黑马点评-短信登录

@Override
public Result sendCode(String phone) {
//        1.检验手机号
if (RegexUtils.isPhoneInvalid(phone)) {
//  这里抛出异常和return fail有什么区别吗？———> 有区别，抛出异常会被全局异常处理器捕获，返回fail不会
throw new RuntimeException("手机号格式不正确");
}
//        2.生成验证码
String code = RandomUtil.randomNumbers(6);
//        3.保存验证码到session  ———> 保存到redis中,redis名字、值、过期时间、时间单位
//        session.setAttribute("code", code);
stringRedisTemplate.opsForValue().set(LOGIN_CODE_KEY + phone, code, LOGIN_CODE_TTL, TimeUnit.MINUTES);//        4.发送验证码到手机
//        注意这里的log是lombok的@Slf4j注解生成的，不然只能写一个参数
log.debug("发送验证码：{}，到手机：{}", code, phone);
return Result.ok();
}

这段代码是一个Java方法，用于向指定的手机号发送验证码并处理相关逻辑。下面是对代码中关键部分的解释和你提到的几点疑问的解答：

  1. 关于异常处理：

    • 当使用 throw new RuntimeException("手机号格式不正确"); 时，如果手机号格式验证失败，会抛出一个运行时异常。这个异常如果没有被捕获，会直接中断当前方法的执行，并且，如果项目中配置了全局异常处理器（如Spring的@ControllerAdvice），这个异常会被全局异常处理器捕获，然后按照全局异常处理器中定义的方式处理，通常会转换成特定的错误响应给客户端。
    • 而如果直接 return Result.fail("手机号格式不正确"); （假设Result类有这样一个静态方法表示操作失败并附带错误信息），则是一种更直接的错误处理方式，不涉及异常抛出，直接通过返回值告知调用方操作失败及原因。这种方式适用于不需要中断程序执行流，或者不需要全局统一处理该类型错误的场景。

  2. 保存验证码到Redis：

    • 代码中使用了Spring Data Redis的StringRedisTemplate来操作Redis数据库，将生成的验证码保存到Redis中，键为LOGIN_CODE_KEY + phone，这样做可以确保每个手机号对应的验证码存储是独立的，并且设置了验证码的有效时间为LOGIN_CODE_TTL分钟，这样可以自动清理过期验证码，避免数据冗余和安全问题。

  3. 日志记录：

    • 使用Lombok的@Slf4j注解自动生成的日志对象（如log）可以简化日志记录的代码。log.debug(...)语句会在调试模式下记录消息，帮助开发者追踪验证码的发送过程，包括发送的验证码内容和目标手机号。如果不使用Lombok，则需要手动创建日志对象，例如：private static final Logger log = LoggerFactory.getLogger(YourClassName.class);

总结来说，这段代码实现了手机号格式校验、验证码生成、验证码存储至Redis以及日志记录的功能，同时展示了在遇到错误时使用异常与直接返回错误结果两种不同处理方式的区别。
在代码片段中，使用的Redis数据类型是 字符串(String)。具体体现在这一行代码：

stringRedisTemplate.opsForValue().set(LOGIN_CODE_KEY + phone, code, LOGIN_CODE_TTL, TimeUnit.MINUTES);

这里，opsForValue() 方法用于操作Redis中的字符串值。set 方法则用于设置键值对，其中键是LOGIN_CODE_KEY + phone，值是生成的验证码code，并且设置了过期时间LOGIN_CODE_TTL分钟。这种操作非常适合用来存储临时数据，比如短信验证码，因为字符串类型是Redis中最基本且灵活的数据类型，能够存储任何二进制安全的数据，包括数字、文本、甚至是序列化的对象。

