【Java Web】012 -- SpringBootWeb综合案例（登录功能、登录校验、异常处理）
目录
一、登录功能
1、基础登录功能
①、SQL语句
②、接口参数
③、实现思路
④、实现步骤
2、联调Bug（没有Cookie或Session）
二、登录校验
1、登录校验的实现思路
2、会话技术
①、会话与会话跟踪
②、会话跟踪方案对比
Cookie
Session
令牌技术（主流方案）
3、JWT令牌
①、简介
②、应用场景
③、JWT - 生成
④、JWT - 校验
⑤、登录后下发令牌（用户成功登录的标记）
4、过滤器Filter
①、快速入门
②、详解（执行流程、拦截路径、过滤器链）
③、实现登录校验 - Filter
5、拦截器（Interceptor）
①、简介 & 快速入门
②、详解（拦截路径、执行流程）
③、实现登录校验 - Interceptor
三、异常处理
1、出现异常的不符合规范数据
①、示例
②、思考
③、全局异常处理器
④、小结
一、登录功能
1、基础登录功能
①、SQL语句
|
SQL语句：
|
|
查询结果：
|
②、接口参数
|
基本信息： |
|
|
|
请求参数： |
|
|
|
响应数据： |
|
|
③、实现思路
④、实现步骤
具体实现：
|
Ⅰ、Controller方法： |
|
|
|
Ⅱ、Service方法： |
|
service接口：
service实现类：
|
|
Ⅲ、Mapper方法： |
|
|
|
Ⅳ、Postman测试： |
|
|
2、联调Bug（没有Cookie或Session）
缺少登录校验：
二、登录校验
1、登录校验的实现思路
由于HTTP协议是无状态的，两次请求之间是独立的，所以它是无法判断用户是否登录成功的，我们可以通过 统一拦截 与 登录标记 的方式进行实现：
2、会话技术
①、会话与会话跟踪
浏览器与服务器之间的一次连接，我们就称为一次会话
②、会话跟踪方案对比
-
Cookie
|
方案一：Cookie（传统方案）
|
|
示例代码：
|
|
测试结果：（c1）
测试结果：（c2）
|
-
Session
|
方案二：Session （传统方案）
|
|
示例代码：
|
|
测试结果：（s1）
测试结果：（s2）
|
-
令牌技术（主流方案）
|
方案三：令牌技术（主流方案）
|
3、JWT令牌
①、简介
数字签名部分是根据前面的签名算法计算得来的，而不是Base64编码
②、应用场景
③、JWT - 生成
单元测试：
|
Ⅰ、引入JWT令牌依赖： |
|
|
|
Ⅱ、测试方法（生成JWT）： |
|
签名算法分类：
|
④、JWT - 校验
示例：
|
Ⅲ、测试方法（解析JWT令牌）： |
|
解析结果：
如果生成的令牌被篡改了，程序将会直接报错：
|
⑤、登录后下发令牌（用户成功登录的标记）
实现思路：
操作步骤：
|
Ⅰ、进入JWT工具类（JwtUtils.java）： |
|
|
|
Ⅱ、修改Controller业务方法： |
|
|
|
Ⅲ、单元测试： |
|
令牌解析：
|
4、过滤器Filter
①、快速入门
示例：
|
Ⅰ、定义Filter：定义一个类，实现Filter接口，并重写其所有方法； |
|
Ⅱ、配置Filter：Filter类上加 @WebFilter注解，配置拦截资源的路径，引导类上加@ServletComponentScan开启Servlet组件支持： |
|
在引导类上加注解：
|
|
Ⅲ、在doFilter方法中放行请求： |
|
|
小结：（由于Filter是Java Web的三大组件，而不是Spring的组件，所以，我们要想在Spring中使用Filter这个组件，要额外添加一个注解@ServletComponentScan）
②、详解（执行流程、拦截路径、过滤器链）
Filter执行流程：
|
示例： |
|
|
|
问题： |
|
|
Filter拦截路径：
|
示例：（只拦截login路径） |
|
|
过滤器链：
|
示例：（新增Filter1：AbcFilter） |
|
|
|
Postman发送请求： |
|
|
小结：
③、实现登录校验 - Filter
|
思考：
|
|
流程：
|
|
代码实现： |
|
Ⅰ、过滤器（LoginCheckFilter.java）： |
|
|
|
Ⅱ、测试： |
|
登录请求：（直接放行）
查询部门请求：（携带token）：
|
5、拦截器（Interceptor）
①、简介 & 快速入门
快速入门：
示例：
|
Ⅰ、定义拦截器（LoginCheckInterceptor.java），实现HandlerInterceptor接口，并重写其所有方法： |
|
|
|
Ⅱ、注册拦截器（WebConfig.java 配置类）： |
|
|
②、详解（拦截路径、执行流程）
拦截路径：（/*：一级路径，/**：任意级路径）
执行流程：
Filter 与 Interceptor 的区别：
③、实现登录校验 - Interceptor
主要是放行的形式不同，其它逻辑 Filter 和 Interceptor 都是一样的，两者我们选择一个使用就可以
三、异常处理
1、出现异常的不符合规范数据
①、示例
|
示例：（重复添加部门名称） dept.name 存在唯一约束：
返回的JSON数据：（不符合开发规范）
|
②、思考
解决方案：（全局异常处理器）
③、全局异常处理器
示例：
|
Ⅰ、创建全局异常处理器（GlobalExceptionHandler.java）： |
|
|
|
Ⅱ、测试：（重复添加部门） |
|
全局异常处理器捕获：
前端解析：
|
④、小结
