当前位置：首页 > news >正文

Easy云盘总结篇-登录注册

news 来源：原创 2025/7/17 11:53:00

**说在前面：该项目是跟着B站一位大佬写的，不分享源码，支持项目付费 **

获取图形验证码

在这里插入图片描述
可以看到这里有2两种图形验证码，分为：
type=0：如上图下面那个，是完成操作后要进行注册的验证码
type=1: 如上图上面那个，是要发送邮箱之前的图形验证码。

这里在交互时，设置了session值，存放了两种图形验证码，便于后面进行用户输入情况和session值比对。
那什么是session呢？
（1）Session用于记录用户的状态。Session指的是一段时间内，单个客户端与Web服务器的一连串相关的交互过程。

（2）在一个Session中，客户可能会多次请求访问同一个资源，也有可能请求访问各种不同的服务器资源。

（3）Session是由服务器端创建的一个对象

可能涉及到的session操作

session.setAttribute(key,value)

类似hashmap,存放键值。
session.getAttribute(key)

根据key获取值，获得值的类型为object,要根据情况进行强转
session.removeAttribute(key)

删除该key和对应的值，但session这个对象还在
session.invalidate()

销毁了session对象

那如果是多服务器上部署这个项目，涉及多个session:

当系统部署到多台服务器时，由于每个服务器都有自己独立的内存空间，默认情况下 HttpSession 是无法在不同服务器之间共享的。这会导致用户在不同服务器上的请求无法正确识别其会话状态，例如用户在一台服务器上登录成功，但下一次请求被分配到另一台服务器时，该服务器无法获取到用户的登录状态。为了解决这个问题:

使用分布式缓存（如 Redis）是一种比较常用的解决方案。它将 Session 数据存储在 Redis 中，而不是存储在服务器的内存中。这样，所有服务器都可以通过 Redis 来获取和更新 Session 数据，从而实现了 Session 的共享。这种方案具有较好的扩展性和性能，而且可以避免会话复制带来的网络开销。

