当前位置： 首页 > news >正文

谷粒商城实战(013 业务-认证服务-短信验证)

news 文章来源：https://blog.csdn.net/wang_book/article/details/137638943 2024/10/25 21:27:02

Java项目《谷粒商城》架构师级Java项目实战，对标阿里P6-P7，全网最强

总时长 104:45:00 共408P

此文章包含第211p-第p219的内容

介绍

在这里插入图片描述

认证中心要集成 社交登录、OAuth2.0、单点登录 等功能
  1. OAuth 2.0：
    问题解决： OAuth 2.0 主要解决的是授权问题，允许用户授权第三方应用程序访问其资源，而无需共享其凭据。
    实现方式： OAuth 2.0 通过授权服务器颁发访问令牌，该令牌用于代表用户访问受保护的资源。它不直接处理用户的身份验证，而是授予访问权限。
    应用场景： 主要用于允许用户在不共享他们的凭据的情况下，让第三方应用程序访问其受保护的资源，如社交媒体资料、云存储等。
  1. 单点登录（SSO）：
    问题解决： 单点登录解决的是身份验证问题，允许用户在登录一个系统后，无需重新登录即可访问其他与同一身份验证域相关联的系统。
    实现方式： SSO 在用户首次登录时颁发一个身份验证凭据（通常是一个令牌或票据），然后将该凭据用于访问其他相关联的系统，而无需再次提供凭据。
    应用场景： 主要用于企业内部系统或跨组织的系统，允许用户在不同的应用程序之间无缝访问，提高用户体验并简化身份管理。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

引入通用依赖 然后排除mybatis的依赖
在这里插入图片描述

在这里插入图片描述

引入openfeign依赖
在这里插入图片描述

加上@EnableDiscoveryClient注解

@EnableDiscoveryClient 是 Spring Cloud 提供的一个注解，用于将一个 Spring Boot 应用程序标记为服务发现的客户端。这意味着该应用程序将参与到服务发现中，并且可以通过服务发现来查找和调用其他服务。

它的含义包括：

  1. 服务注册： 通过将自身注册到服务注册中心（如 Eureka、Consul、ZooKeeper 等），使得其他服务能够发现并调用该应用程序的服务实例。

  2. 服务发现： 应用程序能够通过服务注册中心来发现其他服务的实例，从而能够动态地调用这些服务，而不需要硬编码它们的位置。

  3. 集成微服务框架： @EnableDiscoveryClient 是集成了 Spring Cloud 微服务框架的一部分，通过这个注解，应用程序可以与其他微服务框架（如 Ribbon、Feign、Zuul 等）无缝集成，实现更高级的微服务架构。
    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

使用springMVC的viewController 这样就不需要写很多空方法了
在这里插入图片描述

在这里插入图片描述

发送短信验证码

在这里插入图片描述

可以使用这个0元体验的先做测试
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

使用这个appCode
在这里插入图片描述
在这里插入图片描述
这里的sign是消息秘书 skin是短信样式
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
401错误 认证未通过
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
切记不可以直接使用js进行发送 因为使用F12控制台可以看到APPCODE的值 这样很不安全，其他人可以使用这个APPCODE进行短信发送，所以使用java进行发送

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
引入Feign依赖，并且使用@EnableFeignClients 开启远程调用
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

接口防刷（防止恶意快速调用短信接口）

在这里插入图片描述

  1. 引入redis依赖
    在这里插入图片描述

  2. 配置redis
    在这里插入图片描述

  3. 引入StirngRedisTemplate

在这里插入图片描述
4. 编写代码
在这里插入图片描述

接口防刷

防刷有很多种，发送次数够X次要滑块之类的；多号码的话，加上ip限制；这里我们只讨论单号码60秒内防刷，以及验证码10分钟过期
在这里插入图片描述
记得使用四个参数那个，带过期时间
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

这里的值使用了code+当前时间的字符串，我觉得用hash存简单一点
在这里插入图片描述

空指针异常，这里提前判断一下
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
注册成功要重定向到登录页
在这里插入图片描述
在这里插入图片描述
之前的试图映射
在这里插入图片描述
本服务重定向可以不用加前缀
在这里插入图片描述
重定向防止数据重复提交

