用户模块
1)注册
- 表单校验，使用校验插件
- 用户密码需要加密存储
- 注册成功后来到管理控制台，将用户放在session中，防止以后获取
- 以后用户经常获取用户id，使用mabatis主键自增策略，保存用户的时候，将自增的主键放在TUser的id属性上
- 实际问题：用户的id不是自增
用户分开存储，经常查询需要根据关键字来直接锁定数据库
用户表合并，导致有问题
采取的策略；关键表的主键，一定不是自增的。美团：用户手机号等位id
2）登陆
- 输入登陆内容
- 来到controlller进行登陆
- 调用Service查询当前用户&密码是否存在
- 登陆成功来到控制台页面
- 登陆失败来到登陆页面
我们现在设置的是通过转发来到页面，此时刷新就是重复提交。我们要在关键位置解决表单重复提交问题。注册&登陆页面可以不用管，但是某些插入或者更新数据库转发到页面，数据CUD没有任何校验规则（直接就成功），一定要解决表单重复提交。表单重复提交解决办法：令牌机制；重定向（解决重复提交的根本方法）
登陆逻辑
login.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> <!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1"> <meta name="description" content=""> <meta name="keys" content=""> <meta name="author" content=""> <%@include file="/WEB-INF/includes/css-file.jsp" %> </head> <body> <nav class="navbar navbar-inverse navbar-fixed-top" role="navigation"> <div class="container"> <div class="navbar-header"> <div><a class="navbar-brand" href="${ctp}/index.jsp" style="font-size:32px;">尚筹网-创意产品众筹平台</a></div> </div> </div> </nav> <div class="container"> <form class="form-signin" role="form" action="${ctp}/permission/user/login" method="post"> <h2 class="form-signin-heading"><i class="glyphicon glyphicon-log-in"></i> 用户登录</h2> <div class="form-group has-success has-feedback"> <input type="text" class="form-control" name="loginacct" id="loginacct_input" placeholder="请输入登录账号" value="${errorUser.loginacct }" autofocus> <span class="glyphicon glyphicon-user form-control-feedback"></span> <span style="color: red;">${msg }</span> <!-- 取出一次就将session中的这个属性移除 --> <!-- var="msg" 指定要从域中移除的key scope="" 指定从哪个域中移除，不写默认会从所有域中移除，包括session --> <c:remove var="msg"/> <c:remove var="errorUser"/> </div> <div class="form-group has-success has-feedback"> <input type="text" class="form-control" name="userpswd" id="userpswd_input" placeholder="请输入登录密码" style="margin-top:10px;"> <span class="glyphicon glyphicon-lock form-control-feedback"></span> </div> <div class="form-group has-success has-feedback"> <select class="form-control" > <option value="member">会员</option> <option value="manager">管理</option> </select> </div> <div class="checkbox"> <label> <input type="checkbox" value="remember-me"> 记住我 </label> <br> <label> 忘记密码 </label> <label style="float:right"> <a href="${ctp}/reg.jsp">我要注册</a> </label> </div> <a class="btn btn-lg btn-success btn-block" onclick="dologin()" > 登录</a> </form> </div> <script src="jquery/jquery-2.1.1.min.js"></script> <script src="bootstrap/js/bootstrap.min.js"></script> <script> function dologin() { var type = $(":selected").val(); if ( type == "manager" ) { // 管理员登陆 // 当前页面只有一个表单，直接选第一个表单即可 $("form:first").submit(); //window.location.href = "main.html"; } else { // 超链接跳转到指定的地址 window.location.href = "${ctp }/index.jsp"; } } </script> </body> </html>
<%@include file="/WEB-INF/includes/css-file.jsp" %>
提交表单转向
action="${ctp}/permission/user/login"
出错回显
value"${errorUser.loginacct }
显示出错信息<span style="color: red;">${msg }</span>
<!-- 取出一次就将session中的这个属性移除 -->
<!--
var="msg" 指定要从域中移除的key
scope="" 指定从哪个域中移除，不写默认会从所有域中移除，包括session
-->
<c:remove var="msg"/>
<c:remove var="errorUser"/>
控制器定义登陆的超链接
package com.atguigu.scw.manager.controller.permission; import javax.servlet.http.HttpSession; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.RequestMapping; import com.atguigu.scw.manager.bean.TUser; import com.atguigu.scw.manager.constant.Constants; import com.atguigu.scw.manager.service.UserService; //处理所有/permission/user下的请求 @RequestMapping("/permission/user") @Controller public class UserController { private final String MANAGER_MAIN = "manager/main"; @Autowired UserService userService; @RequestMapping("/login") public String login(TUser user, HttpSession session) { // 登陆后返回的用户要放在session中，用TUser TUser login = userService.login(user); if (login == null) { // 登陆失败 session.setAttribute("errorUser", user); session.setAttribute("msg", "登陆失败"); return "redirect:/login.jsp"; } // 登陆成功 // 1.将用户放在session中 session.setAttribute(Constants.LOGIN_USER, login); return MANAGER_MAIN; } // /permission/user/reg @RequestMapping("/reg") public String reg(TUser user, Model model, HttpSession session) { // ... } }
需要login方法
接口
package com.atguigu.scw.manager.service; import com.atguigu.scw.manager.bean.TUser; public interface UserService { public boolean register(TUser user); public TUser login(TUser user); }
实现类
package com.atguigu.scw.manager.service.impl; import java.util.Date; import java.util.List; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.stereotype.Service; import com.atguigu.project.MD5Util; import com.atguigu.project.MyStringUtils; import com.atguigu.scw.manager.bean.TUser; import com.atguigu.scw.manager.bean.TUserExample; import com.atguigu.scw.manager.bean.TUserExample.Criteria; import com.atguigu.scw.manager.dao.TUserMapper; import com.atguigu.scw.manager.service.UserService; @Service public class UserServiceImpl implements UserService { @Autowired TUserMapper userMapper; public boolean register(TUser user) { // ... } public TUser login(TUser user) { // 1.拿到用户名和密码 // 2.去数据库查询是否存在 TUserExample example = new TUserExample(); Criteria criteria = example.createCriteria(); // 设置查询条件 criteria.andLoginacctEqualTo(user.getLoginacct()); criteria.andUserpswdEqualTo(MD5Util.digest(user.getUserpswd())); // 因为失误等原因，可能会查询到多个用户 List<TUser> list = null; try { list = userMapper.selectByExample(example); } catch (Exception e) { System.out.println(e); } // ==1的时候查询成功 return list.size() == 1 ? list.get(0) : null; } }
spring默认是JDK动态代理，对实现类对象做增强得到的增强类与实现类是兄弟关系，所以不能用实现类接收增强类对象，只能用接口接收。
ssm项目中 @Autowired 注解在接口类上却是注入的是他的实现类
自动装配实现了接口的的实例，只有UserServiceImpl实现了接口，所以就会注入UserServiceImpl