网站建设应计入什么科目,视频号的视频怎么下载,网站维保方法,音乐网站建设目标今日战报
继续完善用户相关接口开发#xff1a; 1.完成获取用户信息功能 2.完成更新用户信息功能 3.完成更新用户头像功能 4.完成更新用户密码功能 获取用户信息
接口文档 如接口文档所示#xff0c;我们需要做的就是从header中的Authorization中读取token#xff0c;解码…今日战报
继续完善用户相关接口开发 1.完成获取用户信息功能 2.完成更新用户信息功能 3.完成更新用户头像功能 4.完成更新用户密码功能 获取用户信息
接口文档 如接口文档所示我们需要做的就是从header中的Authorization中读取token解码后返回用户的全部信息接口如下 GetMapping(/userInfo)public ResultUser userInfo(RequestHeader(name Authorization) String token){MapString,Object map JwtUtil.parseToken(token);String username (String) map.get(username);User user userService.getByUserName(username);return Result.success(user);} 这是运行结果
这里会发现一个问题我们返回的数据中有经过加密的用户密码这显然是不合适的所以我们需要解决这个问题Spring也给我们提供了用于解决这个问题的注解 JsonIgnore//SpringMVC把当前对象转换为json字符串时忽略password最终的json字符串中就没有password
把这行注解加到user实体类中的password变量声明的上方即可 还有一个小问题我们在数据库中对于时间的名称使用的是_,例如创建时间create_time,而在实体类中使用的却是驼峰法这样会导致mybatis从数据库中接收出的时间数据为null(上图是我解决了这个问题后截的)我么们需要在yml配置文件中解决这个问题
mybatis:configuration:map-underscore-to-camel-case: true #开启驼峰命名和下划线命名的自动转换 ThreadLocal
提供线程局部变量 用来存取数据set()/get() 使用ThreadLocal存储的数据线程安全
在ThreadLocal中每个线程get到的数据只能是它自身set的是读取不到其他线程set的数据的
而在TomCat运行时会给每个用户提供一个单独的线程故可以通过ThreadLocal来在拦截器中set我们需要的信息再去对应的接口中get信息形成同一个线程内的数据共享以减少参数的传递 ThreadLocal优化
先给出要用的ThreadLocal工具类
/*** ThreadLocal 工具类*/
SuppressWarnings(all)
public class ThreadLocalUtil {//提供ThreadLocal对象,private static final ThreadLocal THREAD_LOCAL new ThreadLocal();//根据键获取值public static T T get(){return (T) THREAD_LOCAL.get();}//存储键值对public static void set(Object value){THREAD_LOCAL.set(value);}//清除ThreadLocal 防止内存泄漏public static void remove(){THREAD_LOCAL.remove();}
}然后在拦截器的preHandle方法中将方法内解析出的token数据通过get方法存储 try {MapString,Object claims JwtUtil.parseToken(token);//将token解析出的树蕨存入到ThreadLocal中去ThreadLocalUtil.set(claims);//放行return true;
然后在需要用到claims的接口中通过get()方法取出数据(以获取用户信息时为例) GetMapping(/userInfo)public ResultUser userInfo(){
// MapString,Object map JwtUtil.parseToken(token);
// String username (String) map.get(username);MapString,Object map ThreadLocalUtil.get();String username (String) map.get(username);User user userService.getByUserName(username);return Result.success(user);}
当然为了防止数据长期存储导致内存泄露我们也需要在请求结束后释放掉存储的信息在拦截器的 afterCompletion方法中调用方法类中的close方法即可 Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {//在请求结束后 清空ThreadLocal中的数据ThreadLocalUtil.remove();} 更新用户信息
接口文档 分析接口文档我们需要从1json数据中获取一个User对象然后更新其中的nickname和email当然也要写入新的更新时间。同时参数校验也是保证程序健壮性不可或缺的一环
先看Controller层 PutMapping(/update)public Result update(RequestBody User user){userService.update(user);return Result.success();}
Service层 Overridepublic void update(User user) {user.setUpdateTime(LocalDateTime.now());userMapper.update(user);}
在Service层实现更新时间的写入
Mapper层 Update(update user set nickname #{nickname} , email #{email} , update_time #{updateTime} where id #{id})void update(User user);