这里给出图形验证码是如何生成的：

public class CreateImageCode {// 图片的宽度。private int width = 160;// 图片的高度。private int height = 40;// 验证码字符个数private int codeCount = 4;// 验证码干扰线数private int lineCount = 20;// 验证码private String code = null;// 验证码图片Bufferprivate BufferedImage buffImg = null;Random random = new Random();public CreateImageCode() {creatImage();}public CreateImageCode(int width, int height) {this.width = width;this.height = height;creatImage();}public CreateImageCode(int width, int height, int codeCount) {this.width = width;this.height = height;this.codeCount = codeCount;creatImage();}public CreateImageCode(int width, int height, int codeCount, int lineCount) {this.width = width;this.height = height;this.codeCount = codeCount;this.lineCount = lineCount;creatImage();}// 生成图片private void creatImage() {int fontWidth = width / codeCount;// 字体的宽度int fontHeight = height - 5;// 字体的高度int codeY = height - 8;// 图像bufferbuffImg = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);Graphics g = buffImg.getGraphics();//Graphics2D g = buffImg.createGraphics();// 设置背景色g.setColor(getRandColor(200, 250));g.fillRect(0, 0, width, height);// 设置字体//Font font1 = getFont(fontHeight);Font font = new Font("Fixedsys", Font.BOLD, fontHeight);g.setFont(font);// 设置干扰线for (int i = 0; i < lineCount; i++) {int xs = random.nextInt(width);int ys = random.nextInt(height);int xe = xs + random.nextInt(width);int ye = ys + random.nextInt(height);g.setColor(getRandColor(1, 255));g.drawLine(xs, ys, xe, ye);}// 添加噪点float yawpRate = 0.01f;// 噪声率int area = (int) (yawpRate * width * height);for (int i = 0; i < area; i++) {int x = random.nextInt(width);int y = random.nextInt(height);buffImg.setRGB(x, y, random.nextInt(255));}String str1 = randomStr(codeCount);// 得到随机字符this.code = str1;for (int i = 0; i < codeCount; i++) {String strRand = str1.substring(i, i + 1);g.setColor(getRandColor(1, 255));// g.drawString(a,x,y);// a为要画出来的东西，x和y表示要画的东西最左侧字符的基线位于此图形上下文坐标系的 (x, y) 位置处g.drawString(strRand, i * fontWidth + 3, codeY);}}// 得到随机字符private String randomStr(int n) {String str1 = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890";String str2 = "";int len = str1.length() - 1;double r;for (int i = 0; i < n; i++) {r = (Math.random()) * len;str2 = str2 + str1.charAt((int) r);}return str2;}// 得到随机颜色private Color getRandColor(int fc, int bc) {// 给定范围获得随机颜色if (fc > 255) fc = 255;if (bc > 255) bc = 255;int r = fc + random.nextInt(bc - fc);int g = fc + random.nextInt(bc - fc);int b = fc + random.nextInt(bc - fc);return new Color(r, g, b);}/*** 产生随机字体*/private Font getFont(int size) {Random random = new Random();Font font[] = new Font[5];font[0] = new Font("Ravie", Font.PLAIN, size);font[1] = new Font("Antique Olive Compact", Font.PLAIN, size);font[2] = new Font("Fixedsys", Font.PLAIN, size);font[3] = new Font("Wide Latin", Font.PLAIN, size);font[4] = new Font("Gill Sans Ultra Bold", Font.PLAIN, size);return font[random.nextInt(5)];}// 扭曲方法private void shear(Graphics g, int w1, int h1, Color color) {shearX(g, w1, h1, color);shearY(g, w1, h1, color);}private void shearX(Graphics g, int w1, int h1, Color color) {int period = random.nextInt(2);boolean borderGap = true;int frames = 1;int phase = random.nextInt(2);for (int i = 0; i < h1; i++) {double d = (double) (period >> 1) * Math.sin((double) i / (double) period + (6.2831853071795862D * (double) phase) / (double) frames);g.copyArea(0, i, w1, 1, (int) d, 0);if (borderGap) {g.setColor(color);g.drawLine((int) d, i, 0, i);g.drawLine((int) d + w1, i, w1, i);}}}private void shearY(Graphics g, int w1, int h1, Color color) {int period = random.nextInt(40) + 10; // 50;boolean borderGap = true;int frames = 20;int phase = 7;for (int i = 0; i < w1; i++) {double d = (double) (period >> 1) * Math.sin((double) i / (double) period + (6.2831853071795862D * (double) phase) / (double) frames);g.copyArea(i, 0, 1, h1, 0, (int) d);if (borderGap) {g.setColor(color);g.drawLine(i, (int) d, i, 0);g.drawLine(i, (int) d + h1, i, h1);}}}public void write(OutputStream sos) throws IOException {ImageIO.write(buffImg, "png", sos);sos.close();}public BufferedImage getBuffImg() {return buffImg;}public String getCode() {return code.toLowerCase();}
}

发邮箱前验证码

在这里插入图片描述
这段的实现逻辑：

根据传过来的参数，其中type 0:注册邮箱时 1：重置密码时（后续）

先进行发邮箱前的图形验证码校对，对应后，执行发送邮箱操作。

最后，清空一下session存的当前验证码。如果验证码在使用后不被清除，那么恶意用户可能会获取到该验证码，并在后续的请求中重复使用，从而绕过验证码的验证机制，对系统的安全性造成威胁。

在这里插入图片描述
这段逻辑就是发送验证码前检验该账号是否已经注册

发送邮箱后，如果重复发送发送邮箱的话，需要将之前的邮箱验证码设置为1：用过了
在这里插入图片描述

然后是发送邮箱的实现：
在这里插入图片描述

AOP切面实现参数校验

在前端传过来的各种参数，我们需要进行非空校验，最笨的方法就是if else判断，这样耗时耗力，很不适用，为了减少冗杂性判断为空代码，通过注解作用在参数上，实现切面类判断。
首先，创建拦截器：
第一个是对参数进行校验，@GlobalInterceptor 注解的主要目的是标记需要进行特定拦截处理的方法，其中 checkParams = true 表示需要对方法的参数进行校验。
在这里插入图片描述
而这个，是对某参数进行具体的校验：

