SpringBoot之网站的登陆注册逻辑

1,549 阅读3分钟

网站的登录注册实现逻辑

本文已参与「掘力星计划」,赢取创作大礼包,挑战创作激励金。

该文章主要是为了整理之前学习项目中的知识点,并进行一定程度的理解。

技术列表:

  1. SpringBoot
  2. MySQL
  3. redis
  4. JWT

用户登录逻辑:

首先打开前端登录页面,F12进行网页URL抓取:

image-20211012104858289

随便输入信息,查看请求后端的地址:

地址:

 请求 URL: http://localhost:8888/login
 请求方法: POST
 状态代码: 200 
 远程地址: [::1]:8888
 引用站点策略: strict-origin-when-cross-origin

很明显,前端用户输入账户,通过post请求传递给后端接收:

 @RequestMapping("/login")
 public class LoginController {
     @Autowired
     private LoginService loginService;
     @PostMapping
     public Result login(@RequestBody LoginParam loginParam){
         return loginService.login(loginParam);
     }
 ​
 }

这里为了方便传输,把前端参数封装成对象传入.

后端验证查询账户的逻辑操作:

  1. 获取账户密码
  2. 判断账户密码是否为空
  3. 密码加密,采用MD5加密+盐的操作
  4. 通过处理的账户密码(加密)进行数据库查询
 String pwd = DigestUtils.md5Hex(password + salt);
 //根据账号和加密的密码进行数据库的查找
 SysUser sysUser = sysUserService.findUser(account, pwd);
  1. 查找成功,使用JWT工具包生成token,保存到redis中

image-20211012105628301

  1. 向前端返回生成的token,检查token,进行登录
 {
     "code": 200,
     "success": true,
     "msg": "success",
     "data": "eyJhbGciOiJIUzI1NiJ9.eyJleHAiOjE2MzQ4OTY1MDIsInVzZXJJZCI6MSwiaWF0IjoxNjM0MDA3NDcwfQ.9elJSiGa-QARLqKGLTeFW9go7ujsArd0QV_HihHfEm0"
 }

这里就实现了JWT和redis实现简单的登录验证功能。

用户注册逻辑:

前端请求:

image-20211012112212421

前端传递账户名、密码、昵称,调用http://localhost:8888/register地址进行post传参,后端接收参数

  1. 获取前端参数,判断参数是否合法(是否为空)

  2. 判断账户是否存在,存在,返回账户已经被注册了的json数据

  3. 不存在、注册账户(生成User对象)调用保存接口,保存的时候需要将密码进行MD5+盐 加密

  4. 生成token令牌

     String token = JWTUtils.createToken(sysUser.getId());
    
  5. 存入redis 并返回

    这里存入redis是因为,注册成功后会跳转到前端页面,前端页面会去redis中找user的信息进行对比,如果存在,显示登录,反之登录失败。

  6. 注意加上事务,一旦中间的任何过程出现问题,注册的用户需要回滚(防止脏数据)

将生成得token传递给前端:

 {
     "code": 200,
     "success": true,
     "msg": "success",
     "data": "eyJhbGciOiJIUzI1NiJ9.eyJleHAiOjE2MzQ4NDc0MzQsInVzZXJJZCI6MTQ0NzU1MjU3MDYzMDQzNDgxNywiaWF0IjoxNjMzOTU4NDAxfQ.zn5meG_lUWROuz7TmkUGS0MTjO1-TDQa42uM_-uhXqs"
 }

前端调用该接口,:

 http://localhost:8888/users/currentUser

前端将获得token传递给后端接口currentUser,在redis中找到user信息,校验信息,解析数据,返回用户基本信息,前端解析

前端index.js部分代码段:

 login({commit}, user) {
       return new Promise((resolve, reject) => {
         login(user.account, user.password).then(data => {
           if(data.success){
             commit('SET_TOKEN', data.data)
             setToken(data.data)
             resolve()
           }else{
             reject(data.msg)
           }
         }).catch(error => {
           reject(error)
         })
       })

到这里就是简单的登录注册的功能,上述内容都是部分代码段,如果有需要学习的可以评论留言。

参考文献:

【码神之路】博客开发;

结束:

如果你看到这里或者正好对你有所帮助,希望能点个👍或者⭐感谢;

有错误的地方,欢迎在评论指出,作者看到会进行修改。