做 爱 网站小视频,贵阳网络推广公司有哪些,南京百度seo公司,为什么要更新网站Java项目《谷粒商城》架构师级Java项目实战#xff0c;对标阿里P6-P7#xff0c;全网最强
总时长 104:45:00 共408P
此文章包含第211p-第p219的内容 介绍 认证中心要集成 社交登录、OAuth2.0、单点登录 等功能
OAuth 2.0#xff1a; 问题解决#xff1a; OAuth 2.0 主要…Java项目《谷粒商城》架构师级Java项目实战对标阿里P6-P7全网最强
总时长 104:45:00 共408P
此文章包含第211p-第p219的内容 介绍 认证中心要集成 社交登录、OAuth2.0、单点登录 等功能
OAuth 2.0 问题解决 OAuth 2.0 主要解决的是授权问题允许用户授权第三方应用程序访问其资源而无需共享其凭据。 实现方式 OAuth 2.0 通过授权服务器颁发访问令牌该令牌用于代表用户访问受保护的资源。它不直接处理用户的身份验证而是授予访问权限。 应用场景 主要用于允许用户在不共享他们的凭据的情况下让第三方应用程序访问其受保护的资源如社交媒体资料、云存储等。 单点登录SSO 问题解决 单点登录解决的是身份验证问题允许用户在登录一个系统后无需重新登录即可访问其他与同一身份验证域相关联的系统。 实现方式 SSO 在用户首次登录时颁发一个身份验证凭据通常是一个令牌或票据然后将该凭据用于访问其他相关联的系统而无需再次提供凭据。 应用场景 主要用于企业内部系统或跨组织的系统允许用户在不同的应用程序之间无缝访问提高用户体验并简化身份管理。 引入通用依赖 然后排除mybatis的依赖 引入openfeign依赖
加上EnableDiscoveryClient注解
EnableDiscoveryClient 是 Spring Cloud 提供的一个注解用于将一个 Spring Boot 应用程序标记为服务发现的客户端。这意味着该应用程序将参与到服务发现中并且可以通过服务发现来查找和调用其他服务。
它的含义包括 服务注册 通过将自身注册到服务注册中心如 Eureka、Consul、ZooKeeper 等使得其他服务能够发现并调用该应用程序的服务实例。 服务发现 应用程序能够通过服务注册中心来发现其他服务的实例从而能够动态地调用这些服务而不需要硬编码它们的位置。 集成微服务框架 EnableDiscoveryClient 是集成了 Spring Cloud 微服务框架的一部分通过这个注解应用程序可以与其他微服务框架如 Ribbon、Feign、Zuul 等无缝集成实现更高级的微服务架构。 使用springMVC的viewController 这样就不需要写很多空方法了 发送短信验证码 可以使用这个0元体验的先做测试 使用这个appCode 这里的sign是消息秘书 skin是短信样式 401错误 认证未通过 切记不可以直接使用js进行发送 因为使用F12控制台可以看到APPCODE的值 这样很不安全其他人可以使用这个APPCODE进行短信发送所以使用java进行发送 引入Feign依赖并且使用EnableFeignClients 开启远程调用 接口防刷防止恶意快速调用短信接口 引入redis依赖 配置redis 引入StirngRedisTemplate 4. 编写代码
接口防刷
防刷有很多种发送次数够X次要滑块之类的多号码的话加上ip限制这里我们只讨论单号码60秒内防刷以及验证码10分钟过期 记得使用四个参数那个带过期时间 这里的值使用了code当前时间的字符串我觉得用hash存简单一点
空指针异常这里提前判断一下 注册成功要重定向到登录页 之前的试图映射 本服务重定向可以不用加前缀 重定向防止数据重复提交 两种返回都可以 返回视图逻辑地址进行拼串 转发 报错
这里的POST请求转发到页面 路径映射只能通过GET请求访问所有会报错误
利用Spring的HttpServletRequestWrapper快速包装request并重写getMethod返回GET就可以转发时使用GET~
大家注意。反向代理路径不同会引起Cookie的丢失。导致无法找到session 重定向使用这个 不要写count(1)容易弄巧成拙自己看看阿里java规约 此处建议查询是否存在时组织上 limit 0,1 效率倍增 MD5盐值加密 加盐
默认盐值是$1$加随机8位字符数据库存储撒了盐的密文然后使用这个方法进行判断 这个方法可以自动解析出带盐的数据
远程调用第三方功能 在注册服务里添加远程服务 切记看看远程服务的配置文件是否在nacos里注册了服务中心地址和服务名称
这里的sql语句有缺陷一个人的username是另一个人的手机号会有错误