然后就是切面设计：AOP 可以在方法执行前拦截方法调用，并对方法的参数进行校验。

注册

在这里插入图片描述
这段逻辑
首先进行注册前的图形验证码校对
然后执行注册操作
最后再清空session存的当前图形验证码。

service层实现：
在这里插入图片描述
再次检查是否邮箱已经注册，比对昵称唯一（项目要求唯一）
然后根据表中之前存的邮箱和邮箱验证码，跟现在填的进行比对，校验通过后，插入用户信息，其中用户网盘空间分配：已用空间0，总空间初始分配5MB.
其中校验对应：在这里插入图片描述
分两种情况
1：邮箱和邮箱验证码不能对应起来，视为错误
2：邮箱验证码之前设置过15分钟内有效。一旦超时，视为无效，再次更改表，将这个邮箱验证码设置为1：已用过

System.currentTimeMillis()：用来获取当前的总毫秒数

getTime():返回毫秒数

在这里插入图片描述
这段的逻辑
同样检查图形验证码
然后设置了一个dto（含id昵称头像）来接收登录信息，设置session当前登录信息，并将这个dto返回给VO
serviceImpl：

这段逻辑
通过邮箱比对是否该账号注册了或者密码对不上。不能分情况if,不让用户知道具体是哪个错了。
然后就算是它登录了，就要更新其登录时间，给dto的属性赋值
另外还查看是否是超级管理员，如果是，则dto的isAdmin设为true。
成功登陆后，给用户分配网盘空间。注册时是给user标注空间分配信息,现在设置的是方便在redis中存储

忘记密码

在这里插入图片描述
和注册逻辑相似，重置密码，主要就是更新一下password。而发送邮箱等业务是已经完成了的，才把emailCode传过来了。

修改密码

这个和忘记密码重置有区别，忘记密码是没登录进去时重置，这个是登进去后在个人设置里修改。
controller
在这里插入图片描述
这段逻辑
通过继承AbaseController类里的方法getUserInfoFromSession，通过session找到其SESSION_KEY对应的dto返回，再通过dto获取当前用户id,进行密码修改。

获取默认头像

在这里插入图片描述

mkdir()和mkdirs()
创建文件夹。
mkdir方法是用于创建最后一个/后面的文件夹，最后一个/前面的文件夹必须都存在。
mkdirs方法是无论父文件夹是否存在都会创建。

这段逻辑

先在配置文件中定义了项目根目录文件夹，随后定义文件file/和用于存放头像的avatar/文件夹，如果没有这个文件夹，就创建。总的合起来组成一个完整的头像路径字符串
如项目根目录/file/avatar/user123.jpg
如果还是没有这个文件，再看看有没有设置默认头像路径项目根目录/file/avatar/default.jpg
然后读取文件。

上传头像

在这里插入图片描述
这段逻辑
先获取dto用户信息，然后就是找到或创建存放头像的文件夹，将用户上传的文件保存到这个文件夹里
因为自定义头像需要覆盖原来的qq头像，所以qq头像设置为空
然后webUserDto的avatar也被设为null，并更新到session中，这样下次请求时用户的最新头像信息会被重新加载现在自定义好的或者使用默认头像。

关于MultipartFile

MultipartFile:

public interface MultipartFile extends InputStreamSource {
//getName() 返回参数的名称
String getName();
//获取源文件的昵称
@Nullable
String getOriginalFilename();
//getContentType() 返回文件的内容类型
@Nullable
String getContentType();
//isEmpty() 判断是否为空，或者上传的文件是否有内容
boolean isEmpty();
//getSize() 返回文件大小 以字节为单位
long getSize();
//getBytes() 将文件内容转化成一个byte[] 返回
byte[] getBytes() throws IOException;
//getInputStream() 返回InputStream读取文件的内容
InputStream getInputStream() throws IOException;default Resource getResource() {return new MultipartFileResource(this);
}
//transferTo是复制file文件到指定位置(比如D盘下的某个位置),不然程序执行完,文件就会消失,程序运行时,临时存储在temp这个文件夹中
void transferTo(File var1) throws IOException, IllegalStateException;default void transferTo(Path dest) throws IOException, IllegalStateException {FileCopyUtils.copy(this.getInputStream(), Files.newOutputStream(dest));
}
}

