用户登录范例分析

多点登录

项目使用的是SSM(Spring SpringMVC Mybatis);
到登录页面的流程:
项目启动欢迎界面: index.jsp
直接跳转:<%response.sendRedirect("/login/forwardLogin") %>
>>请求到Controller的 forwardLogin()方法中:

@RequestMapping("/forwardLogin")
public ModelAndView forwardLogin(HttpServletRequest request) {
ModelAndView mav = new ModelAndView("login");//mav模型视图解析器 定义返回地址
String msg = request.getParameter("res_msg")==null?"":request.getParameter("res_msg"); // 为错误信息准备的 键值对获取 并设定到mav对象中
mav.addObject("res_msg", msg);
return mav;
}

>>springmvc解析到 login.jsp中
信息展示标签: <p class="login-error">${res_msg}</p>
login.jsp是登录界面 输入账号密码 提交时 密码用MD5加密!
<form action="<%=contextPath%>/login/userLogin" id="loginForm" method="post">
请求到 userLogin()方法中:

@RequestMapping("/userLogin")
public ModelAndView userLogin(HttpServletRequest request) {
ModelAndView mav = null;
String loginAccount = request.getParameter("loginAccount");
//获取账号密码
String password = request.getParameter("password");
/**
* 业务逻辑层方法调用: 
* 参数: request
* loginAccount
* password
* 返回值类型: ProcResult
*
* 下面有ProcResult的代码和 userService.userLogin()的方法分析(多点登录的实现)!
**/
ProcResult result = userService.userLogin(request, loginAccount, password);

if(Sys.LOGIN_SUCCESS == result.getResCode()){// 若登录成功了
User user = (User) request.getSession().getAttribute("USER");//从session获取USER存储的对象
switch (user.getAuthLevel()) {//获取用户等级(权限控制)
　　　　case 1:
　　　　mav = new ModelAndView("redirect:/user/forwardHomePage");
　　　　break;
// mav = new ModelAndView("redirect:/org/showOrgInfo");
// case 2:
// break;
// case 3:
// break;
// case 4:
// break;
　　　　default:
　　　　mav = new ModelAndView("redirect:/user/forwardHomePage");
　　　　// mav = new ModelAndView("redirect:/org/showOrgDeptInfo");
　　}
} else {// 没成功 重定向:!!! 重定向是指请求的重定向 
mav = new ModelAndView("redirect:/login/forwardLogin");// 又定向到了index.jsp跳转到的方法
mav.addObject("res_msg", result.getResMsg());//添加上相关的错误信息
　}
return mav;
}

///////////////////////////////////////////////////////////////////

ProcResult 类代码:
public class ProcResult implements Serializable {
// result的代码
private int resCode;
// result的信息
private String resMsg;
//主要用到了前两个属性
private Map<String, String> info;
private Map<String, Object> extra;
public static ProcResult buildResult(int code, String msg){
ProcResult result = new ProcResult(code, msg);
return result;
}
public ProcResult(){}//无参构造!
public ProcResult(int code, String msg) { //两个参数的构造方法
this.resCode = code;
this.resMsg = msg;
//只看前两个属性就可以了!
this.info = new HashMap<String, String>();
this.extra = new HashMap<String, Object>();
}
//getter&setter 不再赘述
}

LoginAccount类代码:
/**
* 保存用户登录信息
*/
public class LoginAccount {
　　private static Map<String, Map<String, Object>> accountInfo = null;
　　private LoginAccount() {}
　　private static LoginAccount instance = null;
　　public static LoginAccount getInstance() {//对外提供静态的公共的方法 
　　　　if (instance == null) { //首次创建的情况下
　　　　　　synchronized (LoginAccount.class) { // 对类进行加锁
　　　　　　　　LoginAccount temp = instance;
　　　　　　　　if (temp == null) { // 双城判断解决 多线程会创建多个对象的问题
　　　　　　　　　　temp = new LoginAccount();
　　　　　　　　　　instance = temp;
　　　　　　　　　　accountInfo = new HashMap<String, Map<String, Object>>();//首次创建的时候声明一个Map对象 用于存放相关的账户信息
　　　　　　　　}
　　　　　　}
　　　　}
　　return instance;
}

/** * 保存用户登录信息
* @param userId
* @param accountInfo */
public void addLogin(String userId, Map<String, Object> accountInfo) {
　　this.accountInfo.put(userId, accountInfo); //将账户以键值对的形式存放到当前的map(map也就是唯一的)中
　　// the key is userId , and value is accountInfo(账户信息)
}
/** * 校验用户是否已登录
* @param userId
* @return boolean */
public boolean checkLogin(String userId) {
　　boolean flag = false;
　　if (this.accountInfo.containsKey(userId)) { //判断是否包含此键
　　　　flag = true;
　　}
38　　 return flag;
}
/*** 移除用户登录信息
* @param userId */
　　public void removeLogin(String userId) {
　　　　this.accountInfo.remove(userId); //从map中删除
　　}
}