注意等号前是数据库列名#{}内是user实体类中的变量名 测试结果如上当然Header中要写入token(因为拦截器的存在) 参数校验 由于我们不提供username的修改所以我们并不关注username的限制我们要关注的参数校验主要集中在id与email中
我们可以使用如下注解 User实体类修改如下 NotNullprivate Integer id;//主键IDNotEmptyPattern(regexp ^//S{1,10}$)private String nickname;//昵称NotEmptyEmailprivate String email;//邮箱
当然为了使这些规则生效在调用规则对应实体时我么要使用 Validated注解来使规范生效
接口更新如下 PutMapping(/update)public Result update(RequestBody Validated User user){userService.update(user);return Result.success();}
更新用户头像
接口文档 Overridepublic void updateAvatar(String avatarUrl) {MapString,Object map ThreadLocalUtil.get();Integer id (Integer) map.get(id);userMapper.updateAvatar(avatarUrl,id);} 读取文档我们需要注意的点便是头像格式是一个url路径
请求方式也是之前没有用过的pATCH
Controller层 PatchMapping(updateAvatar)public Result updateAvatar(RequestParam String avatarUrl){userService.updateAvatar(avatarUrl);return Result.success();}
Service层 Overridepublic void updateAvatar(String avatarUrl) {MapString,Object map ThreadLocalUtil.get();Integer id (Integer) map.get(id);userMapper.updateAvatar(avatarUrl,id);} 我们这里利用ThreadLocal来获取当前请求用户的id一并传给mapper层
Mapper层 Update(update user set user_pic #{avatarUrl} , update_time now() where id #{id})void updateAvatar(String avatarUrl,Integer id);
我们通过sql自带的now()函数来获取更改的时间 参数校验
可以通过URL来校验参数是否满足URL格式
Controller层更新如下 PatchMapping(updateAvatar)public Result updateAvatar(RequestParam URL String avatarUrl){userService.updateAvatar(avatarUrl);return Result.success();}
更新用户密码
接口文档 阅读更新文档json传递的数据不像以前可以直接对应到User的变量所以我们需要使用一个map来接收数据
并且我们发现文档没有考虑密码可能会被修改为空所以也需要校验一下密码格式
写的好累直接上Controller层和dao层吧 PatchMapping(updatePwd)Validatedpublic Result updatePwd(RequestBody Valid MapString,String params){//校验参数数量String oldPwd params.get(old_pwd);String newPwd params.get(new_pwd);String rePwd params.get(re_pwd);if (!StringUtils.hasLength(oldPwd) || !StringUtils.hasLength(newPwd) || !StringUtils.hasLength(rePwd)){return Result.error(缺少必要参数);}//校验原密码是否正确MapString,Object map ThreadLocalUtil.get();String username (String)map.get(username);User lUser userService.getByUserName(username);if(!lUser.getPassword().equals(Md5Util.getMD5String(oldPwd))){return Result.error(原密码输入错误);}//校验新密码是否符合格式if(!newPwd.matches(PWD_REGEXP)){return Result.error(新密码非法!);}//校验newPwd与rePwd是否一致if (!rePwd.equals(newPwd)){return Result.error(两次填写新密码不一致);}userService.updatePwd( newPwd);return Result.success();}Update(update user set password #{newPwd} , update_time now() where id #{id})void updatePwd(String newPwd,Integer id);
对了还用了一个正则我单独放到正则类里去了(顺便把之前用到的正则全甩里面去了)
package com.cacb.pattern;public class RegexPatterns {public static final String PWD_REGEXP ^\\S{11,16}$;public static final String NICKNAME_REGEXP ^\\S{1,10}$;public static final String USERNAME_REGEXP ^\\S{4,16}$;}