这里前端传过来文件，我们用MultipartFile avatar 接收

关于getPath()

将抽象路径名转换为一个路径名字符串。所得到的字符串使用默认名称分隔符来分隔名称序列中的名称。

public   static   void  test1() {File file1 = new File(".\\test1.txt");File file2 = new File("D:\\workspace\\test\\test1.txt");System.out.println("-----默认相对路径：取得路径不同------");System.out.println(file1.getPath());System.out.println(file1.getAbsolutePath());System.out.println("-----默认绝对路径:取得路径相同------");System.out.println(file2.getPath());System.out.println(file2.getAbsolutePath());  
}----- 默认相对路径：取得路径不同 ------
.\test1.txt
D:\workspace\test\.\test1.txt
----- 默认绝对路径:取得路径相同 ------
D:\workspace\test\test1.txt
D:\workspace\test\test1.txt

Easy云盘总结篇-登录注册

**说在前面：该项目是跟着B站一位大佬写的，不分享源码，支持项目付费 ** 获取图形验证码可以看到这里有2两种图形验证码，分为： type0：如上图下面那个，是完成操作后要进行注册的验证码 type1: 如…...

编程日记 2025/7/17 11:53:00

04 基于 STM32 的时钟展示程序

前言我们经常会看到各个场合下面有基于数码管的时钟程序比如在车站, 教室, 办公室等等各个场合都有然后这里就是做一个简单的时钟程序展示程序测试用例每一秒钟更新时间, 然后迭代更新天, 时, 分等等然后主流程基于天, 时分秒渲染数码管 #incl…...

编程日记 2025/7/17 10:51:13

音视频开发技术总结报告

音视频开发技术总结报告一、音视频开发基础 1、音频基础声音原理声波特性：频率、振幅、波长人耳听觉范围：20Hz-20kHz声音三要素：音调、音量、音色数字音频基础采样率：常见44.1kHz、48kHz、96kHz量化位数：8bit、…...

编程日记 2025/7/17 11:02:33

FastAPI系列13：API的安全防护

API的安全防护 1、HTTPS 强制什么是HTTPS强制如何在FastAPI中实现HTTPS强制 2、CORS跨域资源共享什么是CORS在 FastAPI 中开启 CORS 3、SQL注入防护什么是SQL注入如何在FastAPI中实现SQL注入防护 4、CSRF防护什么是CSRF防护如何在FastAPI中实现CSRF防护在 FastAPI系列12&…...

编程日记 2025/7/17 10:51:13

每天一道面试题@第五天

1.包装类型的缓存机制了解么？ 指部分包装类在创建对象时，会将一定范围内的对象缓存起来，当再次使用相同值创建对象时，优先从缓存中获取，而不是重新创建新对象。【提高性能】【节省内存】列举几个常见的包装类缓存机…...

编程日记 2025/7/17 11:08:26

Python硬核革命：从微控制器到FPGA的深度开发指南

1. 重新定义硬件开发：Python的颠覆性突破传统硬件开发长期被C/C++和Verilog/VHDL统治，但Python正通过两条路径改变这一格局： 1.1 微控制器领域的MicroPython革命完整Python 3.4语法支持，运行在资源受限的MCU上（最低要求：64KB ROM，16KB RAM）直接内存访问能力，突破…...

编程日记 2025/7/17 11:19:51

WebRTC 服务器之Janus概述和环境搭建

1 概述 Janus 是由 Meetecho 开发的通用 WebRTC 服务器，它为构建 WebRTC 应用程序提供了一个模块化框架。服务器目标：Janus WebRTC 网关被设计为轻量级、通用的 WebRTC 服务器，除了实现以下方法外，它本身不提供任何功能&#xff1…...

