JavaWeb基础知识-登录效验-spring事务-AOP(二)

Love The Way You Lie 2023-09-25 21:21 65阅读 0赞

### JavaWeb基础知识-登录效验-spring事务-AOP（二） ###

*   *   *  登录功能
         *  登录校验(重点)
         *   *   *  1.会话技术
                 *  2.JWT令牌
                 *  3.过滤器Filter
                 *  4.拦截器Interceptor
         *  异常处理
         *  spring事务管理
         *   *   *  1.事务回顾
                 *  2.Spring事务管理
                 *  3.事务进阶
                 *   *  1.rollbackFor
                     *  2.propagation
         *  AOP基础
         *   *   *  1.AOP概述
                 *  2.AOP快速入门
                 *  3.AOP核心概念
         *  AOP进阶
         *  AOP案例

### 登录功能 ###

![在这里插入图片描述][f2cae24d585f4800b4b294d6dabcaac9.png]

### 登录校验(重点) ###

![在这里插入图片描述][46a702f674fd4ff698029056a50e31b4.png]

##### 1.会话技术 #####

![在这里插入图片描述][e5a3ba172a074705a4bf46c23308cceb.png]  
![在这里插入图片描述][266525df94fb4329981d4501cf174351.png]

##### 2.JWT令牌 #####

> **全称:JSON Web Token (https:/ljwt.io/)  
> 定义了一种简洁的、自包含的格式，用于在通信双方以json数据格式安全的传输信息。由于数字签名的存在，这些信息是可靠的。  
> 组成:  
> 第一部分:Header(头），记录令牌类型、签名算法等。例如: \{“alg”:“HS256” ,“type” :“JWT”\}  
> 第二部分: Payload(有效载荷），携带一些自定义信息、默认信息等。例如:\{“id”.“1” ,“username”:“Tom”\}  
> 第三部分: Signature(签名)，防止Token被篡改、确保安全性。将header、 payload，并加入指定秘钥，通过指定签名算法计算而来。**  
> ![在这里插入图片描述][a15db76f555b4ee0b77ea851b3694f0a.png]

![在这里插入图片描述][0c49db5287de41919ab4510b7a31a6d3.png]

> **引入jwt依赖  
> < dependency>  
> < groupld>io.jsonwebtoken< /groupld>  
> < artifactld>jjwt< /artifactld>  
> < version>0.9.1< /version>  
> < /dependency>**

> **测试JWT的生成和解析**

@Test
       public void testGenJwt(){
        
            Map<String,Object> claims=new HashMap<>();
            claims.put("id",1);
            claims.put("name","tom");
            //签名算法
           String jwt= Jwts.builder().signWith(SignatureAlgorithm.HS256,"itheima")
            .setClaims(claims)//自定义内容（载荷）
            .setExpiration(new Date(System.currentTimeMillis()+3600*1000))//有效期为一个小时
            .compact();
            System.out.println(jwt);
        }
    //解析jwt
        @Test
    public void testParseJwt(){
        
          Claims claims = Jwts.parser()
           .setSigningKey("itheima")
           .parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTY4MDUyODU0MH0.kb92jCCJnV9mXbn6qz_3yNzLzO5zzDTxn4Cq4ysCSd0")
           .getBody();
        System.out.println(claims);
    }

> **JWT校验时使用的签名秘钥，必须和生成JWT令牌时使用的秘钥是配套的。  
> 如果JWT令牌解析校验时报错，则说明JWT令牌被篡改或失效了，令牌非法。**

##### 3.过滤器Filter #####

![在这里插入图片描述][78bb3e45ece14ff392259f71513dcb8b.png]  
![在这里插入图片描述][32ec9528031c4cf694c4122a2cfdde8e.png]

