当前位置： 首页 > news >正文

谷粒商城实战(013 业务-认证服务-短信验证)

news 2025/9/6 15:44:57

Java项目《谷粒商城》架构师级Java项目实战，对标阿里P6-P7，全网最强

总时长 104:45:00 共408P

此文章包含第211p-第p219的内容

介绍

在这里插入图片描述

认证中心要集成 社交登录、OAuth2.0、单点登录 等功能
  1. OAuth 2.0：
    问题解决： OAuth 2.0 主要解决的是授权问题，允许用户授权第三方应用程序访问其资源，而无需共享其凭据。
    实现方式： OAuth 2.0 通过授权服务器颁发访问令牌，该令牌用于代表用户访问受保护的资源。它不直接处理用户的身份验证，而是授予访问权限。
    应用场景： 主要用于允许用户在不共享他们的凭据的情况下，让第三方应用程序访问其受保护的资源，如社交媒体资料、云存储等。
  1. 单点登录（SSO）：
    问题解决： 单点登录解决的是身份验证问题，允许用户在登录一个系统后，无需重新登录即可访问其他与同一身份验证域相关联的系统。
    实现方式： SSO 在用户首次登录时颁发一个身份验证凭据（通常是一个令牌或票据），然后将该凭据用于访问其他相关联的系统，而无需再次提供凭据。
    应用场景： 主要用于企业内部系统或跨组织的系统，允许用户在不同的应用程序之间无缝访问，提高用户体验并简化身份管理。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

引入通用依赖 然后排除mybatis的依赖
在这里插入图片描述

在这里插入图片描述

引入openfeign依赖
在这里插入图片描述

加上@EnableDiscoveryClient注解

@EnableDiscoveryClient 是 Spring Cloud 提供的一个注解，用于将一个 Spring Boot 应用程序标记为服务发现的客户端。这意味着该应用程序将参与到服务发现中，并且可以通过服务发现来查找和调用其他服务。

它的含义包括：

  1. 服务注册： 通过将自身注册到服务注册中心（如 Eureka、Consul、ZooKeeper 等），使得其他服务能够发现并调用该应用程序的服务实例。

  2. 服务发现： 应用程序能够通过服务注册中心来发现其他服务的实例，从而能够动态地调用这些服务，而不需要硬编码它们的位置。

  3. 集成微服务框架： @EnableDiscoveryClient 是集成了 Spring Cloud 微服务框架的一部分，通过这个注解，应用程序可以与其他微服务框架（如 Ribbon、Feign、Zuul 等）无缝集成，实现更高级的微服务架构。
    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

使用springMVC的viewController 这样就不需要写很多空方法了
在这里插入图片描述

在这里插入图片描述

发送短信验证码

在这里插入图片描述

可以使用这个0元体验的先做测试
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

使用这个appCode
在这里插入图片描述
在这里插入图片描述
这里的sign是消息秘书 skin是短信样式
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
401错误 认证未通过
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
切记不可以直接使用js进行发送 因为使用F12控制台可以看到APPCODE的值 这样很不安全，其他人可以使用这个APPCODE进行短信发送，所以使用java进行发送

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
引入Feign依赖，并且使用@EnableFeignClients 开启远程调用
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

接口防刷（防止恶意快速调用短信接口）

在这里插入图片描述

  1. 引入redis依赖
    在这里插入图片描述

  2. 配置redis
    在这里插入图片描述

  3. 引入StirngRedisTemplate

在这里插入图片描述
4. 编写代码
在这里插入图片描述

接口防刷

防刷有很多种，发送次数够X次要滑块之类的；多号码的话，加上ip限制；这里我们只讨论单号码60秒内防刷，以及验证码10分钟过期
在这里插入图片描述
记得使用四个参数那个，带过期时间
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

这里的值使用了code+当前时间的字符串，我觉得用hash存简单一点
在这里插入图片描述

空指针异常，这里提前判断一下
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
注册成功要重定向到登录页
在这里插入图片描述
在这里插入图片描述
之前的试图映射
在这里插入图片描述
本服务重定向可以不用加前缀
在这里插入图片描述
重定向防止数据重复提交

在这里插入图片描述
在这里插入图片描述
两种返回都可以
返回视图逻辑地址，进行拼串
转发
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

报错
在这里插入图片描述

这里的POST请求转发到页面 路径映射只能通过GET请求访问，所有会报错误
在这里插入图片描述

利用Spring的HttpServletRequestWrapper快速包装request并重写getMethod返回GET，就可以转发时使用GET~

大家注意。反向代理路径不同会引起Cookie的丢失。导致无法找到session

在这里插入图片描述

重定向使用这个
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
不要写count(1)，容易弄巧成拙，自己看看阿里java规约
此处建议查询是否存在时组织上 limit 0,1 效率倍增 ！！！

在这里插入图片描述

MD5盐值加密

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

加盐

默认盐值是$1$加随机8位字符

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

数据库存储撒了盐的密文，然后使用这个方法进行判断 这个方法可以自动解析出带盐的数据

远程调用第三方功能

在这里插入图片描述

在注册服务里添加远程服务
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

切记看看远程服务的配置文件是否在nacos里注册了服务中心地址和服务名称
在这里插入图片描述

这里的sql语句有缺陷，一个人的username是另一个人的手机号会有错误
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

相关文章：

谷粒商城实战(013 业务-认证服务-短信验证)

Java项目《谷粒商城》架构师级Java项目实战，对标阿里P6-P7，全网最强 总时长 104:45:00 共408P 此文章包含第211p-第p219的内容 介绍 认证中心要集成 社交登录、OAuth2.0、单点登录 等功能 OAuth 2.0： 问题解决： OAuth 2.0 主要…...

编程日记 2024/4/18 4:51:02

Unity中支持泰语--没有版权限制

在Unity中支持泰语主要涉及以下几个方面： 选择合适的字体：在Unity中，确保使用支持泰文字符的字体是至关重要的。例如，可以选择使用Noto Serif Thai字体，这是一个支持泰语的字体2。 处理Unity版本问题：某些…...

编程日记 2024/4/18 4:44:56

C语言传统垃圾收集器的缺陷以及我的思路

传统的比如Boehm回收器，都是在malloc/realloc/free上做文章，参考这篇文章【How the Boehm Garbage Collector Works】的解释，因为C数据结构是无法预料的，内存里面并没有特殊标记，很难判断哪些是指针哪些是数据&#xf…...

编程日记 2024/4/18 4:41:53

数据交换格式

一、什么是数据交换格式 在计算机的不同程序之间，或者不同的编程语言之间进行交换数据，也需要一种大家都能听得懂得‘语言’，这就是数据交换格式，它通过文本以特定的形式来进行描述数据。 二、常用的几种数据交换格式 客户端常…...

编程日记 2024/4/18 4:39:50

电力系统卫星授时信号安全隔离装置防护方案

电力系统是国家关键基础设施， 电力安全关系国计民生， 是国家安全的重要保障， 与政治安全、经济安全、 网络安全、社会安全等诸多领域密切关联。电网运行情况瞬息万变，为了在其发生事故时能够及时得到处理，需要统一的时…...

编程日记 2024/4/18 4:38:48

【编程TOOL】VC++6.0下载安装配置使用保姆式教程

目录 ​编辑 1.软件介绍 2.软件下载 3.软件安装 3.1.下载得到可执行文件并双击进行安装 3.2. 点击下一步 3.3. 选择安装位置 3.4. 勾选“创建桌面快捷方式”并点击下一步 5. 点击安装并等待 3.6. 先取消运行，后点击完成，软件即安装完毕 4.兼容性配置 4.1…...

编程日记 2024/4/18 4:34:45

组织机构代码是哪几位?营业执照怎么看组织机构代码?

组织机构代码是哪几位? 组织机构代码通常指的是组织机构代码证上的一组特定数字，它用于唯一标识一个组织或机构。在中国，组织机构代码由9位数字组成，前8位是本体代码，最后1位是校验码。这组代码是按照国家有关标准编制的&#x…...

编程日记 2024/4/18 4:33:44

nginx禁止ip访问，只允许域名访问

无论ip直接访问，还是通过域名访问，最终都是通过ip访问到服务器浏览器访问时会携带Host参数，通过ip访问时携带的是ip，通过域名访问时携带的是域名nginx收到请求后判断host的值，如果判断出不是通过域名访问的则拒绝&…...

编程日记 2024/4/18 4:29:40

10组Python面试高频问题与详尽解答指南

大家好，你们准备好了吗？面试官们总喜欢出其不意地问些让人头大的问题。别担心，今天我来帮你们梳理10个Python面试中的热门难题，让你的回答既专业又有趣！让我们一起变身Python高手吧！ 1. 问题: 什么是Pytho…...

编程日记 2024/4/18 4:28:39

使用SpringBoot将中国地震台网数据保存PostGIS数据库实践

目录 前言 一、数据转换 1、Json转JavaBean 2、JavaBean与数据库字段映射 二、空间数据表设计 1、表结构设计 三、PostGIS数据保存 1、Mapper接口定义 2、Service逻辑层实现 3、数据入库 4、运行实例及结果 总结 前言 在上一篇博客中基于Java的XxlCrawler网络信息爬…...

编程日记 2024/4/18 4:25:36

后端返回树结构

出参结构 Getter Setter public class TreeResponse implements Serializable {// 主键private Long id;// 父级节点private Long parentId;// 层级private Byte layer;// 编码private String docCode;// 名称private String docName;// 子节点private List<TreeResponse&g…...

编程日记 2024/4/18 4:24:35

C语言——通讯录的实现

一.前言 嗨嗨嗨&#xff0c;又和大家见面了&#xff01;前面我们讲到了如何实现一个循序表。现在我们开始讲解如何基于循序表来实现通讯录功能。 二.正文 通讯录中的SeqlList.h #pragma once //#define SLDateType int #include<stdio.h> #include<stdlib.h> #…...

编程日记 2024/4/18 4:22:33

Next-Scale Prediction、InstantStyle、Co-Speech Gesture Generation

本文首发于公众号&#xff1a;机器感知 Next-Scale Prediction、InstantStyle、Co-Speech Gesture Generation Visual Autoregressive Modeling: Scalable Image Generation via Next-Scale Prediction We present Visual AutoRegressive modeling (VAR), a new generation p…...

编程日记 2024/4/18 4:19:29

class中 padding和margin的用法；

如果我们想要移动盒子等的位置 &#xff0c;除了可以用相对定位和绝对定位还可以用margin 和paddinng&#xff1b; 结构如图所示 margin和padding的用法&#xff1a; padding和margin后面可以跟1或2或3或4个数&#xff0c;按照顺序分别是上&#xff0c;右&#xff0c;下&…...

编程日记 2024/4/18 4:16:26

单独使用YOLOV9的backbone网络

前言 YOLO系列的网络结构都是通过.yaml来进行配置的，当要单独想使用其中的backbone网络时，可以通过yaml配置文件来进行网络搭建。 backbone的yaml配置文件与网络结构 backbone:[[-1, 1, Silence, []], # conv<...

编程日记 2024/4/18 4:15:24

WordPress JS Support Ticket插件 RCE漏洞复现

0x01 产品简介 WordPress和WordPress plugin都是WordPress基金会的产品。JS Support Ticket是使用在其中的一套开源票务系统插件。 0x02 漏洞概述 WordPress中的JS Support Ticket插件存在未经上传漏洞，未经身份验证的攻击者可以上传恶意脚本的服务器，执行任意指令，从而获…...

编程日记 2024/4/18 4:13:22

加盟代理短视频无人直播项目，开启互联网线上经营新模式

随着短视频行业的快速发展和用户数量的不断增长&#xff0c;短视频无人直播项目成为了近年来备受关注的创业机会。本文将分享如何加盟代理短视频无人直播项目&#xff0c;开启属于自己的经营新模式。 一、了解无人直播项目的核心优势 短视频无人直播项目是结合了短视频与直播的…...

编程日记 2024/4/18 4:10:19

spring高级篇（一）

1、ApplicationContext与BeanFactory BeanFactory是ApplicationContext的父级接口&#xff1a;&#xff08;citlaltu查看类关系图&#xff09; 在springboot的启动类中&#xff0c;我们通过SpringApplication.run方法拿到的是继承了ApplicationContext的ConfigurableApplicatio…...

编程日记 2024/4/18 4:08:18

免费的GPT-3.5 API服务aurora

什么是 aurora &#xff1f; aurora 是利用免登录 ChatGPT Web 提供的无限制免费 GPT-3.5-Turbo API 的服务&#xff0c;支持使用 3.5 的 access 调用。 【注意】&#xff1a;仅 IP 属地支持免登录使用 ChatGPT的才可以使用&#xff08;也可以自定义 Baseurl 来绕过限制&#x…...

编程日记 2024/4/18 4:07:15

突破编程_C++_网络编程（Windows 套接字（处理 TCP 粘包问题））

1 TCP 协议与粘包问题概述 1.1 TCP 粘包的产生原因 TCP粘包问题的产生原因涉及多个方面&#xff0c;主要的原因如下&#xff1a; 首先&#xff0c;发送方在发送数据时&#xff0c;由于TCP协议为提高传输效率而采用的Nagle算法&#xff0c;可能会将多个小数据包合并成一个大数…...

编程日记 2024/4/18 4:05:13

R语言AI模型部署方案：精准离线运行详解

R语言AI模型部署方案：精准离线运行详解 一、项目概述 本文将构建一个完整的R语言AI部署解决方案，实现鸢尾花分类模型的训练、保存、离线部署和预测功能。核心特点： 100%离线运行能力自包含环境依赖生产级错误处理跨平台兼容性模型版本管理# 文件结构说明 Iris_AI_Deployme…...

编程新知 2025/8/2 20:19:15

Python：操作 Excel 折叠

💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 Python 操作 Excel 系列 读取单元格数据按行写入设置行高和列宽自动调整行高和列宽水平…...

编程新知 2025/9/6 1:12:27

视频字幕质量评估的大规模细粒度基准

大家读完觉得有帮助记得关注和点赞&#xff01;&#xff01;&#xff01; 摘要 视频字幕在文本到视频生成任务中起着至关重要的作用&#xff0c;因为它们的质量直接影响所生成视频的语义连贯性和视觉保真度。尽管大型视觉-语言模型&#xff08;VLMs&#xff09;在字幕生成方面…...

编程新知 2025/8/17 16:33:04

Android15默认授权浮窗权限

我们经常有那种需求&#xff0c;客户需要定制的apk集成在ROM中&#xff0c;并且默认授予其【显示在其他应用的上层】权限&#xff0c;也就是我们常说的浮窗权限&#xff0c;那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...

编程新知 2025/8/27 15:36:00

UR 协作机器人「三剑客」：精密轻量担当（UR7e）、全能协作主力（UR12e）、重型任务专家（UR15）

UR协作机器人正以其卓越性能在现代制造业自动化中扮演重要角色。UR7e、UR12e和UR15通过创新技术和精准设计满足了不同行业的多样化需求。其中&#xff0c;UR15以其速度、精度及人工智能准备能力成为自动化领域的重要突破。UR7e和UR12e则在负载规格和市场定位上不断优化&#xf…...

编程新知 2025/8/26 22:00:33

SiFli 52把Imagie图片，Font字体资源放在指定位置，编译成指定img.bin和font.bin的问题

分区配置 (ptab.json) img 属性介绍&#xff1a; img 属性指定分区存放的 image 名称&#xff0c;指定的 image 名称必须是当前工程生成的 binary 。 如果 binary 有多个文件&#xff0c;则以 proj_name:binary_name 格式指定文件名&#xff0c; proj_name 为工程 名&…...

编程新知 2025/9/2 21:29:46

手机平板能效生态设计指令EU 2023/1670标准解读

手机平板能效生态设计指令EU 2023/1670标准解读 以下是针对欧盟《手机和平板电脑生态设计法规》(EU) 2023/1670 的核心解读&#xff0c;综合法规核心要求、最新修正及企业合规要点&#xff1a; 一、法规背景与目标 生效与强制时间 发布于2023年8月31日&#xff08;OJ公报&…...

编程新知 2025/9/5 14:54:22

libfmt: 现代C++的格式化工具库介绍与酷炫功能

libfmt: 现代C的格式化工具库介绍与酷炫功能 libfmt 是一个开源的C格式化库&#xff0c;提供了高效、安全的文本格式化功能&#xff0c;是C20中引入的std::format的基础实现。它比传统的printf和iostream更安全、更灵活、性能更好。 基本介绍 主要特点 类型安全&#xff1a…...

编程新知 2025/7/12 0:28:59

Linux部署私有文件管理系统MinIO

最近需要用到一个文件管理服务&#xff0c;但是又不想花钱&#xff0c;所以就想着自己搭建一个&#xff0c;刚好我们用的一个开源框架已经集成了MinIO&#xff0c;所以就选了这个 我这边对文件服务性能要求不是太高&#xff0c;单机版就可以 安装非常简单&#xff0c;几个命令就…...

编程新知 2025/9/5 20:57:52

API网关Kong的鉴权与限流：高并发场景下的核心实践

&#x1f525;「炎码工坊」技术弹药已装填&#xff01; 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 引言 在微服务架构中&#xff0c;API网关承担着流量调度、安全防护和协议转换的核心职责。作为云原生时代的代表性网关&#xff0c;Kong凭借其插件化架构…...

编程新知 2025/9/6 9:35:29