编程日记 2025/7/17 11:38:12

mcp+llm+rag

MCPRAG简介前言一、MCP是什么？二、MCP工作原理（1. MCP Hosts（主机）（2.MCP Clients（客户端）(3. MCP Servers（服务端）(4. Local Data Sources（本地数据源&…...

编程日记 2025/7/9 2:29:24

Seata RM的事务提交与回滚源码解析

文章目录前言一、RM提交事务二、RM回滚事务2.1、undo校验逻辑2.2、执行回滚逻辑总结RM 的事务提交与回滚行为说明（基于 Seata AT 模式）1. 提交阶段（Phase Two Commit）2. 回滚阶段（Phase Two Rollback） 前…...

编程日记 2025/6/29 7:55:25

Ubuntu 24.04 完整Docker安装指南：从零配置到实战命令大全

Ubuntu 24.04 完整Docker安装指南：从零配置到实战命令大全文章目录 Ubuntu 24.04 完整Docker安装指南：从零配置到实战命令大全1. 安装 Docker2. 配置 Docker 镜像加速器2.1 配置 Docker 镜像源2.2 重启 Docker 服务 3. Docker 常用命令3.1 Docker 常用命…...

编程日记 2025/7/5 10:48:56

设计模式简述（十七）备忘录模式

备忘录模式描述组件使用描述备忘录模式用于将对象的状态进行保存为备忘录，以便在需要时可以从备忘录会对象状态；其核心点在于备忘录对象及其管理者是独立于原有对象之外的。常用于需要回退、撤销功能的场景。组件原有对象（包含自身…...

编程日记 2025/6/29 8:14:15

【ICMP协议深度解析】从网络诊断到安全实践

目录前言技术背景与价值当前技术痛点解决方案概述目标读者说明一、技术原理剖析核心概念图解核心作用讲解关键报文类型说明协议版本对比二、实战演示环境配置要求核心实验实现实验1：标准ping流程实验2：traceroute路径发现实验3：自定义ICMP…...

编程日记 2025/6/29 7:29:51

《应用开发突围指南：敏捷开发的实战精髓》

如何在应用开发中精准且深入地应用敏捷开发方法呢？让我们一同深入探索。敏捷开发，绝非仅仅是一种开发流程，更是一种蕴含深刻智慧的理念与思维方式。它与传统开发模式有着本质的区别，传统开发模式如同严谨的线性旅程，…...

编程日记 2025/6/29 6:55:14

【Mytais系列】SqlSession

MyBatis 的 SqlSession 是框架的核心接口之一，它是应用程序与 MyBatis 交互的顶层 API，用于执行 SQL 命令、管理事务和访问数据库。以下是关于 SqlSession 的详细说明： 1. 核心功能 (1) 执行 SQL 操作增删改查：通过方法如 sele…...

编程日记 2025/6/29 5:40:33

【掌握 DDL】：SQL 中的数据库与表管理

掌握 DDL：SQL 中的数据库与表管理掌握 DDL：SQL 中的数据库与表管理数据库 DDL创建数据库查看数据库查看所有数据库查看数据库创建语句进入数据库删除数据库备份数据库备份恢复查看数据库连接深入理解数据库创建与删除数据库字符集与校验规则表 DLL创…...

编程日记 2025/6/29 5:19:26

第43周：GAN总结

目录摘要 Abstract 计算机视觉中的分类架构变体损失变体时间序列中的GAN 连续型GAN 离散型GAN 总结摘要本周总结了GAN的变形，主要从图像处理和时间序列生成两部分入手，分别找出了其中比较经典的几种GAN变种模型，简单分析了…...

编程日记 2025/6/29 6:54:31

安卓基础（MediaProjection）

1. Display 类作用：代表显示设备（手机屏幕、外接显示器）常用方法： display.getRotation() // 获取屏幕方向（横屏/竖屏） display.getRefreshRate() // 获取屏幕刷新率（如&…...

编程日记 2025/6/28 20:04:39

Android Compose 物联网（IoT）UI 组件库封装指南

Android Compose 物联网封装组件在物联网(IoT)应用开发中，使用Jetpack Compose可以创建现代化、响应式的用户界面。以下是一些针对物联网场景的Compose封装组件思路和实现方法： 常用物联网组件封装 1. 设备状态指示器 Composable fun DeviceStatusI…...