> **放行后访问对应资源，资源访问完成后，还会回到Filter中。  
> 回到Filter中，执行的是放行后的逻辑。**

![在这里插入图片描述][f8614593454246a3aed6f9b290bddda6.png]  
![在这里插入图片描述][25bca5a0cb2740f195d4fcd7b2eeb71b.png]  
![在这里插入图片描述][e0eebfb8a7b64676b494407a0007acba.png]

> **代码实现在Filter包下创建一个LoginCheckFilter 类**

@Slf4j
    @WebFilter(urlPatterns = "/*")
    public class LoginCheckFilter implements Filter {
        
        @Override
        public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        
            HttpServletRequest req=(HttpServletRequest) servletRequest;
            HttpServletResponse resp=(HttpServletResponse) servletResponse;
            //1.获取请求url
            String url= req.getRequestURI().toString();
            log.info("请求路径的url：{}",url);
            //2.判断请求url是否包含login 如果包含 说明是登录操作 放行
      if (url.contains("login")){
        
          log.info("这是登录操作 放行");
          filterChain.doFilter(servletRequest, servletResponse);
         return;
      }
            //3.获取请求头中的令牌（token）
            String jwt = req.getHeader("token");
            //4，判断令牌是否存在 如果不存在 返回错误结果（未登录）
    if (!StringUtils.hasLength(jwt)){
        
        log.info("请求头token为空，返回未登录信息");
        Result error=Result.error("NOT_LOGIN");
         //手动转换 对象json 引入阿里巴巴fastjson依赖  
         //
           // <dependency>
              //  <groupId>com.alibaba</groupId>
              //  <artifactId>fastjson</artifactId>
             //   <version>1.2.76</version>
           // </dependency>
        String notlogin = JSONObject.toJSONString(error);
        resp.getWriter().write(notlogin);
        return;
    }
            //5.解析token 如果解析失败 返回错误结果（未登录）
            try {
        
                JwtUtils.parseJWT(jwt);
            }catch (Exception e){
        //解析失败
                e.printStackTrace();
                log.info("解析令牌失败，返回未登录错误信息");
                Result error=Result.error("NOT_LOGIN");
                //手动转换 对象json 阿里巴巴fastjson
                String notlogin = JSONObject.toJSONString(error);
                resp.getWriter().write(notlogin);
                return;
            }
            //6.放行
            log.info("令牌合法 放行");
            filterChain.doFilter(servletRequest, servletResponse);
        }
    }

##### 4.拦截器Interceptor #####

![在这里插入图片描述][4394b114dc7e44e3a505ca139f495d3b.png]  
![在这里插入图片描述][eeb09e4fac0f460ca24727c1e4eab756.png]

![在这里插入图片描述][0a187d840fe44216bc14b27ff25ca22e.png]  
![在这里插入图片描述][bc9dd9d35f874563992e20766c43d310.png]

> **实现代码新建一个LoginCheckInterceptor类**

@Component
    @Slf4j
    public class LoginCheckInterceptor implements HandlerInterceptor {
        
        @Override//目标方法运行前 执行 返回true 放行 flase 不放行
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        
    
    
            //1.获取请求url
            String url= request.getRequestURI().toString();
            log.info("请求路径的url：{}",url);
            //2.判断请求url是否包含login 如果包含 说明是登录操作 放行
            if (url.contains("login")){
        
                log.info("这是登录操作 放行");
                return true;
            }
            //3.获取请求头中的令牌（token）
            String jwt = request.getHeader("token");
            //4，判断令牌是否存在 如果不存在 返回错误结果（未登录）
            if (!StringUtils.hasLength(jwt)){
        
                log.info("请求头token为空，返回未登录信息");
                Result error=Result.error("NOT_LOGIN");
                //手动转换 对象json 阿里巴巴fastjson
                String notlogin = JSONObject.toJSONString(error);
                response.getWriter().write(notlogin);
                return false;
            }
            //5.解析token 如果解析失败 返回错误结果（未登录）
            try {
        