在这里插入图片描述
在这里插入图片描述
两种返回都可以
返回视图逻辑地址，进行拼串
转发
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

报错
在这里插入图片描述

这里的POST请求转发到页面 路径映射只能通过GET请求访问，所有会报错误
在这里插入图片描述

利用Spring的HttpServletRequestWrapper快速包装request并重写getMethod返回GET，就可以转发时使用GET~

大家注意。反向代理路径不同会引起Cookie的丢失。导致无法找到session

在这里插入图片描述

重定向使用这个
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
不要写count(1)，容易弄巧成拙，自己看看阿里java规约
此处建议查询是否存在时组织上 limit 0,1 效率倍增 ！！！

在这里插入图片描述

MD5盐值加密

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

加盐

默认盐值是$1$加随机8位字符

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

数据库存储撒了盐的密文，然后使用这个方法进行判断 这个方法可以自动解析出带盐的数据

远程调用第三方功能

在这里插入图片描述

在注册服务里添加远程服务
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

切记看看远程服务的配置文件是否在nacos里注册了服务中心地址和服务名称
在这里插入图片描述

这里的sql语句有缺陷，一个人的username是另一个人的手机号会有错误
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

谷粒商城实战(013 业务-认证服务-短信验证)

Java项目《谷粒商城》架构师级Java项目实战，对标阿里P6-P7，全网最强 总时长 104:45:00 共408P 此文章包含第211p-第p219的内容 介绍 认证中心要集成 社交登录、OAuth2.0、单点登录 等功能 OAuth 2.0： 问题解决： OAuth 2.0 主要…...

编程日记 2024/4/18 4:51:02

Unity中支持泰语--没有版权限制

在Unity中支持泰语主要涉及以下几个方面： 选择合适的字体：在Unity中，确保使用支持泰文字符的字体是至关重要的。例如，可以选择使用Noto Serif Thai字体，这是一个支持泰语的字体2。 处理Unity版本问题：某些…...

编程日记 2024/4/18 4:44:56

C语言传统垃圾收集器的缺陷以及我的思路

传统的比如Boehm回收器，都是在malloc/realloc/free上做文章，参考这篇文章【How the Boehm Garbage Collector Works】的解释，因为C数据结构是无法预料的，内存里面并没有特殊标记，很难判断哪些是指针哪些是数据&#xf…...

编程日记 2024/4/18 4:41:53

数据交换格式

一、什么是数据交换格式 在计算机的不同程序之间，或者不同的编程语言之间进行交换数据，也需要一种大家都能听得懂得‘语言’，这就是数据交换格式，它通过文本以特定的形式来进行描述数据。 二、常用的几种数据交换格式 客户端常…...

编程日记 2024/4/18 4:39:50

电力系统卫星授时信号安全隔离装置防护方案

电力系统是国家关键基础设施， 电力安全关系国计民生， 是国家安全的重要保障， 与政治安全、经济安全、 网络安全、社会安全等诸多领域密切关联。电网运行情况瞬息万变，为了在其发生事故时能够及时得到处理，需要统一的时…...

编程日记 2024/4/18 4:38:48

【编程TOOL】VC++6.0下载安装配置使用保姆式教程

目录 ​编辑 1.软件介绍 2.软件下载 3.软件安装 3.1.下载得到可执行文件并双击进行安装 3.2. 点击下一步 3.3. 选择安装位置 3.4. 勾选“创建桌面快捷方式”并点击下一步 5. 点击安装并等待 3.6. 先取消运行，后点击完成，软件即安装完毕 4.兼容性配置 4.1…...

编程日记 2024/4/18 4:34:45

组织机构代码是哪几位?营业执照怎么看组织机构代码?

组织机构代码是哪几位? 组织机构代码通常指的是组织机构代码证上的一组特定数字，它用于唯一标识一个组织或机构。在中国，组织机构代码由9位数字组成，前8位是本体代码，最后1位是校验码。这组代码是按照国家有关标准编制的&#x…...

编程日记 2024/4/18 4:33:44

nginx禁止ip访问，只允许域名访问

无论ip直接访问，还是通过域名访问，最终都是通过ip访问到服务器浏览器访问时会携带Host参数，通过ip访问时携带的是ip，通过域名访问时携带的是域名nginx收到请求后判断host的值，如果判断出不是通过域名访问的则拒绝&…...