@Override
public Result login(LoginFormDTO loginForm) {
//        1.检验手机号  ———>  因为每个请求都是单独的，使用还要再检查一次
String phone = loginForm.getPhone();
if (RegexUtils.isPhoneInvalid(phone)) {
return Result.fail("手机号格式错误！");
}
//        2.检验验证码   --  从redis中获取
//        Object cacheCode = session.getAttribute("code");
String cacheCode = stringRedisTemplate.opsForValue().get(LOGIN_CODE_KEY + phone);
String code = loginForm.getCode();
if (cacheCode == null || !cacheCode.equals(code)) {
System.out.println("cacheCode = " + cacheCode);
return Result.fail("验证码错误");
}
//        3.检验用户是否存在
//        法1：最简洁的用法，但是有硬编码
//        User user = query().eq("phone", phone).one();
//        法2：使用lambda表达式，减少硬编码
//        User user = this.lambdaQuery().eq(User::getPhone, loginForm.getPhone()).one();
//        法3：复杂一点，但多了一个isNotBlank的动态查询
LambdaQueryWrapper queryWrapper = new LambdaQueryWrapper<>();
queryWrapper.eq(StringUtils.isNotBlank(phone), User::getPhone, phone);
User user = userMapper.selectOne(queryWrapper);
//        如果不存在则创建用户
if (user == null) {
user = createUserWithPhone(phone);
}//        4.保存用户到session  -- 保存到token中
//        session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class));
String token = UUID.randomUUID().toString(true);
UserDTO userDTO = BeanUtil.copyProperties(user, UserDTO.class);
// 因为user的id是long类型的，但是StringRedisTemplate只支持String类型的key-value，因此要需要⾃定义map映射规将user转成map后进⾏hash存储
// userDTO：要转换为Map的Java对象       new HashMap<>()：存储转换后的Map的容器
Map<String, Object> userMap = BeanUtil.beanToMap(userDTO, new HashMap<>(),
// 忽略userDTO对象中的空值属性，即那些值为null的属性不会被放入userMap中
CopyOptions.create().setIgnoreNullValue(true)
// 将属性值放入userMap前，将属性值转换为其字符串表示形式
.setFieldValueEditor((fieldName, fieldValue) -> fieldValue.toString()));//        5.存储
String tokenKey = LOGIN_USER_KEY + token;
stringRedisTemplate.opsForHash().putAll(tokenKey, userMap);
//        设置过期时间
stringRedisTemplate.expire(tokenKey, LOGIN_USER_TTL, TimeUnit.MINUTES);
return Result.ok(token);
}

该段Java代码是一个登录方法的实现，主要功能是验证用户通过手机号和验证码登录。以下是关键步骤的解析：

  1. 校验手机号格式：首先使用正则表达式验证传入的手机号是否合法。

  2. 校验验证码：从Redis中根据手机号取出之前保存的验证码（使用stringRedisTemplate.opsForValue().get(LOGIN_CODE_KEY + phone)），并与用户提交的验证码进行比较。如果Redis中没有验证码或者不匹配，则登录失败。

  3. 查询用户是否存在：

    • 使用Lambda表达式构建查询条件，动态地检查手机号是否非空，并据此查询数据库中的用户记录。这样做可以避免硬编码查询条件，增加代码的灵活性和可维护性。
    • 如果用户不存在，则通过createUserWithPhone(phone)方法创建新用户并保存到数据库。

  4. 用户认证成功处理：

    • 生成一个随机的UUID作为token。
    • 将查询到的用户实体转化为UserDTO对象，然后进一步转化为一个Map（这一步是为了方便以HashMap的形式存储到Redis中，因为Redis的Hash数据结构适合存储对象）。
    • 将用户信息以HashMap的形式存入Redis，键为LOGIN_USER_KEY + token，并且设置相应的过期时间，这样就实现了基于token的会话管理，而不是传统的session。

  5. 返回结果：最后返回一个包含生成的token的结果对象，前端可以使用这个token来进行后续的认证请求。

此登录逻辑结合了安全性（如验证码校验）、灵活性（动态查询构造）以及扩展性（使用token而非session管理用户状态），是现代Web应用中常见的认证流程实现方式。

