Spring Boot + Mybatis Plus实现登录注册

Spring Boot 实现登录注册

1. 注册

业务逻辑

客户端输入注册时需要的用户参数，比如：账户名、密码、确认密码、其他
服务端接收到客户端的请求参数进行校验，然后判断是否有误，有误的地方就将错误信息抛出
将密码进行加密之后存储到数据库中，切记不能以明文的方式存入
返回用户的id作为注册成功之后的返回信息

具体实现 + 代码

controller 层

封装请求参数 UserRegisterRequest
判断请求参数是否为空
调用service的注册方法将请求参数传递给注册方法

java 复制代码

@PostMapping("/register")
    public BaseResponse<Long> userRegister(@RequestBody UserRegisterRequest userLoginRequest) {
        if(userLoginRequest == null) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR);
        }
        String userAccount = userLoginRequest.getUserAccount();
        String userPassword = userLoginRequest.getUserPassword();
        String checkPassword = userLoginRequest.getCheckPassword();
        if(StringUtils.isAnyBlank(userAccount, userPassword, checkPassword)) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR);
        }
        long result = userService.userRegister(userAccount, userPassword, checkPassword);
        return ResultUtils.success(result);
    }

service 层

判断请求参数对象是否为空使用 StringUtils工具进行判断[需要下载org.apache.commons-lang3依赖]
校验参数:
- 账户名长度 < 3
- 密码长度 < 4
- 密码和确认密码是否相等
- 用户名、密码、确认密码是否为空
创建一个查询对象来确保账户是唯一的不能重复注册
密码加密
创建一个user对象，将用户信息存储到数据库中

java 复制代码

@Override
    public long userRegister(String userAccount, String userPassword, String checkPassword) {
        if(StringUtils.isAnyBlank(userAccount, userPassword, checkPassword)) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR);
        }
        if(userAccount.length() < 3) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR, "账户名长度太短");
        }
        if(userPassword.length() < 4) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR, "密码长度太短");
        }
        if(!userPassword.equals(checkPassword)) {
            throw new BusinessException(ErrorCode.PARAMS_ERROR, "校验密码不相等");
        }
        // 加锁防止恶意注册操作
        synchronized (userAccount.intern()) {
            QueryWrapper<User> queryWrapper = new QueryWrapper<>();
            queryWrapper.eq("userAccount", userAccount);
            Long count = this.baseMapper.selectCount(queryWrapper);
            if (count > 0) {
                throw new BusinessException(ErrorCode.PARAMS_ERROR, "该账号已注册");
            }
            String newUserPassword = DigestUtils.md5DigestAsHex((SLAT + userPassword).getBytes());
            User user = new User();
            user.setUserAccount(userAccount);
            user.setUserPassword(newUserPassword);
            boolean save = this.save(user);
            if (!save) {
                throw new BusinessException(ErrorCode.OPERATION_ERROR, "用户注册失败");
            }
            return user.getId();
        }
    }

测试

通过观察服务器的响应，可以看到当前用户信息注册成功

数据库中也能查询到该条用户数据

2. 登录

业务逻辑

用户输入登录时需要传递的参数：用户名、密码
服务器收到参数之后取出进行校验
创建一个queryWrapper进行查询，查询当前账户是否是唯一的，不允许未被注册就能登录的情况
将用户的登录信息存储到登录态中
返回脱敏后的用户信息

具体实现 + 代码

controller层

封装一个用户登录请求的类，里面用于存入用户登陆时的请求参数
取出所有参数判断是否为空

调用service层中用户登录的方法

java 复制代码

@PostMapping("/login")
public BaseResponse<UserLoginVO> userLogin(@RequestBody UserLoginRequest userLoginRequest, HttpServletRequest request) {
    if(userLoginRequest == null) {
        throw new BusinessException(ErrorCode.PARAMS_ERROR);
    }
    String userAccount = userLoginRequest.getUserAccount();
    String userPassword = userLoginRequest.getUserPassword();
    if(StringUtils.isAnyBlank(userAccount, userPassword)) {
        throw new BusinessException(ErrorCode.PARAMS_ERROR);
    }
    UserLoginVO result = userService.userLogin(userAccount, userPassword, request);
    return ResultUtils.success(result);
}

service层

校验参数是否为空
创建一个queryWrapper进行查询，是否有和当前账户和密码一致的数据库信息（注意这里的密码必须是加密之后的密码进行查询，否则会查不到）
不存在的话就说明当前用户未注册
将用户信息存储到登录态中

返回脱敏之后的用户信息

java 复制代码

@Override
public UserLoginVO userLogin(String userAccount, String userPassword, HttpServletRequest request) {
    // 1. 对参数进行校验 账户和密码是否为空
    if(StringUtils.isAnyBlank(userAccount, userPassword)) {
        throw new BusinessException(ErrorCode.PARAMS_ERROR);
    }
    // 2. 将用户的密码进行加密 有的话就登录成功    查询数据库中的账户是否存在   不存在就报错
    String md_userPassword = DigestUtils.md5DigestAsHex((SLAT + userPassword).getBytes());
    QueryWrapper<User> queryWrapper = new QueryWrapper<>();
    queryWrapper.eq("userAccount", userAccount);
    queryWrapper.eq("userPassword", md_userPassword);
    User user = this.baseMapper.selectOne(queryWrapper);
    if(user == null) {
        throw new BusinessException(ErrorCode.PARAMS_ERROR, "当前用户未注册");
    }
    // 3. 将用户信息存储到登录态中
    request.getSession().setAttribute(USER_LOGIN_STATE, user);
    // 3. 返回当前用户的所有信息（脱敏返回）
    return this.getUserLoginVO(user);
}

测试

输入前面我们注册的用户信息进行登录测试

可以看出我们的登录功能是没有问题的，并且我们的request中也存储了用户的登录态信息

总结：

注册登录是一个软件的基本功能，主要需要注意里面service层中的校验逻辑，我这里的校验比较的简单，只是实现了基础的东西，如果更复杂的应用可能会有更加严格细致的校验。后续大家也可以考虑进行扩展，比如：将用户的登录信息存储存储到session中实现多个客户端共享一个用户的信息，不用重复登录；另外也可以考虑将用户的登录改为单设备登录，这适用于一些用户充值了vip之后只能在单设备登录的场景。