编程日记 2025/6/29 7:58:58

实用在线工具箱OmniTools

简介 OmniTools 是一个自托管的网络应用，提供多种在线工具，旨在简化日常任务。它包含了一系列独立的、小型但实用的工具，涵盖了文件处理、文本操作、网络请求、系统监控等多个方面。 OmniTools 的设计理念是简单、易用、可定制，方…...

编程日记 2025/6/29 6:34:14

【AI大模型学习路线】第一阶段之大模型开发基础——第三章（大模型实操与API调用）单轮对话与多轮对话调用。

【AI大模型学习路线】第一阶段之大模型开发基础——第三章（大模型实操与API调用）单轮对话与多轮对话调用？ 【AI大模型学习路线】第一阶段之大模型开发基础——第三章（大模型实操与API调用）单轮对话与多轮对话调用&…...

编程日记 2025/6/29 6:37:24

数字化转型进阶：26页华为数字化转型实践分享【附全文阅读】

本文分享了华为数字化转型的实践经验和体会。华为通过数字化变革，致力于在客户服务、供应链、产品管理等方面提高效率，并把数字世界带入每个组织，构建万物互联的智能世界。华为的数字化转型愿景是成为行业标杆，通过推进数字化战略、构建面向业务数字化转型的IT组织阵型、坚…...

编程日记 2025/6/29 5:22:45

Go语言的优势与应用场景 -《Go语言实战指南》

一、 Go语言的五大核心优势 1. 语法简洁，开发高效 Go语言借鉴了C语言的表达方式，但去掉了多余复杂的特性（如继承、多态、异常处理等），语法风格清晰明了，极大地降低了学习成本： • 无需头文件…...

编程日记 2025/6/29 5:25:14

3D人物关系图开发实战：Three.js实现自动旋转可视化图谱（附完整代码）

3D人物关系图开发实战：Three.js实现自动旋转可视化图谱效果核心解析场景初始化自动旋转控制器节点创建（带图片和标签）关系连线动画循环数据格式说明代码效果本文将带您使用Three.js实现一个带自动旋转功能的3D人物关系图谱，核…...

编程日记 2025/6/28 20:04:33

文件操作-

1. 为什么使⽤⽂件？ 如果没有⽂件，我们写的程序的数据是存储在电脑的内存中，如果程序退出，内存回收，数据就丢失了，等再次运⾏程序，是看不到上次程序的数据的，如果要将数据进⾏持久化…...

编程日记 2025/6/29 6:51:44

硬件零基础入门（尚硅谷）

1 一个碳原子有一个自由电子。所以能够导电。金刚石四个都是都弄成共价键了，所以没有自由电子不能自由电子。 2 新的电子进来，因为互斥电荷进行了定向运动，产生了能量。两边电子平衡就停止了。所以电池的负极有电子。电荷就是质子和电…...

编程日记 2025/6/29 6:46:21

【Ai零件】高德开放平台MCP的API-key注册

前言基本操作文档，为n8n等平台，调用高德MCP服务做准备，本文记录其API-Key的生成步骤。操作步骤高德开发平台官网：https://lbs.amap.com/ 完成后，进入控制台界面: 创建新应用进入【应用管理】，点击页…...

编程日记 2025/7/15 21:08:22

安卓基础（startActivityForResult和onActivityResult）

onActivityResult 方法有三个参数： requestCode：启动 Activity 时传入的请求码，用于区分不同的启动请求。resultCode：返回结果的状态码，通常为 RESULT_OK 或 RESULT_CANCELED。data：一个 Intent 对象&…...

编程日记 2025/6/29 5:28:29

安卓基础（悬浮窗）

悬浮窗 import android.app.Service; import android.content.Context; import android.graphics.PixelFormat; import android.os.IBinder; import android.view.Gravity; import android.view.LayoutInflater; import android.view.View; import android.view.WindowManager…...

编程日记 2025/7/15 14:46:44