是用戶信息。我們可以模仿jsessionid,存儲token到redis時,同時將token放到cookie中,返回給客戶端,之後每次客戶端發送請求,都會攜帶token,伺服器就可以獲取token,到redis去獲取用戶信息,從而進行一系列業務流程。

登錄憑證token保存在前端瀏覽器:前端代碼會存儲token到SessionStorage中,設置request攔截器,將用戶token放入請求頭中。這樣,每次發送請求的時候都會使用token作為請求頭。我們在服務端就可以獲取token數據校驗。

2.3.2代碼實現

2.3.2.1發送簡訊驗證碼

在2.1代碼的基礎上修改

修改UserServiceImpl.java的sendCode()方法

@Resource
private StringRedisTemplate stringRedisTemplate;

@Override
public Result sendCode(String phone, HttpSession session) {
    //1.校驗手機號
    boolean phoneInvalid = RegexUtils.isPhoneInvalid(phone);
    //2.如果不符合,返回錯誤信息
    if (phoneInvalid) {//true表示不符合格式
        return Result.fail("手機號格式錯誤!");
    }
    //3.符合,生成驗證碼
    String code = RandomUtil.randomNumbers(6);//生成6位數的隨機號碼

    //4.保存驗證碼到 redis中,這裡的 key 最好使用業務首碼作為區分
    // set key value ex
    stringRedisTemplate.opsForValue()
            .set(LOGIN_CODE_KEY + phone, code, LOGIN_CODE_TTL, TimeUnit.MINUTES);
    
    //5.發送驗證碼(由於這裡涉及到一些其他方的工具,先不做)
    log.debug("發送簡訊驗證碼成功,驗證碼={}", code);
    //6.返回OK
    return Result.ok();
}
2.3.2.2簡訊驗證碼登錄/註冊

修改UserServiceImpl.java的login()方法

@Override
public Result login(LoginFormDTO loginForm, HttpSession session) {
    //1.校驗手機號
    String phone = loginForm.getPhone();
    if (RegexUtils.isPhoneInvalid(phone)) {
        //如果不符合,返回錯誤信息
        return Result.fail("手機號格式錯誤!");
    }

    //2.從redis獲取驗證碼並校驗
    String cacheCode = stringRedisTemplate.opsForValue().get(LOGIN_CODE_KEY + phone);
    String code = loginForm.getCode();
    if (cacheCode == null || !cacheCode.equals(code)) {
        return Result.fail("驗證碼錯誤");
    }

    //3.根據手機號查詢用戶是否已經註冊
    User user = query().eq("phone", phone).one();
    if (user == null) {
        //若不存在,則在創建用戶
        user = createUserWithPhone(phone);
    }

    //4.保存用戶到redis中 (這裡只保存id、昵稱、手機號)
    //隨機生成token,作為登錄令牌
    String token = UUID.randomUUID().toString(true);
    //將user對象轉為redis-hash
    UserDTO userDTO = BeanUtil.copyProperties(user, UserDTO.class);
    //使用工具類轉(指定轉換後的數據類型為String)
    Map<String, Object> map = BeanUtil.beanToMap(userDTO, new HashMap<>(), 
                    CopyOptions.create()
                    .setIgnoreNullValue(true)
                            .setFieldValueEditor((fieldName, fieldValue) -> fieldValue.toString()));
    //存儲到redis中,設置有效期為30分鐘
    stringRedisTemplate.opsForHash().putAll(LOGIN_USER_KEY + token, map);
    stringRedisTemplate.expire(LOGIN_USER_KEY + token, LOGIN_USER_TTL, TimeUnit.MINUTES);


    //5.將token返回客戶端
    return Result.ok(token);
}
2.3.2.3校驗登錄狀態

(1)修改LoginInterceptor.java

在上述代碼中,我們設置了token在redis中的過期時間。但是和session不同,redis的過期時間是絕對時間,即在設定的時間內,無論有沒有使用到token,從設定的那一刻起一直到第30分鐘,該數據都會被刪除。

因此,我們需要在攔截器中重新設置redis的token信息:每當用戶有操作時,攔截器就重新設置過期時間。

package com.hmdp.interceptor;

import cn.hutool.core.bean.BeanUtil;
import cn.hutool.core.util.StrUtil;
import cn.hutool.http.HttpStatus;
import com.hmdp.dto.UserDTO;
import com.hmdp.utils.UserHolder;
import org.springframework.data.redis.core.StringRedisTemplate;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Map;
import java.util.concurrent.TimeUnit;

import static com.hmdp.utils.RedisConstants.LOGIN_USER_KEY;
import static com.hmdp.utils.RedisConstants.LOGIN_USER_TTL;

