Springboot项目搭建（2）-用户详细信息查询

1. 提要信息

1.1 java四类八种

在Java中，四类指的是Java中的基本数据类型和引用数据类型：

1. 基本数据类型：Java提供了八种基本数据类型，包括整数型、浮点型、字符型和布尔型。
2. 引用数据类型：指向对象的引用，如类、接口、数组等。
3. 特殊数据类型：包括void类型和null类型。
4. 复合数据类型：由基本数据类型和其他类型组合而成的类型，如数组。

八种则是指Java中的基本数据类型：

1. int：32位整数，范围是-2^31到2^31-1。
2. short：16位整数，范围是-2^15到2^15-1。
3. long：64位整数，范围是-2^63到2^63-1，需要在数字后加上L或l。
4. byte：8位整数，范围是-128到127。
5. float：32位浮点数，用于表示小数。
6. double：64位浮点数，精度比float高。
7. char：16位Unicode字符。
8. boolean：只有两个值，true和false。

1.2 什么是请求头信息

请求头信息（Request Headers）是在HTTP请求中，客户端向服务器发送的一系列键值对，它们提供了关于请求本身的信息，以及客户端环境和请求体的附加信息。请求头信息可以帮助服务器更好地理解请求的上下文，并据此做出适当的响应。常见的请求头信息有：Host、User-Agent、Accept等。

1.3 get与post请求的区别

POST：适合发送大量数据和任意类型的数据，不受字符类型限制。

GET：适合发送少量数据，且数据需要被编码为URL有效的格式。虽然理论上可以发送任何类型的数据，但实际应用中通常用于发送简单的查询参数。

1.4 请描述重载和重写的区别

重载：指的是在一个类中可以定义多个同名方法，只要这些方法的参数列表不同（参数的类型、数量或者顺序不同）。重载方法可以有不同的返回类型，也可以没有返回类型，但它们的参数列表必须不同。

重写：指的是在子类中重新定义父类的方法。重写的方法必须有相同的方法名、参数列表和返回类型。如果父类的方法被声明为final，则不能被重写。

1.5 创建控制器类常用三种方式

1.实现Controller接口，需要实现方法完成业务操作，有局限性

2.使用@Controller注解，可以创建多个方法，方法上设置RequestMapping访问地址，响应数据格式需要自定义，尤其JSON支持不是很完整

3.使用@RestControl注解，支持Rest请求方式，内置了ResponseBody可以自动转换JSON

1.6 方法&函数

方法的定义格式：

访问权限限定符，返回类型 方法名称（参数列表）{ 方法体；}

例：

public int addNumbers(int num1, int num2) {
    int sum = num1 + num2;
    return sum;
}

共同点：

• 都可以传递参数、都有返回值
• 都是用于执行一个过程

不同点：

• 函数通常是单独创建并被调用，不需要前置条件，如：自定义四舍五入
• 方法是类成员，通常情况需要使用类对象调用，在JAVA中只有方法，没有函数。

2.令牌验证ArticleController

2.1 定义

书接上回，文章结尾11.JWT令牌

我使用了"login"登录方法处理用户登录请求。它接收用户名和密码，验证用户信息，并在验证成功后生成一个JWT令牌。

下面将使用"list"方法处理获取用户信息的请求。它接收上方生成的JWT令牌，验证令牌的有效性，并根据令牌中的信息查询用户信息（若令牌有效则给予放行，反之拒绝访问）。

2.2 令牌的生成与验证

login方法生成的JWT令牌在list方法中被验证。这是两个方法之间的直接关联。

login方法负责生成令牌，而list方法负责验证令牌的有效性。

login方法通过用户名和密码验证用户身份，而list方法通过验证JWT令牌来确认用户的身份。

2.3 具体操作 

文件地址：org/example/controller/ArticleController.java

@RequestHeader：获取请求头信息

package org.example.controller;import jakarta.servlet.http.HttpServletResponse;
import org.example.entity.Result;
import org.example.utils.JwtUtil;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestHeader;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import java.util.Map;
@RestController
@RequestMapping("/article")
public class ArticleController {@RequestMapping("/list")public Result<String> list(@RequestHeader(name = "Authorization")String token, HttpServletResponse response) {//验证tokentry{Map<String,Object> claims = JwtUtil.parseToken(token);return Result.success("查询所有文章列表");}catch(Exception e){response.setStatus(401);//设置响应状态return Result.error("未登录");}}
}

2.4 效果演示

3.拦截器

3.1 定义

功能：接收并拦截所有的请求

1.过程中检查用户是否已经登录，以及是否拥有执行特定操作的权限。

2.在请求到达具体的业务逻辑处理之前，拦截器可以对请求数据进行预处理，如验证、格式化或转换。

3.2 函数操作LoginInterceptor

在example下创建org/example/interceptors/LoginInterceptor.java

拦截器的功能方法：

1. request 请求对象，客户端向服务器发送的数据包
2. response响应对象，服务端向客户端传递数据，发送的数据包
3. handler 头协议对象，请求协议

package org.example.interceptors;
//登录拦截器
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.example.utils.JwtUtil;
import org.example.utils.ThreadLocalUtil;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import java.util.Map;
@Component //由Spring框架，注册拦截器
public class LoginInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {//令牌验证String token = request.getHeader("Authorization");try{Map<String,Object> claims = JwtUtil.parseToken(token);//拿到令牌后，给予放行return true;}catch (Exception e){response.setStatus(401);return false;}}
}