                JwtUtils.parseJWT(jwt);
            }catch (Exception e){
        //解析失败
                e.printStackTrace();
                log.info("解析令牌失败，返回未登录错误信息");
                Result error=Result.error("NOT_LOGIN");
                //手动转换 对象json 阿里巴巴fastjson
                String notlogin = JSONObject.toJSONString(error);
                response.getWriter().write(notlogin);
                return false;
            }
            //6.放行
            log.info("令牌合法 放行");
            return true;
        }
    
        @Override//目标方法执行后运行
        public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
        
            HandlerInterceptor.super.postHandle(request, response, handler, modelAndView);
        }
    
        @Override//视图渲染完毕后运行 最后运行
        public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        
            HandlerInterceptor.super.afterCompletion(request, response, handler, ex);
        }
    }

> **新建一个配置类WebMvcConfigurer**

@Configuration//配置类
    public class WebMvcConfigurer implements org.springframework.web.servlet.config.annotation.WebMvcConfigurer {
        
        @Autowired
        private LoginCheckInterceptor loginCheckInterceptor;
    
        @Override
        public void addInterceptors(InterceptorRegistry registry) {
        
            registry.addInterceptor(loginCheckInterceptor).addPathPatterns("/**");
        }
    }

### 异常处理 ###

![在这里插入图片描述][aa88676e01b44bdea866c4237f461023.png]

### spring事务管理 ###

##### 1.事务回顾 #####

![在这里插入图片描述][8e1ccf8fb4a4450ca68361663e805b07.png]

##### 2.Spring事务管理 #####

![在这里插入图片描述][cc7785f6e06240169da806d0768657bb.png]

> **spring事务管理日志  
> logging:  
> level:  
> org.springframework.jdbc.support.JdbcTransactionManager: debug**

##### 3.事务进阶 #####

###### 1.rollbackFor ######

![在这里插入图片描述][e2986d50366542b29d8e77d9a46e41de.png]

###### 2.propagation ######

![在这里插入图片描述][691f0b766be34c2ebb7e5a027b5d3519.png]

> **REQUIRED:大部分情况下都是用该传播行为即可。  
> REQUIRES\_NEWN:当我们不希望事务之间相互影响时，可以使用该传播行为。比如:下订单前需要记录日志，不论订单保存成功与否，都需要保证日志记录能够记录成功。**

### AOP基础 ###

##### 1.AOP概述 #####

> **AOP:Aspect Oriented Programming(面向切面编程、面向方面编程），其实就是面向特定方法编程。  
> 动态代理是面向切面编程最主流的实现。而$pringAOP是Spring框架的高级技术，旨在管理bean对象的过程中，主要通过底层的动态代理机制，对特定的方法进行编程。**

##### 2.AOP快速入门 #####

![在这里插入图片描述][1f951fae36a94e9bb889ecae2ea1366b.png]  
![在这里插入图片描述][011f3264268742728935066be19733bc.png]

##### 3.AOP核心概念 #####

![在这里插入图片描述][997399893c1a460bb2dca55a78c48fc4.png]

### AOP进阶 ###

![在这里插入图片描述][c254a42ae7c649a796342b3115c668cb.png]  
![在这里插入图片描述][5c042468ef5a45ac9513047f332414fe.png]  
![在这里插入图片描述][f29e3a46d912448d96023c4c33ba0e09.png]  
![在这里插入图片描述][ce7a00af88184a59829a1dc9f2e044b6.png]

> 书写建议  
> 所有业务方法名在命名时尽量规范，方便切入点表达式快速匹配、如:查询类方法都是find开头，更新类方法都是update开头。  
> 描述切入点方法通常基于接口描述，而不是直接描述实现类，增强拓展性。  
> 在满足业务需要的前提下，尽量缩小切入点的匹配范围。  
> 如:包名匹配尽量不使用…使用\*匹配单个包。

![在这里插入图片描述][b5f85aac95a84a4ba167a8a77f926c40.png]  
![在这里插入图片描述][33f10cc1e9024a1fb5efc684bc1f42d3.png]

