Die gemeinsam genutzte Sitzungsanwendung von Redis implementiert die SMS-Anmeldung-Redis-php.cn

Dieser Artikel stellt hauptsächlich das relevante Wissen von Redis vor und stellt hauptsächlich die Shared-Session-Anwendung von Redis zur Realisierung der SMS-Anmeldung vor. Der Artikel stellt sie ausführlich anhand von Beispielcode vor und bietet einen gewissen Referenz- und Lernwert für jedermann Ich hoffe, es wird für alle hilfreich sein.

Die gemeinsam genutzte Sitzungsanwendung von Redis implementiert die SMS-Anmeldung

Empfohlenes Lernen: Redis-Video-Tutorial

1. Implementieren Sie die SMS-Anmeldung basierend auf der Sitzung

1.1 SMS-Anmeldeflussdiagramm

1.2 Implementieren Sie das Senden eines SMS-Bestätigungscodes

Anweisungen für die Front-End-Anfrage :

Keine MethodePOST

	Beschreibung
Anfragemethode	POST
Anfragepfad	/Benutzer/Code
Anfrageparameter	Telefon (Telefonnummer)
Rückgabewert

Anfragepfad: /Benutzer/Anmeldung reee

1.4 zur Implementierung des Anmeldeüberprüfungs-Interceptors

Anmeldeüberprüfungs-Interceptor-Implementierung:

@Slf4j
@Service
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService {

    @Override
    public Result sendCode(String phone, HttpSession session) {
        // 1. 校验手机号
        if(RegexUtils.isPhoneInvalid(phone)){
            // 2. 如果不符合，返回错误信息
            return Result.fail("手机号格式错误！");
        }
        // 3. 符合，生成验证码（设置生成6位）
        String code = RandomUtil.randomNumbers(6);
        // 4. 保存验证码到 session
        session.setAttribute("code", code);
        // 5. 发送验证码（这里并未实现，通过日志记录）
        log.debug("发送短信验证码成功，验证码：{}", code);
        // 返回 ok
        return Result.ok();
    }
}

Nach dem Login kopieren

UserHolder-Klassenimplementierung: Diese Klasse definiert einen statischen ThreadLocal

@Slf4j
@Service
public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService {

    @Override
    public Result login(LoginFormDTO loginForm, HttpSession session) {
        // 1. 校验手机号
        String phone = loginForm.getPhone();
        if(RegexUtils.isPhoneInvalid(phone)){
            // 不一致，返回错误信息
            return Result.fail("手机号格式错误！");
        }
        // 2. 校验验证码
        String cacheCode = (String) session.getAttribute("code");
        String code = loginForm.getCode();
        if(cacheCode == null || !cacheCode.equals(cacheCode)){
            // 不一致，返回错误信息
            return Result.fail("验证码错误！");
        }
        // 4. 一致，根据手机号查询用户（这里使用的 mybatis-plus）
        User user = query().eq("phone", phone).one();
        // 5. 判断用户是否存在
        if(user == null){
            // 6. 不存在，创建新用户并保存
            user = createUserWithPhone(phone);
        }
        	// 7. 保存用户信息到 session 中（通过 BeanUtil.copyProperties 方法将 user 中的信息过滤到 UserDTO 上，即用来隐藏部分信息）
        session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class));
        return Result.ok();
    }

    private User createUserWithPhone(String phone) {
        // 1. 创建用户
        User user = new User();
        user.setPhone(phone);
        user.setNickName("user_" + RandomUtil.randomString(10));
        // 2. 保存用户（这里使用 mybatis-plus）
        save(user);
        return user;
    }
}

Nach dem Login kopieren

Konfigurations-Interceptor:

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 1. 获取 session
        HttpSession session = request.getSession();
        // 2. 获取 session 中的用户
        UserDTO user = (UserDTO) session.getAttribute("user");
        // 3. 判断用户是否存在
        if(user == null){
            // 4. 不存在，拦截，返回 401 未授权
            response.setStatus(401);
            return false;
        }
        // 5. 存在，保存用户信息到 ThreadLocal
        UserHolder.saveUser(user);
        // 6. 放行
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 移除用户，避免内存泄露
        UserHolder.removeUser();
    }
}

Nach dem Login kopieren

Beschreibung AnfragemethodePOSTAnfragepfad/Benutzer/ichAnfrageparameterKeineRückgabewert

Front-End-Anfrage. Beschreibung:

Keine

Backend-Schnittstellenimplementierung:

public class UserHolder {
    private static final ThreadLocal<UserDTO> tl = new ThreadLocal<>();

    public static void saveUser(UserDTO user){
        tl.set(user);
    }

    public static UserDTO getUser(){
        return tl.get();
    }

    public static void removeUser(){
        tl.remove();
    }
}

Nach dem Login kopieren

2. Problem bei der Cluster-Sitzungsfreigabe

Problem bei der Sitzungsfreigabe:

Mehrere Tomcats teilen sich keinen Sitzungsspeicherplatz. Wenn die Anforderung an verschiedene Tomcat-Dienste weitergeleitet wird, führt dies zu Datenverlust. Sitzungsalternativen sollten die folgenden Bedingungen erfüllen: Datenfreigabe (verschiedene Tomcats können auf Daten in Redis zugreifen) Speicher (Redis wird über den Speicher gespeichert) Schlüssel, Wertstruktur (Redis ist eine Schlüssel-Wert-Struktur) 3.1 Redis implementieren Sie das Flussdiagramm für die gemeinsame Sitzungsanmeldung AnleitungPOST/Benutzer/Code


	3. Implementieren Sie die gemeinsame Sitzungsanmeldung basierend auf Redis.

	Anfragemethode
	Anfragepfad

Anfrageparameter

Telefon (Telefonnummer)

Rückgabewert

Keiner

@Configuration
public class MvcConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .excludePathPatterns(
                        "/user/login",
                        "/user/code"
                );
    }
}

Nach dem Login kopieren

Anforderungspfad /Benutzer/Anmeldung

Anforderungsparameter

Telefon (Telefonnummer); Code (Bestätigungscode)

Rückgabewert

Keiner

Backend-Schnittstellenimplementierung:3. 4 Implementieren Login-School-Verifizierungs-InterceptorDer ursprüngliche Interceptor ist in zwei Interceptoren unterteilt. Bei jedem Interception wird die Gültigkeitsdauer des Tokens aktualisiert und die Benutzerinformationen gespeichert, die in ThreadLocal abgefragt werden können. Der zweite Interceptor führt die Abfangfunktion aus und fängt den Pfad ab, der eine Anmeldung erfordert. Refresh-Token-Interceptor-Implementierung: Anmeldeüberprüfungs-Interceptor-Implementierung: UserHolder-Klassenimplementierung: Diese Klasse definiert ein statisches ThreadLocal

public class RefreshTokenInterceptor implements HandlerInterceptor {

    private StringRedisTemplate stringRedisTemplate;

    public RefreshTokenInterceptor(StringRedisTemplate stringRedisTemplate){
        this.stringRedisTemplate = stringRedisTemplate;
    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 1. 获取请求头中的 token
        String token = request.getHeader("authorization");
        if (StrUtil.isBlank(token)) {
            return true;
        }
        // 2. 基于 token 获取 redis 中的用户
        String tokenKey = "login:token:" + token;
        Map<Object, Object> userMap = stringRedisTemplate.opsForHash().entries(tokenKey);
        // 3. 判断用户是否存在
        if (userMap.isEmpty()) {
            return true;
        }
        // 5. 将查询到的 Hash 数据转为 UserDTO 对象
        UserDTO user = BeanUtil.fillBeanWithMap(userMap, new UserDTO(), false);
        // 6. 存在，保存用户信息到 ThreadLocal
        UserHolder.saveUser(user);
        // 7. 刷新 token 有效期 30 min
        stringRedisTemplate.expire(tokenKey, 30, TimeUnit.MINUTES);
        // 8. 放行
        return true;
    }
}

Nach dem Login kopieren

Konfigurations-Interceptor: Front-End-Anfragebeschreibung: Backend-Schnittstellenimplementierung:

@Slf4j @Service public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService { @Override public Result me() { UserDTO user = UserHolder.getUser(); return Result.ok(user); } } Nach dem Login kopieren
@Slf4j @Service public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService { @Resource private StringRedisTemplate stringRedisTemplate; @Override public Result sendCode(String phone, HttpSession session) { // 1. 校验手机号 if (RegexUtils.isPhoneInvalid(phone)) { // 2. 如果不符合，返回错误信息 return Result.fail("手机号格式错误！"); } // 3. 符合，生成验证码（设置生成6位） String code = RandomUtil.randomNumbers(6); // 4. 保存验证码到 Redis（以手机号为 key，设置有效期为 2min） stringRedisTemplate.opsForValue().set("login:code:" + phone, code, 2, TimeUnit.MINUTES); // 5. 发送验证码（这里并未实现，通过日志记录） log.debug("发送短信验证码成功，验证码：{}", code); // 返回 ok return Result.ok(); } } Nach dem Login kopieren	@Slf4j @Service public class UserServiceImpl extends ServiceImpl<UserMapper, User> implements IUserService { @Override public Result login(LoginFormDTO loginForm, HttpSession session) { // 1. 校验手机号 String phone = loginForm.getPhone(); if(RegexUtils.isPhoneInvalid(phone)){ // 不一致，返回错误信息 return Result.fail("手机号格式错误！"); } // 2. 校验验证码 String cacheCode = (String) session.getAttribute("code"); String code = loginForm.getCode(); if(cacheCode == null \|\| !cacheCode.equals(cacheCode)){ // 不一致，返回错误信息 return Result.fail("验证码错误！"); } // 4. 一致，根据手机号查询用户（这里使用的 mybatis-plus） User user = query().eq("phone", phone).one(); // 5. 判断用户是否存在 if(user == null){ // 6. 不存在，创建新用户并保存 user = createUserWithPhone(phone); } // 7. 保存用户信息到 session 中（通过 BeanUtil.copyProperties 方法将 user 中的信息过滤到 UserDTO 上，即用来隐藏部分信息） session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class)); return Result.ok(); } private User createUserWithPhone(String phone) { // 1. 创建用户 User user = new User(); user.setPhone(phone); user.setNickName("user_" + RandomUtil.randomString(10)); // 2. 保存用户（这里使用 mybatis-plus） save(user); return user; } } Nach dem Login kopieren Nach dem Login kopieren
public class LoginInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { // 1. 获取 session HttpSession session = request.getSession(); // 2. 获取 session 中的用户 UserDTO user = (UserDTO) session.getAttribute("user"); // 3. 判断用户是否存在 if(user == null){ // 4. 不存在，拦截，返回 401 未授权 response.setStatus(401); return false; } // 5. 存在，保存用户信息到 ThreadLocal UserHolder.saveUser(user); // 6. 放行 return true; } @Override public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception { // 移除用户，避免内存泄露 UserHolder.removeUser(); } } Nach dem Login kopieren Nach dem Login kopieren
	Beschreibung
	public class UserHolder { private static final ThreadLocal<UserDTO> tl = new ThreadLocal<>(); public static void saveUser(UserDTO user){ tl.set(user); } public static UserDTO getUser(){ return tl.get(); } public static void removeUser(){ tl.remove(); } } Nach dem Login kopieren Empfohlenes Lernen: Redis-Video-Tutorial Das obige ist der detaillierte Inhalt vonDie gemeinsam genutzte Sitzungsanwendung von Redis implementiert die SMS-Anmeldung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website! Verwandte Etiketten： redis Quelle：jb51.net Vorheriger Artikel：Der Unterschied zwischen der Strategie zur Speicherbeseitigung von Redis und der Strategie zur abgelaufenen Löschung Nächster Artikel：Lassen Sie uns kurz über zwei Lösungen für Redis sprechen, um mit Schnittstellen-Idempotenz umzugehen. Erklärung dieser Website Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn Neueste Artikel des Autors Was ist eine NullPointerException und wie behebe ich sie? 2024-10-22 09:46:29 Vom Anfänger zum Programmierer: Ihre Reise beginnt mit C-Grundlagen 2024-10-13 13:53:41 Webentwicklung mit PHP freischalten: Ein Leitfaden für Anfänger 2024-10-12 12:15:51 C entmystifizieren: Ein klarer und einfacher Weg für neue Programmierer 2024-10-11 22:47:31 Entfalten Sie Ihr Programmierpotenzial: C-Programmierung für absolute Anfänger 2024-10-11 19:36:51 Entfesseln Sie Ihren inneren Programmierer: C für absolute Anfänger 2024-10-11 15:50:41 Automatisieren Sie Ihr Leben mit C: Skripte und Tools für Anfänger 2024-10-11 15:07:41 PHP leicht gemacht: Ihre ersten