e3mall_day11
一.sso工程的搭建
1.创建e3-sso聚合工程,以及子工程:e3-sso-interface,e3-sso-service,接着创建e3-sso-web
2.内容可参照其他的聚合工程和web工程
二.注册用户数据校验
》当用户在用户名,手机号,邮箱的输入框输入数据后,发送一个ajax请求到后台校验是否重复
》在sso-service创建方法checkData(Integer type,String value)校验数据,代码如下:
public class RegisterServiceImpl implements RegisterService { private TbUserMapper tbUserMapper; public E3Result checkData(Integer type, String value) { //创建查询条件对象 TbUserExample example = new TbUserExample(); Criteria criteria = example.createCriteria(); //判断数据类型,添加不同的查询条件 //判断是否用户名 //判断是否手机号 //判断是否邮箱 if( type == 1 ) { criteria.andUsernameEqualTo(value); }else if(type == 2){ criteria.andPhoneEqualTo(value); }else if(type == 3) { criteria.andEmailEqualTo(value); }else { return E3Result.build(400,"数据类型错误"); } //执行查询,返回结果 List<TbUser> list = tbUserMapper.selectByExample(example); //判断结果是否为空 //空返回true //不空返回false if( list.size() >0 && list != null) { return E3Result.ok(false); } return E3Result.ok(); } }
三.用户注册
》service层的注册方法
public E3Result regist(TbUser tbUser) { //补全信息 tbUser.setUpdated(new Date()); tbUser.setCreated(new Date()); //密码加密 String md5Pass = DigestUtils.md5(tbUser.getPassword().getBytes()).toString(); tbUser.setPassword(md5Pass); //插入数据 tbUserMapper.insert(tbUser); //返回结果 return E3Result.ok(); }
四.用户登录
》传统的登录流程:客户端发送登录请求 ->tomcat校验正确生成一个sessionId并添加到cookie里->返回给客户端
》现在由于是单点登录系统,不再使用tomcat的session,由于考虑到session的结构和redis存储的结构是一样的,所以将原本存储再session的数据改为在redis中,这样还有个好处是当用户想查询自己的相关信息时,无需查询数据库,直接走缓存!
》key应该是token(sessionID),value为用户的信息(对象转换为json字符串);token可使用uuid生成
》需要将token添加到cookie中,以便下次带回,但是添加cookie的操作由表现层完成,因为response不在service层
service:
@Override public E3Result userLogin(String username, String password) { // 1、判断用户和密码是否正确 //根据用户名查询用户信息 TbUserExample example = new TbUserExample(); Criteria criteria = example.createCriteria(); criteria.andUsernameEqualTo(username); //执行查询 List<TbUser> list = userMapper.selectByExample(example); if (list == null || list.size() == 0) { //返回登录失败 return E3Result.build(400, "用户名或密码错误"); } //取用户信息 TbUser user = list.get(0); //判断密码是否正确 if (!DigestUtils.md5DigestAsHex(password.getBytes()).equals(user.getPassword())) { // 2、如果不正确,返回登录失败 return E3Result.build(400, "用户名或密码错误"); } // 3、如果正确生成token。 String token = UUID.randomUUID().toString(); // 4、把用户信息写入redis,key:token value:用户信息 user.setPassword(null);//由于可能用户会查询自己的相关信息,密码可不用缓存在redis中 jedisClient.set("SESSION:" + token, JsonUtils.objectToJson(user)); // 5、设置Session的过期时间 jedisClient.expire("SESSION:" + token, SESSION_EXPIRE); // 6、把token返回 return E3Result.ok(token); }
controller:
@RequestMapping(value="/user/login", method=RequestMethod.POST) @ResponseBody public E3Result login(String username, String password, HttpServletRequest request, HttpServletResponse response) { E3Result e3Result = loginService.userLogin(username, password); //判断是否登录成功 if(e3Result.getStatus() == 200) { String token = e3Result.getData().toString(); //如果登录成功需要把token写入cookie CookieUtils.setCookie(request, response, TOKEN_KEY, token); } //返回结果 return e3Result; }
五.根据token取用户信息
service:
controller:
六.跨域问题
》在浏览器里,从本页面发送js请求到其他不同的ip,不同的域名,不同的端口中满足其一,就会被浏览器所拦截(你请求实际是发出去了,服务器也响应了,就是浏览器拦截响应的数据)
》解决思路:虽然浏览器由跨域的限制,但是对js文件的跨域请求是不拦截的,所以我们可以通过script标签发送我们的请求
》好消息是预定义函数和参数等待,jquery已经帮我们做了,只需要在发送ajax请求时,指明请求为jsonp即可
》服务端controller代码的实现有两种: