1.登陆验证
为什么还要做登陆验证?
尽管先前我们已经进行过登录, 但是要知道token是有有效期的, 而用户登陆后有可能长时间停留在页面不退出, 甚至这个停留的时间超出token有效期, 因此,尽管用户已经登录, 但是, 在需要登录才能进行的操作(进入发布页前、发布新闻前、进入修改页前)前, 仍需再对token进行登陆验证, 确保token仍在有效期.
-
接口描述
url地址：user/checkLogin
请求方式：get
请求参数: 无
请求头： token: 用户token
响应数据：
未过期：
{
"code":"200",
"message":"success",
"data":{}
}
过期：
{
"code":"504",
"message":"loginExpired",
"data":{}
}
- 代码实现
- controller 验证token有效性
@Autowired
private JwtHelper jwtHelper;
@GetMapping("checkLogin")
public Result checkLogin(@RequestHeader String token){
//校验token是否有效,可以直接调用jwtHelper的方法
if (StringUtils.isEmpty(token) || jwtHelper.isExpiration(token)){
//没有传或者过期 未登录
return Result.build(null, ResultCodeEnum.NOTLOGIN);
}
return Result.ok(null);
}
编写完controller即可简单测试,先用post传json登录获取token, 再用该handler测试用token能不能登录
2. 创建拦截器
需要进行登录验证的功能有很多, 而头条下的功能涉及对数据库的修改, 因此都需要登录验证, 而头条的相关功能都位于/headline下, 因此不妨对/headline整体做个拦截器, 只要经过/headline的请求都要过一次拦截器校验登录状态是否有效.
-
需求描述
- 客户端在进入发布页前、发布新闻前、进入修改页前、修改前、删除新闻前先向服务端发送请求携带token请求头
- 后端接收token请求头后,校验用户登录是否过期并做响应
- 前端根据响应信息提示用户进入登录页还是进入正常业务页面
-
新建一个interceptor文件夹, 新建一个LoginProtectInterceptor拦截器 【所有/headline开头都需要检查登陆】
@Component
package com.sunsplanter.interceptor;
import com.alibaba.druid.util.StringUtils;
import com.fasterxml.jackson.databind.ObjectMapper;
import com.sunsplanter.utils.JwtHelper;
import com.sunsplanter.utils.Result;
import com.sunsplanter.utils.ResultCodeEnum;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerAdapter;
import org.springframework.web.servlet.HandlerInterceptor;
/**
* 检查请求头是否包含token
*/
@Component
public class LoginProtectInterceptor implements HandlerInterceptor {
@Autowired
private JwtHelper jwtHelper;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
String token = request.getHeader("token");
if (StringUtils.isEmpty(token) || jwtHelper.isExpiration(token)){
Result result = Result.build(null, ResultCodeEnum.NOTLOGIN);
ObjectMapper objectMapper = new ObjectMapper();
String json = objectMapper.writeValueAsString(result);
response.getWriter().print(json);
//拦截
return false;
}else{
//放行
return true;
}
}
}
3. 新建一个config文件夹, 新建一个WebMVCConfig拦截器配置类
package com.sunsplanter.config;
import com.sunsplanter.interceptor.LoginProtectInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration
public class WebMVCConfig implements WebMvcConfigurer {
@Autowired
private LoginProtectInterceptor loginProtectInterceptor;
@Override
public void addInterceptors(InterceptorRegistry registry) {
registry.addInterceptor(loginProtectInterceptor).addPathPatterns("/headline/**");
}
}
至此, 完成了拦截器的配置, 今后所有经过经过headline的请求都会先过拦截器,如果token有效则无感通过, 前往handler, 否则报错.
3. 发布文章
-
需求描述
- 用户在客户端输入发布的新闻信息完毕后
- 发布前先请求后端的登录校验接口验证登录
- 登录通过则提交新闻信息
- 后端将新闻信息存入数据库
-
接口描述
url地址：headline/publish
请求方式：post
请求头: 用户token
请求参数:
{
"title":"尚硅谷宣布 ... ...", // 文章标题
"article":"... ...", // 文章内容
"type":"1" // 文章类别
}
响应数据：
未登录
{
"code":"504",
"message":"loginExpired",
"data":{}
}
成功
{
"code":"200",
"message":"success",
"data":{}
}
- 代码实现
- controller
/**
* 实现步骤:
* 1. token获取userId [无需校验,拦截器会校验]
* 2. 封装headline数据
* 3. 插入数据即可
*/
@PostMapping("publish")
public Result publish(@RequestBody Headline headline,@RequestHeader String token){
//进既然进到了/headline/publish,说明拦截器已经校验token有效性,我们无需再管
/**已知的信息只有token,title,article,type(文章类别),
* 要完成插入headline表,必须补全headline表所需的其他信息:发布者ID,日期,阅读量
* 正常来说这个是业务层的工作,congtroller只负责获取和返回参数,
* 但要获取发布者ID的唯一办法是根据传入的token获取, 而接收传入参数又是controller的工作
* 故在controller通过jwthelper逆向获取该登录用户的ID
*
*/
int userId = jwtHelper.getUserId(token).intValue();
headline.setPublisher(userId);
Result result = headlineService.publish(headline);
return result;
}
- service
@Override
public Result publish(Headline headline) {
headline.setCreateTime(new Date());
headline.setUpdateTime(new Date());
headline.setPageViews(0);
headlineMapper.insert(headline);
return Result.ok(null);
}
- 即可测试. 测试两种情形
a. 未登录状态下,直接走headline/publish
b. 先登录获取token, 再携带token走headline/publish
进headline表中即可找到新增的表项.
4. 修改文章
-
需求描述
- 前端先调用登录校验接口,校验登录是否过期
- 登录校验通过后 ,则根据新闻id查询新闻的完整信息并响应给前端
-
接口描述
url地址：headline/findHeadlineByHid
请求方式：post
请求参数:Param传参hid
响应数据：
成功
{
"code":"200",
"message":"success",
"data":{
"headline":{
"hid":"1",
"title":"修改测试",
"article":"... ... ",
"type":"2"
}
}
}
- 代码实现
- headlineController
/**
* url地址：headline/findHeadlineByHid
* 请求方式：post
* 请求参数:Param传参hid
*/
@PostMapping("update")
public Result update(@RequestBody Headline headline) {
Result result = headlineService.updateHeadLine(headline);
return result;
}
- headlineService:
Result updateHeadLine(Headline headline);
- headlineServiceImpl:
@Override
public Result updateHeadLine(Headline headline) {
/**
* 涉及对数据库的修改,加乐观锁
* 1.查询version版本
* 2.请求的参数为"hid","title","article","type",未请求的参数中作者ID与创建时间无需改变,仅更改UpdateTime和Version字段即可
* 3.将更改的参数set入headline对象中,并用headline对象调用update方法
* MP检测到修改,自动比对新旧Version
*/
Integer version = headlineMapper.selectById(headline.getHid()).getVersion();
headline.setVersion(version);
headline.setUpdateTime(new Date());
headlineMapper.updateById(headline);
return Result.ok(null);
}
