Web开发笔记（登入，注册，记录登入状态，拦截器）

注册功能

注册的功能的实现是比较简单的，但是涉及到一些问题

• 用户名检测(长度，敏感词汇，重复，特殊字符(html,js脚本,sql注入))
• 密码长度要求，强度检测,salt加密，(md5)
• 用户邮件/短信激活(注册太随意脚本攻击，浸入垃圾非法信息)

登录功能

• 用户登入，在web端记录cookie或者token，或者app中token记录登入状态
• 登出，删除，session清理等。

拦截器

我们需要一个实现HandlerInterceptor接口的类来编写拦截器实体

package com.example.demo.interceptor;

import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import org.springframework.web.servlet.ModelAndView;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@Component
public class TestInterceptor implements HandlerInterceptor {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        //请求开始前
        System.out.println("这里是拦截器");
        return false; //false就拦截了
    }

    @Override
    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        //拦截器处理完后

    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        //渲染完后，用来释放资源

    }
}

我们需要一个地方加入刚刚的拦截器，继承WebMvcConfigurerAdapter的类

package com.example.demo.configuration;

import com.example.demo.interceptor.TestInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurerAdapter;

@Component
public class Wendaconfigration extends WebMvcConfigurerAdapter {

    @Autowired
    TestInterceptor testInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(testInterceptor);
        super.addInterceptors(registry);
    }
}

我们可以用拦截器带以及跳转完成未登入跳转等功能