### AOP案例 ###

![在这里插入图片描述][33c6c125db1e4f5d85df986ee2f06a12.png]

> 创建实体类OperateLog

@Data
    @NoArgsConstructor
    @AllArgsConstructor
    public class OperateLog {
        
        private Integer id; //ID
        private Integer operateUser; //操作人ID
        private LocalDateTime operateTime; //操作时间
        private String className; //操作类名
        private String methodName; //操作方法名
        private String methodParams; //操作方法参数
        private String returnValue; //操作方法返回值
        private Long costTime; //操作耗时
    }

> 创建OperateLogMapper接口

@Mapper
    public interface OperateLogMapper {
        
        //插入日志数据
        @Insert("insert into operate_log (operate_user, operate_time, class_name, method_name, method_params, return_value, cost_time) " +
                "values (#{operateUser}, #{operateTime}, #{className}, #{methodName}, #{methodParams}, #{returnValue}, #{costTime});")
        public void insert(OperateLog log);
    
    }

> 创建Log注解

@Retention(RetentionPolicy.RUNTIME)
    @Target(ElementType.METHOD)
    public @interface Log {
        
    }

> 创建LogAspect类

@Component
    @Aspect//切面类
    @Slf4j
    public class LogAspect {
        
        @Autowired
        private HttpServletRequest request;
        @Autowired
        private OperateLogMapper operateLogMapper;
        @Around("@annotation(com.itheima.anno.Log)")
    public Object recordLog(ProceedingJoinPoint joinPoint) throws Throwable {
        
            //操作人id
        //获取请求头中的wjt令牌 解析令牌
            String jwt = request.getHeader("token");
            Claims claims = JwtUtils.parseJWT(jwt);
    Integer operateUser=(Integer) claims.get("id");
            //操作时间
            LocalDateTime operateTime=LocalDateTime.now();
            //操作类名
    String className=joinPoint.getTarget().getClass().getName();
            //操作方法名
            String methodName = joinPoint.getSignature().getName();
            //操作方法参数
            Object[] args = joinPoint.getArgs();
            String methodParams= Arrays.toString(args);
            //方法返回值
            //调用原始目标方法时间
            long begin = System.currentTimeMillis();
            Object result = joinPoint.proceed();
            long end = System.currentTimeMillis();
            String returnValue = JSONObject.toJSONString(result);
            //操作耗时
    long costTime=end-begin;
            //调用原始目标方法
            //记录操作日志
            OperateLog operateLog=new OperateLog(null,operateUser,operateTime,className,methodName,methodParams,returnValue,costTime);
    operateLogMapper.insert(operateLog);
    log.info("aop操作日志{}",operateLog);
            return  result;
        }
    }