编程日记 2024/4/18 4:29:40

10组Python面试高频问题与详尽解答指南

大家好，你们准备好了吗？面试官们总喜欢出其不意地问些让人头大的问题。别担心，今天我来帮你们梳理10个Python面试中的热门难题，让你的回答既专业又有趣！让我们一起变身Python高手吧！ 1. 问题: 什么是Pytho…...

编程日记 2024/4/18 4:28:39

使用SpringBoot将中国地震台网数据保存PostGIS数据库实践

目录 前言 一、数据转换 1、Json转JavaBean 2、JavaBean与数据库字段映射 二、空间数据表设计 1、表结构设计 三、PostGIS数据保存 1、Mapper接口定义 2、Service逻辑层实现 3、数据入库 4、运行实例及结果 总结 前言 在上一篇博客中基于Java的XxlCrawler网络信息爬…...

编程日记 2024/4/18 4:25:36

后端返回树结构

出参结构 Getter Setter public class TreeResponse implements Serializable {// 主键private Long id;// 父级节点private Long parentId;// 层级private Byte layer;// 编码private String docCode;// 名称private String docName;// 子节点private List<TreeResponse&g…...

编程日记 2024/4/18 4:24:35

C语言——通讯录的实现

一.前言 嗨嗨嗨&#xff0c;又和大家见面了&#xff01;前面我们讲到了如何实现一个循序表。现在我们开始讲解如何基于循序表来实现通讯录功能。 二.正文 通讯录中的SeqlList.h #pragma once //#define SLDateType int #include<stdio.h> #include<stdlib.h> #…...

编程日记 2024/4/18 4:22:33

Next-Scale Prediction、InstantStyle、Co-Speech Gesture Generation

本文首发于公众号&#xff1a;机器感知 Next-Scale Prediction、InstantStyle、Co-Speech Gesture Generation Visual Autoregressive Modeling: Scalable Image Generation via Next-Scale Prediction We present Visual AutoRegressive modeling (VAR), a new generation p…...

编程日记 2024/4/18 4:19:29

class中 padding和margin的用法；

如果我们想要移动盒子等的位置 &#xff0c;除了可以用相对定位和绝对定位还可以用margin 和paddinng&#xff1b; 结构如图所示 margin和padding的用法&#xff1a; padding和margin后面可以跟1或2或3或4个数&#xff0c;按照顺序分别是上&#xff0c;右&#xff0c;下&…...

编程日记 2024/4/18 4:16:26

单独使用YOLOV9的backbone网络

前言 YOLO系列的网络结构都是通过.yaml来进行配置的，当要单独想使用其中的backbone网络时，可以通过yaml配置文件来进行网络搭建。 backbone的yaml配置文件与网络结构 backbone:[[-1, 1, Silence, []], # conv<...

编程日记 2024/4/18 4:15:24

WordPress JS Support Ticket插件 RCE漏洞复现

0x01 产品简介 WordPress和WordPress plugin都是WordPress基金会的产品。JS Support Ticket是使用在其中的一套开源票务系统插件。 0x02 漏洞概述 WordPress中的JS Support Ticket插件存在未经上传漏洞，未经身份验证的攻击者可以上传恶意脚本的服务器，执行任意指令，从而获…...

编程日记 2024/4/18 4:13:22

加盟代理短视频无人直播项目，开启互联网线上经营新模式

随着短视频行业的快速发展和用户数量的不断增长&#xff0c;短视频无人直播项目成为了近年来备受关注的创业机会。本文将分享如何加盟代理短视频无人直播项目&#xff0c;开启属于自己的经营新模式。 一、了解无人直播项目的核心优势 短视频无人直播项目是结合了短视频与直播的…...

编程日记 2024/4/18 4:10:19

spring高级篇（一）

1、ApplicationContext与BeanFactory BeanFactory是ApplicationContext的父级接口&#xff1a;&#xff08;citlaltu查看类关系图&#xff09; 在springboot的启动类中&#xff0c;我们通过SpringApplication.run方法拿到的是继承了ApplicationContext的ConfigurableApplicatio…...