在上述登录方法中，使用的Redis数据类型是Hash。

当用户登录成功后，代码片段通过以下命令将用户信息存储到Redis中：

stringRedisTemplate.opsForHash().putAll(tokenKey, userMap);

这里，opsForHash() 方法表明操作的是Redis的Hash数据结构。Hash允许我们将一个键关联到多个字段-值对，非常适合用来存储对象，其中键（tokenKey）代表了这个存储单元，而userMap中的每个键值对则代表了用户的一个属性及其值。这种方式使得可以通过一个键快速访问到用户的所有信息，并且便于单独修改或删除某个属性，非常适合用于会话管理和用户信息的临时存储场景。此外，通过设置过期时间，还可以自动清理不再需要的会话信息，保持Redis内存的有效利用。

为什么保存验证码用String类型，保存用户信息用hash类型

在Redis中选择使用String类型存储验证码和Hash类型存储用户信息，主要是基于以下考虑：

  1. 验证码的特性：

    • 简单性：验证码一般只是一个简短的字符串，比如6位数字或字母组合，其数据结构相对简单，不需要复杂的字段关联。
    • 读写频繁：验证码的生成和验证是高频率的操作，每次验证后可能还需要清除或标记已使用的验证码。String类型提供了快速的读写能力，适合这种简单且高频的访问模式。
    • 生命周期短：验证码的有效期较短，通常几分钟到几十分钟，使用String类型可以直接设置键值对的过期时间，实现自动清理过期数据，简单高效。

  2. 用户信息的特性：

    • 结构化数据：用户信息通常包含多个属性，如用户名、密码、邮箱、电话等，这些信息之间存在逻辑关联，形成一个结构化的数据对象。
    • 更新灵活性：用户信息可能需要部分更新，例如修改密码或邮箱，而不会影响其他信息。Hash类型允许对单个字段进行操作（如HSET, HGET等），提供了针对字段级别的操作能力，非常适用于需要频繁更新或查询部分属性的场景。
    • 存储效率：虽然理论上String也可以通过序列化整个对象来存储用户信息，但这样做会导致每次读写都需要序列化和反序列化整个对象，效率较低。而Hash类型仅需操作相关的字段，提高了存储和访问的效率。

综上所述，选择String类型存储验证码是因为其简单、高效且生命周期短的特点，而选择Hash类型存储用户信息则是为了适应用户信息的结构化特性和提高数据操作的灵活性及效率。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/16823.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

防火墙技术基础篇：NAT转发之——NAPT（同时转换地址和端口）

防火墙技术基础篇：NAT转发之——NAPT（同时转换地址和端口）

NAT转发之——NAPT&#xff08;同时转换地址和端口&#xff09; 网络地址端口转换NAPT 网络地址端口转换NAPT&#xff08;Network Address Port Translation&#xff09;是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中&#xff0c;它可以将中小型的网络隐藏在一个合…
阅读更多...
Vue2和Vue3生命周期的对比

Vue2和Vue3生命周期的对比

Vue2和Vue3生命周期的对比 Vue2 和 Vue3 生命周期对照表Vue2 和 Vue3 生命周期图示 Vue2 和 Vue3 生命周期对照表 触发时机Vue2.xVue3.x组件创建时运行beforeCreate setup createdsetup 挂载在DOM时运行beforeMountonBeforeMountmountedonMounted响应数据修改时运行beforeUpdat…
阅读更多...
线程安全-4 AQSLockReentrantLock

线程安全-4 AQSLockReentrantLock

一.什么是AQS&#xff1f; 1.AQS&#xff0c;AbstractQueuedSynchronizer&#xff0c;抽象队列同步器&#xff0c;是一个用于构建锁和同步器的框架。 2.基于AQS实现的锁或同步器有&#xff1a;可重入锁ReentrantLock、计时锁CountDownLatch、信号量Semaphore等 3.AQS三大核心…
阅读更多...
x264 码率控制原理：x264_ratecontrol_end 函数

x264 码率控制原理：x264_ratecontrol_end 函数

x264_ratecontrol_end 函数 原理 函数功能：编码完一帧数据后，保存状态并更新 ratecontrol 状态。函数参数：x264_t *h：编码器上下文结构体int bits：编码该帧所用的比特数int *filler：用于返回一个填充比特数函数调用关系： 函数内部执行流程：初始化x264_ratecontrol_t结…
阅读更多...
关于DDos防御...别在听别人瞎扯了.....

