实现登陆功能——用户登录设计

1.用户表字段：

用户ID	用户密码	用户名	salt	头像	注册时间	上次登陆时间	登陆次数
id	password	nickname	salt	head	register_date	last_login_date	login_count

2.两次MD5

1.用户端:PASS = MD5（明文+固定Salt) //防止明文传输被抓包
2.服务端：PASS= MD5(用户输入+随机Salt) //防止数据库被盗

3.实现用户登陆功能

1）客户端程序编写MD5工具类实现对输入密码传输过程中进行加密和存储过程中加密

2）前端页面通过BootStrp {static js/css }构建页面布局。点击登陆时候可以通过脚本实现对输入密码进行一次MD5 加密

4）Service 层进行login 功能，对传入的对象进行用户账号验证（用到编写的validator类判断是否是个合理的用户名，用户密码与数据库中用户密码的比对（用户密码这里指的是对用户输入的密码做两次MD5后），判断是否需要抛出异常（自定义异常类，包含CodeMsg 对象，并且实现异常处理器，抛出不同类型异常）

5）在Controller层，调用service层login服务，返回true.(如果有问题 提前抛出异常)。

4.分布式Session实现

1.在Service 层判断用户登陆成功后，生成一个token 作为健，将该用户信息作为值存放到我们redis 缓存中。

2.生成Cookie 信息，同样也是键值对，键为固定的字符，值为随机生成的token 值，这样不同的用户登陆，对应Cookie 值不同。并且将cooke 传入到response 中【保存在客户端.机器上，然后它要是再访问你的服务器时就会带着这些cookie并在request中放置着来找你.就可以在request中找到这些cookie拿到】。

3.跳转页面时候，从request 中取到cookie,通过对应tokens 值，在redis 数据库中查找我们的用户信息并且进行反序列化。

4.延长cookies 时间，每一次页面跳转进行验证时候都重新生成一次cookie,并且在redis 数据库中进行重新设置 key=新cookies ,value = 用户对象值。