/**
 * @author 李
 * @version 1.0
 * 登錄攔截器
 */
public class LoginInterceptor implements HandlerInterceptor {

    private StringRedisTemplate stringRedisTemplate;

    //不能使用註解@Component將攔截器註入到spring容器中!!
    //因為攔截器是在spring容器初始化之前執行的
    //因此這裡使用構造器設置,在註冊攔截器的時候去註入
    public LoginInterceptor(StringRedisTemplate stringRedisTemplate) {
        this.stringRedisTemplate = stringRedisTemplate;
    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //1.獲取請求頭中的token
        String token = request.getHeader("authorization");
        //如果瀏覽器的token為空
        if (StrUtil.isBlank(token)) {
            //攔截,返回狀態碼-401
            response.setStatus(HttpStatus.HTTP_UNAUTHORIZED);
            return false;//攔截
        }
        //2.基於token獲取redis中的用戶
        String key = LOGIN_USER_KEY + token;
        Map<Object, Object> userMap =
                stringRedisTemplate.opsForHash().entries(key);
        //3.判斷用戶是否存在
        if (userMap.isEmpty()) {
            //攔截,返回狀態碼-401
            response.setStatus(HttpStatus.HTTP_UNAUTHORIZED);
            return false;//攔截
        }
        //4.如果存在,將查詢到的Hash數據轉為UserDTO對象
        UserDTO userDTO =
                BeanUtil.fillBeanWithMap(userMap, new UserDTO(), false);
        //5.然後保存到ThreadLocal
        UserHolder.saveUser(userDTO);
        //6.刷新token有效期(30mins)
        stringRedisTemplate.expire(key, LOGIN_USER_TTL, TimeUnit.MINUTES);
        //7.放行
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //移除用戶(根據當前線程,移除用戶信息)
        UserHolder.removeUser();
    }
}

(2)修改配置類 MvcConfig.java

不能使用註解@Component將攔截器註入到spring容器中!!因為攔截器是在spring容器初始化之前執行的,因此這裡使用構造器設置,在註冊攔截器的時候去註入

image-20230418215400556
2.3.2.4測試

(1)啟動redis伺服器,重啟項目。

(2)輸入手機號,輸入驗證碼,點擊登錄

image-20230418220106499

(3)成功登錄,顯示個人主頁

image-20230418220129668

(4)redis存儲的數據如下:

簡訊驗證碼:

image-20230418220155627

token:

image-20230418220227236

測試通過。

2.3.3總結

(1)基於Redis實現實現簡訊登錄改造的點:

  • 發送簡訊驗證碼時,把簡訊驗證碼作為value,使用手機號作為key,存入redis中。

    確保了:a.每個手機號都有唯一的驗證碼;b.用戶登錄時可以基於手機號來獲取驗證碼,從而實現驗證

  • 簡訊登錄時,保存用戶信息到redis(key-token,value-用戶信息),同時返回token給用戶瀏覽器,保存在瀏覽器的SessionStorage。每次校驗登錄狀態,都會從中取出token進行校驗。

(2)Redis代替Session需要考慮的問題:

  • 選擇合適的數據結構
  • 選擇合適的key
  • 選擇合適的存儲粒度

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • #經典的單件模式 public class Singleton { private static Singleton uniqueInstance; //一個靜態變數持有Singleton類的唯一實例。 // 其他有用的實例變數寫在這裡 //構造器聲明為私有,只有Singleton可以實例化這個類! ...
  • 軟體工程的方方面面都遵循一個最基本的道理:沒有銀彈,架構分層模型更是如此,每一種都有各自優缺點,所以請根據不同的業務場景,並遵循簡單、可演進這兩個重要的架構原則選擇合適的架構分層模型即可。 ...
  • HOOPS Communicator在2021版本中,推出了基於PBR(Physically Based Rendering)的渲染特性以提供更高質量的渲染技術。 PBR將材料表示為一系列方程,這些方程對光如何從錶面反射進行建模,再通過GPU上運行的著色器代碼進行有效地實現。 一、工程領域可視化問題 ...
  • L2-3 智能護理中心統計 智能護理中心系統將轄下的護理點分屬若幹個大區,例如華東區、華北區等;每個大區又分若幹個省來進行管理;省又分市,等等。我們將所有這些有管理或護理功能的單位稱為“管理結點”。現在已知每位老人由唯一的一個管理結點負責,每個管理結點屬於唯一的上級管理結點管轄。你需要實現一個功能, ...
  • JSP全名為Java Server Pages,java伺服器頁面。JSP是一種基於文本的程式,其特點就是HTML和Java代碼共同存在!JSP是為了簡化Servlet的工作出現的替代品,Servlet輸出HTML非常困難,JSP就是替代Servlet輸出HTML的。JSP本身就是一種Servlet ...
  • 本文主要使用目前較新版本elastic search 8.5.0 + kibna 8.5.0 + springboot 3.0.2 + spring data elasticsearch 5.0.2 + jdk 17 進行搜索功能的開發。 ...
  • Auto-GPT嘗鮮使用 註:部署所需:OpenAI的API Key 1. Auto-GPT本地部署 1.1. 環境準備 需要Python環境,Python版本建議>=3.8(官方寫的>=3.10) 建議用Conda(Minconda或Anaconda)創建單獨的虛擬環境 Git:有沒有無所謂了 1 ...
  • 本文是從開源項目 RuoYi 的提交記錄文字描述中根據關鍵字漏洞|安全|阻止篩選而來。旨在為大家介紹日常項目開發中需要註意的一些安全問題以及如何解決。 項目安全是每個開發人員都需要重點關註的問題。如果項目漏洞太多,很容易遭受黑客攻擊與用戶信息泄露的風險。本文將結合3個典型案例,解釋常見的安全漏洞及修 ...
一周排行
    -Advertisement-
    Play Games
  • 前言 本文介紹一款使用 C# 與 WPF 開發的音頻播放器,其界面簡潔大方,操作體驗流暢。該播放器支持多種音頻格式(如 MP4、WMA、OGG、FLAC 等),並具備標記、實時歌詞顯示等功能。 另外,還支持換膚及多語言(中英文)切換。核心音頻處理採用 FFmpeg 組件,獲得了廣泛認可,目前 Git ...
  • OAuth2.0授權驗證-gitee授權碼模式 本文主要介紹如何筆者自己是如何使用gitee提供的OAuth2.0協議完成授權驗證並登錄到自己的系統,完整模式如圖 1、創建應用 打開gitee個人中心->第三方應用->創建應用 創建應用後在我的應用界面,查看已創建應用的Client ID和Clien ...
  • 解決了這個問題:《winForm下,fastReport.net 從.net framework 升級到.net5遇到的錯誤“Operation is not supported on this platform.”》 本文內容轉載自:https://www.fcnsoft.com/Home/Sho ...
  • 國內文章 WPF 從裸 Win 32 的 WM_Pointer 消息獲取觸摸點繪製筆跡 https://www.cnblogs.com/lindexi/p/18390983 本文將告訴大家如何在 WPF 裡面,接收裸 Win 32 的 WM_Pointer 消息,從消息裡面獲取觸摸點信息,使用觸摸點 ...
  • 前言 給大家推薦一個專為新零售快消行業打造了一套高效的進銷存管理系統。 系統不僅具備強大的庫存管理功能,還集成了高性能的輕量級 POS 解決方案,確保頁面載入速度極快,提供良好的用戶體驗。 項目介紹 Dorisoy.POS 是一款基於 .NET 7 和 Angular 4 開發的新零售快消進銷存管理 ...
  • ABP CLI常用的代碼分享 一、確保環境配置正確 安裝.NET CLI: ABP CLI是基於.NET Core或.NET 5/6/7等更高版本構建的,因此首先需要在你的開發環境中安裝.NET CLI。這可以通過訪問Microsoft官網下載並安裝相應版本的.NET SDK來實現。 安裝ABP ...
  • 問題 問題是這樣的:第三方的webapi,需要先調用登陸介面獲取Cookie,訪問其它介面時攜帶Cookie信息。 但使用HttpClient類調用登陸介面,返回的Headers中沒有找到Cookie信息。 分析 首先,使用Postman測試該登陸介面,正常返回Cookie信息,說明是HttpCli ...
  • 國內文章 關於.NET在中國為什麼工資低的分析 https://www.cnblogs.com/thinkingmore/p/18406244 .NET在中國開發者的薪資偏低,主要因市場需求、技術棧選擇和企業文化等因素所致。歷史上,.NET曾因微軟的閉源策略發展受限,儘管後來推出了跨平臺的.NET ...
  • 在WPF開發應用中,動畫不僅可以引起用戶的註意與興趣,而且還使軟體更加便於使用。前面幾篇文章講解了畫筆(Brush),形狀(Shape),幾何圖形(Geometry),變換(Transform)等相關內容,今天繼續講解動畫相關內容和知識點,僅供學習分享使用,如有不足之處,還請指正。 ...
  • 什麼是委托? 委托可以說是把一個方法代入另一個方法執行,相當於指向函數的指針;事件就相當於保存委托的數組; 1.實例化委托的方式: 方式1:通過new創建實例: public delegate void ShowDelegate(); 或者 public delegate string ShowDe ...