关于DDos防御...别在听别人瞎扯了.....

前言 无意间刷文章的时候看到一篇文章&#xff0c;写的是遇到ddos&#xff0c;怎么用iptables封IP....... 然后我就百度搜了一下&#xff0c;好多都是这么说的&#xff0c;但是我发现&#xff0c;大多数人只要遭受过长期Ddos的&#xff0c;就不会再信网上的文章 文笔不太好&…
阅读更多...
微信小程序中页面显示时触发子组件的重新渲染

微信小程序中页面显示时触发子组件的重新渲染

使用生命周期函数&#xff1a; 在页面的 onShow 或 onLoad 生命周期函数中&#xff0c;调用子组件的方法或者改变子组件的数据&#xff0c;从而触发子组件的重新渲染。 例如&#xff0c;在页面的 js 文件中&#xff1a; Page({onShow: function() {// 调用子组件的方法this.sel…
阅读更多...
Python内置函数ord()详解

Python内置函数ord()详解

在Python编程中&#xff0c;ord()函数是一个非常实用的内置函数&#xff0c;它用于返回一个字符的Unicode码点&#xff0c;即该字符在Unicode编码表中的数值。这个功能在处理文本数据和国际化应用程序时尤其重要。 函数功能 ord()函数的主要功能是将单个字符转换为其对应的Un…
阅读更多...
在64位程序中调用SetWindowLong指定窗口处理过程失效问题排查（附C++编译器数据模型）

在64位程序中调用SetWindowLong指定窗口处理过程失效问题排查（附C++编译器数据模型）

C软件异常排查从入门到精通系列教程&#xff08;专栏文章列表&#xff0c;欢迎订阅&#xff0c;持续更新...&#xff09;https://blog.csdn.net/chenlycly/article/details/125529931C/C基础与进阶&#xff08;专栏文章&#xff0c;持续更新中...&#xff09;https://blog.csdn…
阅读更多...
剖析vue中nextTick源码

剖析vue中nextTick源码

代码逻辑梳理&#xff1a; callbacks 数组用于存储待执行的回调函数&#xff0c;waiting 变量用于标记是否有待执行的回调函数。 flushCallbacks 函数用于执行所有存储在 callbacks 数组中的回调函数&#xff0c;并在执行完成后将 waiting 设置为 false。 timer 函数根据环境…
阅读更多...
手把手实现AVL——二叉平衡搜索树

手把手实现AVL——二叉平衡搜索树

概述&#xff1a;本文介绍AVL树的实现&#xff0c;从零构建一颗AVL树&#xff0c;以及对应的插入、删除、旋转操作 什么是AVL树&#xff1f; AVL树是带有平衡条件的二叉查找树&#xff0c;二叉查找树又区别于二叉树&#xff1a;保证有序 这个平衡条件是每个节点的左右子树高…
阅读更多...
[数据集][目标检测]红外人狗检测数据集VOC+YOLO格式185张2类别

[数据集][目标检测]红外人狗检测数据集VOC+YOLO格式185张2类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;185 标注数量(xml文件个数)&#xff1a;185 标注数量(txt文件个数)&#xff1a;185 标注类别…
阅读更多...
Python数据分析常用函数

