表单提交校验与密码的加密

首先，我们需要对用户名进行非空校验，为了避免用户输入两个空串，我们在此自定义去空转换器，springmvc.xml的定义：

<!-- Converter转换器 工厂 -->
    <bean id="conversionService" class="org.springframework.format.support.FormattingConversionServiceFactoryBean">
        <!-- 日期 -->
        <!-- 去掉前后空格 -->
        <property name="converters">
            <list>
                <bean class="cn.cuibusi.common.conversion.CustomConverter"></bean>
            </list>
        </property>
    </bean>

然后 我们需要在处理器适配器中引入配置的去空转换器：

    <!-- 处理器 映射器  适配器 -->
    <mvc:annotation-driven conversion-service="conversionService"/>

然后是我们的自定义去空类：

public class CustomConverter implements Converter<String, String>{
    //去掉前后空格
    @Override
    public String convert(String source) {
        // TODO Auto-generated method stub
        try {
            if(null != source){
                source = source.trim();
                if(!"".equals(source)){
                    return source;
                }
            }
        } catch (Exception e) {
            // TODO: handle exception
        }
        return null;
    }

}

然后是登录Controller：

    @Autowired
    private BuyerService buyerService;
    @Autowired
    private SessionProvider sessionProvider;
    //提交登陆
    @RequestMapping(value = "/login.aspx",method=RequestMethod.POST)
    public String login(String username,String password,String returnUrl,
            HttpServletRequest request,HttpServletResponse response, Model model){
        //1:用户名不能为空
        if(null != username){
            //2:密码不能为空
            if(null != password){
                //3:用户名必须正确
                Buyer buyer = buyerService.selectBuyerByUsername(username);
                if(null != buyer){
                    //4:密码必须正确
                    if(buyer.getPassword().equals(encodePassword(password))){
                        //5:保存用户名到Session中(Redis中）  
                        sessionProvider.setAttribuerForUsername(RequestUtils.getCSESSIONID(request, response), buyer.getUsername());
                        //6:跳转到之前访问页面
                        return "redirect:" + returnUrl;
                    }else{
                        model.addAttribute("error", "密码必须正确");
                    }
                    
                }else{
                    model.addAttribute("error", "用户名必须正确");
                }
                
            }else{
                model.addAttribute("error", "密码不能为空");
            }
            
        }else{
            model.addAttribute("error", "用户名不能为空");
        }
        return "login";
    }

最后时MD5加密后再进行16进制转换：

    public String encodePassword(String password){
        //
        //password = "gxzcwefxcbergfd123456errttyyytytrnfzeczxcvertwqqcxvxb";
        //1:MD5  算法
        String algorithm = "MD5";
        char[] encodeHex = null;
        try {
            //MD5加密
            MessageDigest instance = MessageDigest.getInstance(algorithm);
            //加密后  
            byte[] digest = instance.digest(password.getBytes());
            //
            //2:十六进制
            encodeHex = Hex.encodeHex(digest);
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        return new String(encodeHex);
    }