Spring Boot + Mybatis Plus实现登录注册

Spring Boot 实现登录注册

1. 注册

业务逻辑

1. 客户端输入注册时需要的用户参数，比如：账户名、密码、确认密码、其他
2. 服务端接收到客户端的请求参数进行校验，然后判断是否有误，有误的地方就将错误信息抛出
3. 将密码进行加密之后存储到数据库中，切记不能以明文的方式存入
4. 返回用户的id作为注册成功之后的返回信息

具体实现 + 代码

1. controller 层

   • 封装请求参数 UserRegisterRequest
   • 判断请求参数是否为空
   • 调用service的注册方法将请求参数传递给注册方法

   @PostMapping("/register")
       public BaseResponse<Long> userRegister(@RequestBody UserRegisterRequest userLoginRequest) {
           if(userLoginRequest == null) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR);
           }
           String userAccount = userLoginRequest.getUserAccount();
           String userPassword = userLoginRequest.getUserPassword();
           String checkPassword = userLoginRequest.getCheckPassword();
           if(StringUtils.isAnyBlank(userAccount, userPassword, checkPassword)) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR);
           }
           long result = userService.userRegister(userAccount, userPassword, checkPassword);
           return ResultUtils.success(result);
       }
   

2. service 层

   • 判断请求参数对象是否为空 使用 StringUtils工具进行判断[需要下载org.apache.commons-lang3依赖]
   • 校验参数:
     • 账户名长度 < 3
     • 密码长度 < 4
     • 密码和确认密码是否相等
     • 用户名、密码、确认密码是否为空
   • 创建一个查询对象来确保账户是唯一的不能重复注册
   • 密码加密
   • 创建一个user对象，将用户信息存储到数据库中

   @Override
       public long userRegister(String userAccount, String userPassword, String checkPassword) {
           if(StringUtils.isAnyBlank(userAccount, userPassword, checkPassword)) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR);
           }
           if(userAccount.length() < 3) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR, "账户名长度太短");
           }
           if(userPassword.length() < 4) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR, "密码长度太短");
           }
           if(!userPassword.equals(checkPassword)) {
               throw new BusinessException(ErrorCode.PARAMS_ERROR, "校验密码不相等");
           }
           // 加锁防止恶意注册操作
           synchronized (userAccount.intern()) {
               QueryWrapper<User> queryWrapper = new QueryWrapper<>();
               queryWrapper.eq("userAccount", userAccount);
               Long count = this.baseMapper.selectCount(queryWrapper);
               if (count > 0) {
                   throw new BusinessException(ErrorCode.PARAMS_ERROR, "该账号已注册");
               }
               String newUserPassword = DigestUtils.md5DigestAsHex((SLAT + userPassword).getBytes());
               User user = new User();
               user.setUserAccount(userAccount);
               user.setUserPassword(newUserPassword);
               boolean save = this.save(user);
               if (!save) {
                   throw new BusinessException(ErrorCode.OPERATION_ERROR, "用户注册失败");
               }
               return user.getId();
           }
       }
   

3. 测试

   

   通过观察服务器的响应，可以看到当前用户信息注册成功

   

   数据库中也能查询到该条用户数据

2. 登录

业务逻辑

1. 用户输入登录时需要传递的参数：用户名、密码
2. 服务器收到参数之后取出进行校验
3. 创建一个queryWrapper进行查询，查询当前账户是否是唯一的，不允许未被注册就能登录的情况
4. 将用户的登录信息存储到登录态中
5. 返回脱敏后的用户信息

具体实现 + 代码

1. controller层

   • 封装一个用户登录请求的类，里面用于存入用户登陆时的请求参数

   • 取出所有参数判断是否为空

   • 调用service层中用户登录的方法

     @PostMapping("/login")
     public BaseResponse<UserLoginVO> userLogin(@RequestBody UserLoginRequest userLoginRequest, HttpServletRequest request) {
         if(userLoginRequest == null) {
             throw new BusinessException(ErrorCode.PARAMS_ERROR);
         }
         String userAccount = userLoginRequest.getUserAccount();
         String userPassword = userLoginRequest.getUserPassword();
         if(StringUtils.isAnyBlank(userAccount, userPassword)) {
             throw new BusinessException(ErrorCode.PARAMS_ERROR);
         }
         UserLoginVO result = userService.userLogin(userAccount, userPassword, request);
         return ResultUtils.success(result);
     }
     

2. service层

   • 校验参数是否为空

   • 创建一个queryWrapper进行查询，是否有和当前账户和密码一致的数据库信息（注意这里的密码必须是加密之后的密码进行查询，否则会查不到）

   • 不存在的话就说明当前用户未注册

   • 将用户信息存储到登录态中

   • 返回脱敏之后的用户信息

     @Override
     public UserLoginVO userLogin(String userAccount, String userPassword, HttpServletRequest request) {
         // 1. 对参数进行校验 账户和密码是否为空
         if(StringUtils.isAnyBlank(userAccount, userPassword)) {
             throw new BusinessException(ErrorCode.PARAMS_ERROR);
         }
         // 2. 将用户的密码进行加密 有的话就登录成功    查询数据库中的账户是否存在   不存在就报错
         String md_userPassword = DigestUtils.md5DigestAsHex((SLAT + userPassword).getBytes());
         QueryWrapper<User> queryWrapper = new QueryWrapper<>();
         queryWrapper.eq("userAccount", userAccount);
         queryWrapper.eq("userPassword", md_userPassword);
         User user = this.baseMapper.selectOne(queryWrapper);
         if(user == null) {
             throw new BusinessException(ErrorCode.PARAMS_ERROR, "当前用户未注册");
         }
         // 3. 将用户信息存储到登录态中
         request.getSession().setAttribute(USER_LOGIN_STATE, user);
         // 3. 返回当前用户的所有信息（脱敏返回）
         return this.getUserLoginVO(user);
     }
     

3. 测试

   输入前面我们注册的用户信息进行登录测试

   

   可以看出我们的登录功能是没有问题的，并且我们的request中也存储了用户的登录态信息

   

总结：

​ 注册登录是一个软件的基本功能，主要需要注意里面service层中的校验逻辑，我这里的校验比较的简单，只是实现了基础的东西，如果更复杂的应用可能会有更加严格细致的校验。后续大家也可以考虑进行扩展，比如：将用户的登录信息存储存储到session中实现多个客户端共享一个用户的信息，不用重复登录；另外也可以考虑将用户的登录改为单设备登录，这适用于一些用户充值了vip之后只能在单设备登录的场景。