密码加密

对于账号来说，肯定涉及到密码的加密。最简单的方式，大家都知道MD5，SHA256

密码加密最基本两个要求

任何人不能看到密码明文，包括用户本人
即使拿到数据库的数据，也不能破解密码

可以参考一下这个

账号密码加密（了解）

我们使用Spring-Securety完成这些工作

添加依赖

   <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

然后导入一下依赖

添加了这个依赖，默认是要你登录的，也就是会拦截所有的请求。

那怎么办呢？

添加配置文件，开放所有的接口

添加相关配置

在config包下

创建WebSecurityConfig

package net.sunofbeaches.config;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;


@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //所有都放行
        http.authorizeRequests()
                .antMatchers("/**").permitAll()
                .anyRequest().authenticated()
                .and().csrf().disable();
    }
}

同样，在config目录下

创建类BeanConfig

package net.sunofbeaches.config;

import net.sunofbeaches.utils.SnowflakeIdWorker;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

@Configuration
public class BeanConfig {

    @Bean
    public SnowflakeIdWorker getIdWorker(){
        return new SnowflakeIdWorker(0,0);
    }

    @Bean
    public BCryptPasswordEncoder getPasswordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

这里也有一个SnowflakeIdWorker的类

这个可以去查看一下这篇文章

分布式ID生成-雪花算法SnowflakeIdWorker

在BeanConfi里添加

   @Bean
    public BCryptPasswordEncoder getPasswordEncoder() {
        return new BCryptPasswordEncoder();
    }

添加用户

创建一个服务UserServiceImpl，实现接口IUserService

package net.sunofbeaches.services;

import net.sunofbeaches.pojo.User;
import net.sunofbeaches.response.ResponseResult;

public interface IUserService {

    ResponseResult addUser(User user);

}

UserServiceImpl.java

package net.sunofbeaches.services.impl;

import net.sunofbeaches.pojo.User;
import net.sunofbeaches.response.ResponseResult;
import net.sunofbeaches.services.IUserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

@Service
public class UserServiceImpl implements IUserService {

    @Autowired
    private BCryptPasswordEncoder passwordEncoder;

    @Override
    public ResponseResult addUser(User user) {
        return null;
    }
}

添加用户，我们这里面只添加一个，也就是管理员用户，所以我们先判断数据库里有不有，如果没有我们就添加进去。因为我们这里不公开注册。

看码吧

package net.sunofbeaches.services.impl;

import net.sunofbeaches.dao.UserDao;
import net.sunofbeaches.pojo.User;
import net.sunofbeaches.response.ResponseResult;
import net.sunofbeaches.services.IUserService;
import net.sunofbeaches.utils.SnowflakeIdWorker;
import net.sunofbeaches.utils.TextUtil;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Service;

@Service
public class UserServiceImpl implements IUserService {

    @Autowired
    private BCryptPasswordEncoder passwordEncoder;

    @Autowired
    private SnowflakeIdWorker idWorker;


    @Autowired
    private UserDao userDao;

    @Override
    public ResponseResult addUser(User user) {
        //检查是否已经添加过用户了
        long count = userDao.count();
        if (count > 0) {
            return ResponseResult.FAILED("用户已经添加");
        }
        //检查用户数据
        if (TextUtil.isEmpty(user.getUserName())) {
            return ResponseResult.FAILED("用户名为空");
        }
        if (TextUtil.isEmpty(user.getPassword())) {
            return ResponseResult.FAILED("密码不可以为空");
        }
        if (TextUtil.isEmpty(user.getEmail())) {
            return ResponseResult.FAILED("邮箱不可以为空");
        }
        //补充数据
        //ID
        user.setId(idWorker.nextId() + "");
        //设置头像
        user.setAvatar("/images/default_avatar.png");
        //加密码密码
        user.setPassword(passwordEncoder.encode(user.getPassword()));
        //送入洞房
        userDao.save(user);
        return ResponseResult.SUCCESS("添加成功");
    }
}

调用呢？

package net.sunofbeaches.controller;

import net.sunofbeaches.pojo.User;
import net.sunofbeaches.response.ResponseResult;
import net.sunofbeaches.services.IUserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.*;

@RestController
@RequestMapping("/user")
@CrossOrigin
public class UserController {

    @Autowired
    private IUserService userService;



    /**
     * 添加用户
     *
     * @param user
     * @return
     */
    @PostMapping
    public ResponseResult addUser(@RequestBody User user) {
        return userService.addUser(user);
    }
}

也就是说，当我们请求

localhost:8080/user

携带用户信息时就可以添加用户了

测试

我们使用postman模拟一下请求，提交数据看看

图片描述

这就添加进来了！

图片描述

当然啦，我们这里使用的明文，而从客户端传到服务端，也要进行加密，简单的可以使用md5进行加密即可。

然后直接把加密后的md5值再进行加密。

okay啦，我们先到这里，后面我们再去实现用户相关的其他功能。