Schritte in der Webentwicklung 2024-10-11 14:21:21 Erstellen Sie alles mit Python: Ein Leitfaden für Anfänger, um Ihrer Kreativität freien Lauf zu lassen 2024-10-11 12:59:11 Der Schlüssel zum Programmieren: Die Leistungsfähigkeit von Python für Anfänger freischalten 2024-10-11 12:17:31 Aktuelle Ausgaben Symfony Redis kann keine Verbindung zu dem in der env-Datei definierten Host herstellen, der standardmäßig localhost ist Wir haben ein neues Symfony-Setup mit Redis als Caching-Mechanismus. Wir möchten eine Verb... Aus 2024-04-06 10:53:02 0 1 375 verwandte Themen Mehr> Häufig verwendete Datenbanksoftware Was sind In-Memory-Datenbanken? Welches hat eine schnellere Lesegeschwindigkeit, Mongodb oder Redis? So verwenden Sie Redis als Cache-Server Wie Redis die Datenkonsistenz löst Wie stellen MySQL und Redis die Konsistenz beim doppelten Schreiben sicher? Welche Daten speichert der Redis-Cache im Allgemeinen? Was sind die 8 Datentypen von Redis? Beliebte Empfehlungen So fragen Sie Daten in Redis ab Was sind nicht relationale Datenbanken? Was sind die Datentypen von Redis? Wie überprüfe ich die Redis-Versionsnummer? Was ist der Unterschied zwischen MongoDB und Redis? Beliebte Tutorials Mehr> Verwandte Tutorials Beliebte Empfehlungen Aktuelle Kurse 麦子学院深入浅出 redis 视频教程 40753 Redis参考手册 6280 深入剖析redis教程 62864 最新ThinkPHP 5.1全球首发视频教程(60天成就PHP大牛线上培训班课) 1417380 Lernzeiten JAVA 初级入门视频教程 2479295 Lernzeiten 小甲鱼零基础入门学习Python视频教程 504093 Lernzeiten Web前端开发极速入门 215318 Lernzeiten 零基础精通 PS 视频教程 877968 Lernzeiten 【web前端】Node.js快速入门 6470 Lernzeiten 国外Web开发全栈课程全集 5080 Lernzeiten Go语言实战之 GraphQL 4267 Lernzeiten 550W粉丝大佬手把手从零学JavaScript 634 Lernzeiten python大神Mosh，零基础小白6小时完全入门 21723 Lernzeiten Neueste Downloads Mehr> Web-Effekte Quellcode der Website Website-Materialien Frontend-Vorlage [Formular-Schaltfläche] Kontaktcode für das jQuery-Enterprise-Nachrichtenformular [Spezialeffekte für Spieler] Wiedergabeeffekte für HTML5-MP3-Spieluhren [Menünavigation] HTML5 coole Partikelanimations-Navigationsmenü-Spezialeffekte [Formular-Schaltfläche] Drag-and-Drop-Bearbeitungscode für visuelle jQuery-Formulare [Spezialeffekte für Spieler] VUE.JS imitiert den Kugou-Musik-Player-Code [HTML5-Spezialeffekte] Klassisches HTML5-Pushing-Box-Spiel [Bildspezialeffekte] jQuery-Scrollen zum Hinzufügen oder Reduzieren von Bildeffekten [Fotoalbumeffekte] Persönlicher CSS3-Albumcover-Hover-Zoom-Effekt [Frontend-Vorlage] Website-Vorlage für Reinigungs- und Reparaturdienste für Inneneinrichtungen [Frontend-Vorlage] Persönliche Lebenslauf-Leitfaden-Seitenvorlage in frischen Farben [Frontend-Vorlage] Web-Vorlage für kreativen Job-Lebenslauf für Designer [Frontend-Vorlage] Website-Vorlage eines modernen Ingenieurbauunternehmens [Frontend-Vorlage] Responsive HTML5-Vorlage für Bildungseinrichtungen [Frontend-Vorlage] Vorlage für die Website eines Online-E-Book-Shops für Einkaufszentren [Frontend-Vorlage] IT-Technologie löst Website-Vorlage für Internetunternehmen [Frontend-Vorlage] Website-Vorlage für Devisenhandelsdienste im violetten Stil [PNG素材] 可爱的夏天元素矢量素材(EPS+PNG) [PNG素材] 四个红的的 2023 毕业徽章矢量素材(AI+EPS+PNG) [banner图] 唱歌的小鸟和装满花朵的推车设计春天banner矢量素材(AI+EPS) [PNG素材] 金色的毕业帽矢量素材(EPS+PNG) [PNG素材] 黑白风格的山脉图标矢量素材(EPS+PNG) [PNG素材] 不同颜色披风和不同姿势的超级英雄剪影矢量素材(EPS+PNG) [banner图] 扁平风格的植树节banner矢量素材(AI+EPS) [PNG素材] 九个漫画风格的爆炸聊天气泡矢量素材(EPS+PNG) [Frontend-Vorlage] Website-Vorlage für Reinigungs- und Reparaturdienste für Inneneinrichtungen [Frontend-Vorlage] Persönliche Lebenslauf-Leitfaden-Seitenvorlage in frischen Farben [Frontend-Vorlage] Web-Vorlage für kreativen Job-Lebenslauf für Designer [Frontend-Vorlage] Website-Vorlage eines modernen Ingenieurbauunternehmens [Frontend-Vorlage] Responsive HTML5-Vorlage für Bildungseinrichtungen [Frontend-Vorlage] Vorlage für die Website eines Online-E-Book-Shops für Einkaufszentren [Frontend-Vorlage] IT-Technologie löst Website-Vorlage für Internetunternehmen [Frontend-Vorlage] Website-Vorlage für Devisenhandelsdienste im violetten Stil Über uns Haftungsausschluss Sitemap Chinesische PHP-Website：Online-PHP-Schulung für das Gemeinwohl，Helfen Sie PHP-Lernenden, sich schnell weiterzuentwickeln！