> 最后在增删改方法上加上@Log注解

***美好的一天，到此结束，下次继续努力！***

[f2cae24d585f4800b4b294d6dabcaac9.png]: https://img-blog.csdnimg.cn/f2cae24d585f4800b4b294d6dabcaac9.png
[46a702f674fd4ff698029056a50e31b4.png]: https://img-blog.csdnimg.cn/46a702f674fd4ff698029056a50e31b4.png
[e5a3ba172a074705a4bf46c23308cceb.png]: https://img-blog.csdnimg.cn/e5a3ba172a074705a4bf46c23308cceb.png
[266525df94fb4329981d4501cf174351.png]: https://img-blog.csdnimg.cn/266525df94fb4329981d4501cf174351.png
[a15db76f555b4ee0b77ea851b3694f0a.png]: https://img-blog.csdnimg.cn/a15db76f555b4ee0b77ea851b3694f0a.png
[0c49db5287de41919ab4510b7a31a6d3.png]: https://img-blog.csdnimg.cn/0c49db5287de41919ab4510b7a31a6d3.png
[78bb3e45ece14ff392259f71513dcb8b.png]: https://img-blog.csdnimg.cn/78bb3e45ece14ff392259f71513dcb8b.png
[32ec9528031c4cf694c4122a2cfdde8e.png]: https://img-blog.csdnimg.cn/32ec9528031c4cf694c4122a2cfdde8e.png
[f8614593454246a3aed6f9b290bddda6.png]: https://img-blog.csdnimg.cn/f8614593454246a3aed6f9b290bddda6.png
[25bca5a0cb2740f195d4fcd7b2eeb71b.png]: https://img-blog.csdnimg.cn/25bca5a0cb2740f195d4fcd7b2eeb71b.png
[e0eebfb8a7b64676b494407a0007acba.png]: https://img-blog.csdnimg.cn/e0eebfb8a7b64676b494407a0007acba.png
[4394b114dc7e44e3a505ca139f495d3b.png]: https://img-blog.csdnimg.cn/4394b114dc7e44e3a505ca139f495d3b.png
[eeb09e4fac0f460ca24727c1e4eab756.png]: https://img-blog.csdnimg.cn/eeb09e4fac0f460ca24727c1e4eab756.png
[0a187d840fe44216bc14b27ff25ca22e.png]: https://img-blog.csdnimg.cn/0a187d840fe44216bc14b27ff25ca22e.png
[bc9dd9d35f874563992e20766c43d310.png]: https://img-blog.csdnimg.cn/bc9dd9d35f874563992e20766c43d310.png
[aa88676e01b44bdea866c4237f461023.png]: https://img-blog.csdnimg.cn/aa88676e01b44bdea866c4237f461023.png
[8e1ccf8fb4a4450ca68361663e805b07.png]: https://img-blog.csdnimg.cn/8e1ccf8fb4a4450ca68361663e805b07.png
[cc7785f6e06240169da806d0768657bb.png]: https://img-blog.csdnimg.cn/cc7785f6e06240169da806d0768657bb.png
[e2986d50366542b29d8e77d9a46e41de.png]: https://img-blog.csdnimg.cn/e2986d50366542b29d8e77d9a46e41de.png
[691f0b766be34c2ebb7e5a027b5d3519.png]: https://img-blog.csdnimg.cn/691f0b766be34c2ebb7e5a027b5d3519.png
[1f951fae36a94e9bb889ecae2ea1366b.png]: https://img-blog.csdnimg.cn/1f951fae36a94e9bb889ecae2ea1366b.png
[011f3264268742728935066be19733bc.png]: https://img-blog.csdnimg.cn/011f3264268742728935066be19733bc.png
[997399893c1a460bb2dca55a78c48fc4.png]: https://img-blog.csdnimg.cn/997399893c1a460bb2dca55a78c48fc4.png
[c254a42ae7c649a796342b3115c668cb.png]: https://img-blog.csdnimg.cn/c254a42ae7c649a796342b3115c668cb.png
[5c042468ef5a45ac9513047f332414fe.png]: https://img-blog.csdnimg.cn/5c042468ef5a45ac9513047f332414fe.png
[f29e3a46d912448d96023c4c33ba0e09.png]: https://img-blog.csdnimg.cn/f29e3a46d912448d96023c4c33ba0e09.png
[ce7a00af88184a59829a1dc9f2e044b6.png]: https://img-blog.csdnimg.cn/ce7a00af88184a59829a1dc9f2e044b6.png
[b5f85aac95a84a4ba167a8a77f926c40.png]: https://img-blog.csdnimg.cn/b5f85aac95a84a4ba167a8a77f926c40.png
[33f10cc1e9024a1fb5efc684bc1f42d3.png]: https://img-blog.csdnimg.cn/33f10cc1e9024a1fb5efc684bc1f42d3.png
[33c6c125db1e4f5d85df986ee2f06a12.png]: https://img-blog.csdnimg.cn/33c6c125db1e4f5d85df986ee2f06a12.png