Python数据分析常用函数

Python基础 数字处理函数 Python提供了用于数字处理的内置函数和内置模块(math)&#xff0c;使用内置模块&#xff0c;需要先导入 import math。 内置函数math模块abs(-5)返回绝对值math.ceil(2.3)返回不小于x的最小整数divmod(9,4)返回商和余数math.floor(2.3)返回不大于x的…
阅读更多...
第十三章：C# 封装

第十三章：C# 封装

第十三章：C# 封装 封装是面向对象编程（OOP）的四大基本原则之一，它强调将数据和行为封装在对象内部，通过访问控制来保护数据的完整性和安全性。封装使得类的实现细节对外部隐藏，只暴露必要的接口，从而提高代码的可维护性和可重用性。 1. 封装的基本概念 封装的核心思想…
阅读更多...
xrdp连接ubuntu

xrdp连接ubuntu

要通过xrdp连接Ubuntu&#xff0c;您需要在Ubuntu上安装xrdp服务&#xff0c;并且可能还需要配置一个桌面环境&#xff0c;如GNOME或XFCE。以下是安装和配置xrdp的步骤&#xff1a; 打开终端。 更新软件包列表&#xff1a; sudo apt update安装xrdp服务&#xff1a; sudo ap…
阅读更多...
GLCM 特征和LBP特征提取

GLCM 特征和LBP特征提取

GLCM 特征 GLCM&#xff08;灰度共生矩阵&#xff09;特征用于描述图像中像素灰度级之间的空间关系&#xff0c;常用于纹理分析。GLCM特征通过统计图像中各个灰度级对之间的出现频率来描述图像的纹理特征。GLCM特征包括能量&#xff08;ASM&#xff09;、对比度&#xff08;Co…
阅读更多...
Host头攻击-禁止空主机头请求

Host头攻击-禁止空主机头请求

1. 原理 空主机头请求&#xff1a;在某些情况下&#xff0c;HTTP请求可能没有包含Host头字段&#xff0c;或者Host头字段的值为空。这可能是由于客户端的错误配置、旧版本的HTTP客户端或恶意攻击导致的。安全风险&#xff1a;服务器在处理没有Host头字段或Host头字段为空的请求…
阅读更多...
AutoCAD许可证服务器

AutoCAD许可证服务器

在工程设计与仿真领域&#xff0c;AutoCAD软件已成为行业内的标准。然而&#xff0c;随着企业规模的不断扩大和项目复杂性的增加&#xff0c;AutoCAD许可证的管理和分配也变得越来越重要。本文将为您揭示AutoCAD许可证服务器的价值&#xff0c;以及如何通过合理的配置和管理实现…
阅读更多...
linux定时清理docker日志脚本

linux定时清理docker日志脚本

Linux 定时清理 Docker 日志的脚本与配置指南 在使用 Docker 容器化应用程序时，日志文件可能会迅速增长，占用大量磁盘空间。为了保持系统的稳定性和高效运行，定期清理 Docker 日志文件是必要的。本文将介绍如何编写一个 Linux 脚本来清理 Docker 日志文件，并通过 cron 定时…
阅读更多...
对于创建相关项目时，项目出现红色感叹号，且无jre环境显示，应该怎么解决？

对于创建相关项目时，项目出现红色感叹号，且无jre环境显示，应该怎么解决？

首先&#xff0c;假设你已经下载好了相关你的jre环境&#xff0c;注意&#xff1a;如果你的jre不想用之前用的默认的话&#xff0c;你应该新建一个新的文件路径来存储你的新的jre环境下的项目文件。 先直接new->project->javaproject 点击next: 显示如下&#xff1a;&…
阅读更多...
docker 目录overlay2

docker 目录overlay2

overlay2 是 Docker 存储驱动程序之一&#xff0c;它用于在 Linux 主机上管理 Docker 容器的文件系统层。overlay2 是 overlay 存储驱动程序的改进版本&#xff0c;提供了更好的性能和更多的特性。 当你在 Docker 中使用 overlay2 作为存储驱动程序时&#xff0c;你会在 Docke…
阅读更多...
最新文章

Copyright @ 2022~2023