编程日记 2024/4/18 4:08:18

免费的GPT-3.5 API服务aurora

什么是 aurora &#xff1f; aurora 是利用免登录 ChatGPT Web 提供的无限制免费 GPT-3.5-Turbo API 的服务&#xff0c;支持使用 3.5 的 access 调用。 【注意】&#xff1a;仅 IP 属地支持免登录使用 ChatGPT的才可以使用&#xff08;也可以自定义 Baseurl 来绕过限制&#x…...

编程日记 2024/4/18 4:07:15

突破编程_C++_网络编程（Windows 套接字（处理 TCP 粘包问题））

1 TCP 协议与粘包问题概述 1.1 TCP 粘包的产生原因 TCP粘包问题的产生原因涉及多个方面&#xff0c;主要的原因如下&#xff1a; 首先&#xff0c;发送方在发送数据时&#xff0c;由于TCP协议为提高传输效率而采用的Nagle算法&#xff0c;可能会将多个小数据包合并成一个大数…...

编程日记 2024/4/18 4:05:13

【训练营】DateWhale——动手学大模型应用开发（更新中）

文章目录 写在前面大模型简介LLM简介RAG简介LangChain开发框架开发LLM应用的整体流程 写在前面 大模型时代从GPT爆发开始到现在已有一年多了&#xff0c;深度学习发展之快无法想象&#xff0c;一味感叹技术发展速度超越个人学习速度是没用的&#xff0c;倒不如花点时间参加一些…...

编程日记 2024/4/18 4:04:12

【学习笔记十九】EWM Yard Management概述及后台配置

一、EWM Yard堆场管理业务概述 1.Yard Management基本概念 YARD管理针对的是库房以外的区域&#xff0c;可以理解为入大门开始到库门之前的这部分的区域 堆场结构 像在仓库中一样&#xff0c;将相应仓位映射为堆场仓位&#xff0c;可将其分组到堆场分区。场地中可能具有以下结…...

编程日记 2024/4/18 4:01:09

【环境搭建】（五）Ubuntu22.04安装cuda_11.8.0+cudnn_8.6.0

一个愿意伫立在巨人肩膀上的农民...... 设备配置&#xff1a; 一、安装GCC 安装cuda之前&#xff0c;首先应该安装GCC&#xff0c;安装cuda需要用到GCC&#xff0c;否则报错。可以先使用下方指令在终端查看是否已经安装GCC。 gcc --version 如果终端打印如下则说明已经安装…...

编程日记 2024/4/18 3:59:07

【UE5.1】使用MySQL and MariaDB Integration插件——（3）表格形式显示数据

在上一篇&#xff08;【UE5.1】使用MySQL and MariaDB Integration插件——&#xff08;2&#xff09;查询&#xff09;基础上继续实现以表格形式显示查询到的数据的功能 效果 步骤 1. 在“WBP_Query”中将多行文本框替换未网格面板控件&#xff0c;该控件可以用表格形式布局…...

编程日记 2024/4/18 3:58:05

JVM复习

冯诺依曼模型与计算机处理数据过程相关联&#xff1a; 冯诺依曼模型&#xff1a; 输入/输出设备存储器输出设备运算器控制器处理过程&#xff1a; 提取阶段&#xff1a;输入设备传入原始数据&#xff0c;存储到存储器解码阶段&#xff1a;由CPU的指令集架构ISA将数值解…...

编程日记 2024/4/18 3:56:03

63、ARM/STM32中IIC相关学习20240417

完成温湿度传感器数据采集实验。 【思路&#xff1a;1.通过IIC通信原理&#xff0c;理解其通信过程&#xff0c;通过调用封装的IIC函数达成主机和从机之间&#xff1a;起始信号、终止信号、读、写数据的操作&#xff1b; 2.了解温湿度传感器控制芯片SI7006的工作原理&#…...

编程日记 2024/4/18 3:55:02

离岸人民币与人民币国际化

参考 什么是离岸人民币&#xff1f;它有什么用&#xff1f; - 知乎 “人民币就是人民币&#xff0c;为什么要在它前面加上离岸二字&#xff1f;” “既然有离岸人民币&#xff0c;是否有在岸人民币&#xff1f;” 今天我们就简单了解一下什么是离岸人民币。 离岸/在岸人民币…...