3.3 拦截器的注册WebConfig

在example下创建org/example/config/WebConfig.java

在启动NewsApplication.java后，优先加载该文件。

他是工程的一个配置类，主要作用是拦截器的使用，服务于用户首页。

package org.example.config;
import org.example.interceptors.LoginInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
@Configuration //工程启动即加载
public class WebConfig implements WebMvcConfigurer {@Autowired //获得拦截器工具private LoginInterceptor loginInterceptor;@Overridepublic void addInterceptors(InterceptorRegistry registry) {//登录接口、注册接口不拦截//excludePathPatterns不拦截方法registry.addInterceptor(loginInterceptor).excludePathPatterns("/user/login","/user/register");}
}

3.4 返回ArticleController

既已配置了开局启动项目，那么在后续的操作中便不必反复验证。

更改后的org/example/controller/ArticleController.java代码：

package org.example.controller;
import jakarta.servlet.http.HttpServletResponse;
import org.example.entity.Result;
import org.example.utils.JwtUtil;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestHeader;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import java.util.Map;
@RestController
@RequestMapping("/article")
public class ArticleController {@RequestMapping("/list")public Result<String> list() {//验证tokenreturn Result.success("所有文章数据");}
}

4.获取用户详细信息：

1.控制层中编写方法userinfo 2.service和mapper中，根据用户指令查询信息【已配置】

4.1 定义请求方法UserController

在org/example/controller/UserController.java中

定义了一个处理HTTP POST请求的方法userInfo， 返回类型是Result，

并获取token值（token中装着用户名信息）。

//详细信息@PostMapping("/userinfo")public Result<User> userInfo(@RequestHeader(name = "Authorization")String token){//从令牌中获得用户名Map<String,Object> map = JwtUtil.parseToken(token);String username = (String)map.get("username");//将获取的用户名转换成String字符串//查询用户对应的信息User user = userService.findUserByUsername(username);return Result.success(user);}

4.2 配置忽略密码User

在org/example/entity/User.java中找到想要隐藏的项

在其上方设置忽略属性（密码为例）：

@JsonIgnore:配置springmvc把当前对象转换成json字符串的时候忽略password

@JsonIgnore
private String password;

4.3 配置命名转换

数据库中的列名为下划线间隔，实体映射类中的命名为驼峰命名。

针对这种无法匹配的情况，在/resources/application.yml中配置自动命名转换。

mybatis:
  configuration:
    map-underscore-to-camel-case: true

4.4 ThreadLocal本地线程

作用：确保数据不会混淆 

4.4.1 线程测试

在"test"下新建类：src/test/java/ThreadLocalTest.java

import org.junit.jupiter.api.Test;
public class ThreadLocalTest {@Testvoid testThreadLocalSetAndGet() {//创建线程池，用于存放用户信息ThreadLocal tl = new ThreadLocal();new Thread(() -> {tl.set("Adela"); //在线程池中创建一个线程System.out.println(Thread.currentThread().getName()+":"+tl.get());System.out.println(Thread.currentThread().getName()+":"+tl.get());System.out.println(Thread.currentThread().getName()+":"+tl.get());},"蓝色").start();new Thread(() -> {tl.set("Hela"); //在线程池中再创建一个线程System.out.println(Thread.currentThread().getName()+":"+tl.get());System.out.println(Thread.currentThread().getName()+":"+tl.get());System.out.println(Thread.currentThread().getName()+":"+tl.get());},"黑色").start();}
}

4.4.2 导入线程功能

于网络查找线程功能代码，放在org/example/utils/ThreadLocalUtil.java中

package org.example.utils;
import java.util.HashMap;
import java.util.Map;
@SuppressWarnings("all")
public class ThreadLocalUtil {//提供ThreadLocal对象,private static final ThreadLocal THREAD_LOCAL = new ThreadLocal();//根据键获取值public static <T> T get(){return (T) THREAD_LOCAL.get();}//存储键值对public static void set(Object value){THREAD_LOCAL.set(value);}//清除ThreadLocal 防止内存泄漏public static void remove(){THREAD_LOCAL.remove();}
}

4.4.3 线程应用

返回org/example/interceptors/LoginInterceptor.java，把拦截到的数据，给到线程池中。

package org.example.interceptors;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import org.example.utils.JwtUtil;
import org.example.utils.ThreadLocalUtil;
import org.springframework.stereotype.Component;
import org.springframework.web.servlet.HandlerInterceptor;
import java.util.Map;
@Component
public class LoginInterceptor implements HandlerInterceptor {@Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {String token = request.getHeader("Authorization");try{Map<String,Object> claims = JwtUtil.parseToken(token);👇//把业务数据存储到ThreadLocal本地线程中ThreadLocalUtil.set(claims);👆return true;}catch (Exception e){response.setStatus(401);return false;}}👇@Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {//清除线程中的数据ThreadLocalUtil.remove();}👆
}