/////////////////////////////service层的方法//////////////////////////////////////
 public ProcResult userLogin(HttpServletRequest request,String loginAccount, String password) {
        User user = null;
        user = userDao.getLoginUserInfo(loginAccount);//根据账户查出用户的相关信息:
        /**sql:  SELECT m.*, o.duration
        FROM m_user m LEFT JOIN m_org o ON m.src_org=o.org_id
        WHERE 1=1
        AND m.del=0 //没有删除的标记
        AND (m.login_name=#{loginAccount} //账户名登录
        OR m.mobile=#{loginAccount} //手机号登录
        OR m.email=#{loginAccount}) //邮箱登录
        */
        LoginAccount la = LoginAccount.getInstance();// 保存已登录账号的类  单例模式(已经解决线程创建问题):  主要是里面的map
        // 
        if(null!=user){//查出了用户的相关信息
            String userPassword = user.getPassword().trim();
            if(userPassword.equals(password)){ //如果密码匹配成功
                boolean loginFlag = la.checkLogin(""+user.getUserId());// 检查此账户是否登录
                int multiLogin = user.getMultiLogin();  // 获取用户是否允许多点登录标示
                List<Org> orgs = orgDao.getUserOrgs(user.getUserId()); //获取用户所属组织的相关信息
                if(loginFlag){//已经登录 
                    if(1 == multiLogin || 999==multiLogin){//允许多点登陆
                        result = new ProcResult(Sys.LOGIN_SUCCESS, Message.LOGIN_SUCCESS);  //   登录成功标示及信息
                        initLoginUserInfo(user, orgs, request);// 方法解析在下面 
                    } else {//不允许多点登陆
                        result = new ProcResult(Sys.LOGIN_MULTI_LOGIN, Message.MULTI_LOGIN);//  不允许多点登录 标示及信息
                    }
                } else {//未登录
                    Date today = new Date();
                    Date duration = user.getDuration();//  用户的服务期限
                    if(null==duration || duration.before(today)){ // 已经到期或者为空
                        result = new ProcResult(Sys.LOGIN_OUT_DURATION, Message.OUT_DURATION); //服务到期 标示及信息
                    } else {//成功
                        initLoginUserInfo(user, orgs, request);
                        result = new ProcResult(Sys.LOGIN_SUCCESS, Message.LOGIN_SUCCESS);  //   登录成功标示及信息
                    }

                }
                // initLoginUserInfo中的参数已经对user进行了操作  他们操作的是同一个user  同一个对象!!
                result.getExtra().put("USER", user);  //  将其放到 ProResult中去
            } else {
                result = new ProcResult(Sys.LOGIN_WRONG_PWD, Message.WRONG_PWD);//  密码错误  标示及信息
            }

        } else {
            result = new ProcResult(Sys.LOGIN_WRONG_USER, Message.NONE_USER);  // 用户不存在 标示及信息
        }
        return result;
    }

//   initLoginUserInfo(user, orgs, request)  方法解析
//   此方法是在BaseService中的方法:
 /**
     * 在session中保存用户登录信息
     * @param user orgs request
     * @return
     */
protected boolean initLoginUserInfo(User user, List<Org> orgs, HttpServletRequest request) {
    boolean flag = false;
    HttpSession session = request.getSession();
    Org o = null;

    if(orgs.size()==0) {// 如果 用户没有任何组织
        user.setAuthLevel(4);//  给用户设置权限等级为4
    } else if("mkadmin".equals(user.getLoginName()) || Sys.FACILITATOR_ADMIN == (int) user.getType()) { //如果他是admin
        user.setAuthLevel(1);// 给用户设置权限为 1 
    } else { // 若有
        int dftOrgIndex = -1;
        Org psOrg = null;
        for(int i=0; i<orgs.size(); i++){ //遍历list ->orgs
            Org org = orgs.get(i);  
            int orgId = org.getOrgId();
            int userDftOrg = user.getDefaultOrgId();  
            if(orgId == userDftOrg) {  //如果默认值就是此组织?
                dftOrgIndex = i;
            }
            //个人组织
            if(0 == org.getType()){  //个人空间  
                psOrg = org;
            }
        }
        if(-1 != dftOrgIndex){
            o = orgs.get(dftOrgIndex);  
            //如果登录用是默认组织的组织管理员
            int userId = user.getUserId();
            int orgAdminId = o.getAdminId();
            if(userId == orgAdminId){ //当前啊组织的管理员
                user.setAuthLevel(2);  //权限等级为2
            } else {   
                user.setAuthLevel(Sys.DPT_ADMIN);//3
            }
            session.setAttribute(Sys.SESSION_ORG, o);  //设置到session中 "ORG"
        } else {
            if(null!=psOrg){
                psOrg.setDefaultOrg(1);
                session.setAttribute(Sys.SESSION_ORG, psOrg);
            }
        }
    }
    session.setAttribute("USER_ORGS", orgs);//用户所有的组织信息
    session.setAttribute(Sys.SESSION_USER, user); //用户信息
    Map<String, Object> accInfo = new HashMap<String, Object>();//
    LoginAccount la = LoginAccount.getInstance();
    if(!la.checkLogin(""+user.getUserId())){//检查是否当前用户登录了
        //暂时注释掉
        //            accInfo.put("USER", user);
        //            LoginAccount.getInstance().addLogin(""+user.getUserId(), accInfo);
    }
    flag = true;
    return flag;
}

 wunian7yulian  16.4.5