编程日记 2024/4/18 3:54:01

Linux平台上部署和运行Ollama的全面指南

Ollama的安装与配置 Ollama提供了一种简单的安装方法&#xff0c;只需一行命令即可完成安装&#xff0c;但是对于想要更深入了解和自定义安装的用户&#xff0c;我们也提供了手动安装的步骤。 快速安装 Ollama的安装极为简单&#xff0c;只需在终端中执行以下命令&#xff1…...

编程日记 2024/4/18 3:51:58

Web---robots协议详解

在Web中&#xff0c;robots协议&#xff08;也称为robots.txt&#xff09;是一种文本文件&#xff0c;用于向搜索引擎机器人&#xff08;通常称为爬虫&#xff09;提供指导&#xff0c;以指示它们哪些页面可以抓取&#xff0c;哪些页面应该忽略。robots.txt文件位于网站的根目录…...

编程日记 2024/4/18 3:50:57

华为海思校园招聘-芯片-数字 IC 方向 题目分享——第四套

华为海思校园招聘-芯片-数字 IC 方向 题目分享——第四套 (共9套&#xff0c;有答案和解析&#xff0c;答案非官方&#xff0c;仅供参考&#xff09;&#xff08;共九套&#xff0c;每套四十个选择题&#xff09; 部分题目分享&#xff0c;完整版获取&#xff08;WX:didadida…...

编程日记 2024/4/18 3:48:55

做企业网站找哪家/武汉seo搜索优化

文章目录题目描述题解题目描述 解题思路&#xff1a; 题解 class Solution { public:void deleteNode(ListNode* node) {node->val node->next->val;node->next node->next->next;//free(node);} };本题心得&#xff1a;删除一节点不一定非要知道它的前…...

编程日记 2024/10/25 19:32:43

网站建设用到什么/如何自创网站

库存积压、店租逐年上涨、服装同质化严重、竞争大&#xff0c;都是实体服装老板的痛&#xff0c;压得人喘不过气。旺季能赚点钱&#xff0c;淡季就亏店租、人工工资&#xff0c;一年下来赚的辛苦钱大半都亏在库存上了....... 电商呢&#xff1f;也不好做。竞争也很大&#xff0…...

编程日记 2024/10/25 17:45:53

做地铁建设的公司网站/石家庄seo顾问

基本定义单向链表&#xff08;单链表&#xff09;是链表的一种&#xff0c;其特点是链表的链接方向是单向的&#xff0c;对链表的访问要通过顺序读取从头部开始&#xff1b;链表是使用指针进行构造的列表&#xff1b;又称为结点列表&#xff0c;因为链表是由一个个结点组装起来…...

编程日记 2024/10/25 17:02:22

网络推广方案总结/北京百度seo

maven应用 测试maven应用能否使用&#xff08;可使用cmd 指令 mvn -v如果出现maven版本代表maven配置成功&#xff09;在maven内部集成了很多插件 如jdk tomcat等。。。jdk默认版本是1.5&#xff0c;tomcat默认版本事6.0真实使用时需要手动配置&#xff0c;jdk为1.8/1.7 tomca…...

编程日记 2024/10/25 16:49:16

php mysql怎么编写视频网站/网店推广方案

String类1、Java.lang包简介java.lang包是java内置的一个基础包&#xff0c;其中包含了一系列程序中经常要用到的类&#xff1b;在默认情况下&#xff0c;每个java程序都会自动导入该包&#xff0c;因此无需在程序中显式地声明。2、String类Java语言中&#xff0c;字符串是Stri…...

编程日记 2024/10/25 9:01:56

求网站资源懂的2021/seo的关键词无需

引入其他字体库&#xff0c; 如Open Sans&#xff0c;先下载Open Sans字体http://pan.baidu.com/s/1c1S8ZC0font-face {font-family: Open Sans; /* 为导入的字体命名(自定义)&#xff0c;方便以后使用 */src: url(font/OpenSans-Light.ttf); /* 导入字体库 */ } p{font-famil…...

编程日记 2024/10/25 7:51:14