发送短信验证码，并存于redis，设置过期时间
框架：spring boot
短信服务：阿里云服务
用阿里云短信服务，需要在pom文件中引入两个jar包：
com.aliyun
aliyun-java-sdk-core
4.0.6
com.aliyun
aliyun-java-sdk-dysmsapi
1.1.0
阿里云官方demo中有java发送短信的示例，可以直接用，写一个随机生成验证码就成：
public class SmsDemo {
// 产品名称:云通信短信API产品,开发者无需替换
static final String product = "Dysmsapi";
// 产品域名,开发者无需替换
static final String domain = "dysmsapi.aliyuncs.com";
// TODO 此处需要替换成开发者自己的AK(在阿里云访问控制台寻找)
static final String accessKeyId = ""; // TODO 改这里
static final String accessKeySecret = ""; // TODO 改这里
public static SendSmsResponse sendSms(String telephone, String code) throws ClientException {
// 可自助调整超时时间
System.setProperty("sun.net.client.defaultConnectTimeout", "10000");
System.setProperty("sun.net.client.defaultReadTimeout", "10000");
// 初始化acsClient,暂不支持region化
IClientProfile profile = DefaultProfile.getProfile("cn-hangzhou", accessKeyId, accessKeySecret);
DefaultProfile.addEndpoint("cn-hangzhou", "cn-hangzhou", product, domain);
IAcsClient acsClient = new DefaultAcsClient(profile);
// 组装请求对象-具体描述见控制台-文档部分内容
SendSmsRequest request = new SendSmsRequest();
// 必填:待发送手机号
request.setPhoneNumbers(telephone);
// 必填:短信签名-可在短信控制台中找到
request.setSignName(""); // TODO 改这里
// 必填:短信模板-可在短信控制台中找到
request.setTemplateCode(""); // TODO 改这里
// 可选:模板中的变量替换JSON串,如模板内容为"亲爱的用户,您的验证码为${code}"时,此处的值为
request.setTemplateParam("{\"code\":\"" + code + "\"}");
// 选填-上行短信扩展码(无特殊需求用户请忽略此字段)
// request.setSmsUpExtendCode("90997");
// 可选:outId为提供给业务方扩展字段,最终在短信回执消息中将此值带回给调用者
request.setOutId("yourOutId");
// hint 此处可能会抛出异常，注意catch
SendSmsResponse sendSmsResponse = acsClient.getAcsResponse(request);
if(sendSmsResponse.getCode()!= null && sendSmsResponse.getCode().equals("OK")){
System.out.println("短信发送成功！");
}else {
System.out.println("短信发送失败！");
}
return sendSmsResponse;
}
//以下为测试代码，随机生成验证码
private static int newcode;
public static int getNewcode() {
return newcode;
}
public static void setNewcode(){
newcode = (int)(Math.random()*9999)+100; //每次调用生成一次四位数的随机数
}
public static void main(String[] args) throws Exception {
setNewcode();
String code = Integer.toString(getNewcode());
SendSmsResponse sendSms =sendSms("xxxxxxxxxxx",code);//填写你需要测试的手机号码
System.out.println("短信接口返回的数据----------------");
System.out.println("Code=" + sendSms.getCode());
System.out.println("Message=" + sendSms.getMessage());
System.out.println("RequestId=" + sendSms.getRequestId());
System.out.println("BizId=" + sendSms.getBizId());
}
}
通过main方法测试，可以发送成功。接下来便是和java后台交互起来。
发送的验证码不能存于session，会被伪造。存于数据库过于累赘，思前想后只有redis
这里将手机号作为key，验证码作为value，存的时候设定一下过期时间。
spring boot2.X版本以上整合redis
pom文件里加入jar包和fastjson，后面序列化的时候会用到
org.springframework.boot
spring-boot-starter-data-redis
com.alibaba
fastjson
1.2.47
一个足矣，因为它自己有关联。
配置文件：application.properties
# REDIS (RedisProperties)
# Redis数据库索引（默认为0）
spring.redis.database=0
# Redis服务器地址
spring.redis.host=127.0.0.1
# Redis服务器连接端口
spring.redis.port=6379
spring.redis.password=
# 连接超时时间（毫秒）
spring.redis.timeout=2000
redis序列化工具类RedisConfig：
@Configuration
@ConditionalOnClass(RedisOperations.class)
@EnableConfigurationProperties(RedisProperties.class)
public class RedisConfig {
@Bean("redisTemplate")
public RedisTemplate redisTemplate(RedisConnectionFactory redisConnectionFactory) {
RedisTemplate template = new RedisTemplate<>();
//使用fastjson序列化
FastJsonRedisSerializer fastJsonRedisSerializer = new FastJsonRedisSerializer(Object.class);
// value值的序列化采用fastJsonRedisSerializer
template.setValueSerializer(fastJsonRedisSerializer);
template.setHashValueSerializer(fastJsonRedisSerializer);
// key的序列化采用StringRedisSerializer
template.setKeySerializer(new StringRedisSerializer());
template.setHashKeySerializer(new StringRedisSerializer());
template.setConnectionFactory(redisConnectionFactory);
return template;
}
@Bean
@ConditionalOnMissingBean(StringRedisTemplate.class)
public StringRedisTemplate stringRedisTemplate(
RedisConnectionFactory redisConnectionFactory) {
StringRedisTemplate template = new StringRedisTemplate();
template.setConnectionFactory(redisConnectionFactory);
return template;
}
} 页面代码和js代码就不贴出来了，贴出来控制层的一些相关代码吧：
@Autowired
@Qualifier("redisTemplate")
//实例化
private RedisTemplate rts;
/**
* 发送短信验证码
* @param username
* @return
* @throws Exception
*/
@RequestMapping("/getCode")
@ResponseBody
public String getCode(String username)throws Exception{
//rts.opsForValue().set("17730223870",123456);
System.out.println("phone=" + username);
SmsDemo smsDemo = new SmsDemo();
smsDemo.setNewcode();
String code = Integer.toString(smsDemo.getNewcode());
SendSmsResponse sendSms = smsDemo.sendSms(username, code);//填写你需要测试的手机号码
//将手机号和验证码存入redis,生存时间为5分钟
rts.opsForValue().set(username,code,5,TimeUnit.MINUTES);
System.out.println("短信接口返回的数据----------------");
System.out.println("Code=" + sendSms.getCode());
System.out.println("Message=" + sendSms.getMessage());
System.out.println("RequestId=" + sendSms.getRequestId());
System.out.println("BizId=" + sendSms.getBizId());
return sendSms.getCode();
}
/**
* 检测短信验证码是否相同 登陆
* @param username
* @param pcode
* @param session
* @return
* @throws Exception
*/
@RequestMapping("/plogin")
@ResponseBody
public Object plogin(String username, String pcode, HttpSession session) throws Exception {
System.out.println("username=" + username + ";pcode=" + pcode);
try{
Object code=rts.opsForValue().get(username);
if (code.equals(pcode)) {
User user = userService.findByPhone(username);
session.setAttribute("user", user);
return user;
} else {
return false;
}
}catch (Exception e){
e.printStackTrace();
}
return false;
}