使用Nutz的json视图实现前台密码验证

使用Nutz的json视图实现前台密码验证

 

 

【阅读本文前提】

 

    您了解Nutz框架（刚刚接触Nutz，对此还不熟悉)，想要使用json视图；

    您对jquery的ajax还不熟悉，想要使用此功能；

    您使用了MD5加密了原始密码，或者其他方式加密了原始密码，在修改密码时候需要先把用户输入的原始密码传到后台，在进行加密，与数据库中的密码判断，如果相同，传回到页面。

 

【正文】

 

  1.怎么在项目中使用Nutz框架，这里就不说了，具体可查看：

     http://code.google.com/p/nutz/wiki/nutz_preface?tm=6

  

   2.前台修改密码部分

 

   修改密码的页面的代码为（我使用了FreeMarker视图，但对功能实现不影响，您也可用其他视图）：

 

<form name="theForm" action="" method="post">
<input type="hidden" name="personId" value="aa" />
<table width="95%" border="0" cellPadding="0" cellSpacing="1" bgcolor="#6386d6">
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="right"><b>登录名:</b></td>
      <td height="37" align="left">${Session[config.session_user].loginName}</td>
  </tr>
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="right"><b>用户名:</b></td>
      <td height="37" align="left">${Session[config.session_user].userName}</td>
  </tr>
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="right"><b>原始密码:</b></td>
      <td height="37" align="left">
      	<input type="password" name="oldpassword" value="" />
      </td>
  </tr>
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="right"><b>新密码:</b></td>
      <td height="37" align="left">
      	<input type="password" name="password" value="" />
      </td>
  </tr>
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="right"><b>重复密码:</b></td>
      <td height="37" align="left">
      	<input type="password" name="repassword" value="" />
      </td>
  </tr>
  <tr bgcolor="#EFF3F7" class="TableBody1">
      <td width="35%" height="37" align="center"></td>
      <td height="37" align="left">
      	<input class="mya" type="button" value="确定" onclick="return validateForm();" />
      	<input class="mya" type="reset" value="重置" />
      </td>
  </tr>
</table>
</form>

 

js代码(我直接写在了页面上)：

 

<script type="text/javascript">
<!--
	function validateForm(){
		var oldpassword = theForm.oldpassword;
		var password = theForm.password;
		var repassword = theForm.repassword;
		var obj = false;
                                
                                。。。。。。
                    	$.ajax({
			async:false, //使用同步请求，因为异步请求不能将返回值传给全局变量；这里很重要
			url:"${base}/admin/validate.action",
			type:"post",
			dataType:"json",
			data:"oldPwd="+oldpassword.value,
			success:function(data){
			   // alert("ok:"+data);
			    obj = data;
			}
		});
		
		 if(!obj){
			alert("请输入正确的原始密码!");
			oldpassword.value="";
			oldpassword.focus();
			return false;
		}
                                。。。。。。
//-->
</script>

 

其中。。。。。。是略掉了其他代码，对此功能实现无影响。

 

 

到这里，解释下：

 

用户在页面上输入了原始密码，比如是：admin，在js代码里面使用了jquery的ajax进行与后台交互

其中的 async:false 这个设置很重要

URL地址就是在后台的一个子模块的一个入口函数（就像struts2里面的action）

 

3.后台部分

 

在相关的模块里面的相关入口函数validate的代码：

 

/**
* 前台密码验证
* @return
 */
@At("/admin/validate")
@Ok("json")
public boolean validate(@Param("oldPwd")String oldPwd,HttpServletRequest req){
			
	User user = (User)req.getSession().getAttribute(Constants.LOGIN_USER);
	boolean flag = MD5Util.checkMD5String(oldPwd, user.getPassword());

	return flag;
}

 

 

其中的@Ok("json")表示要返回json视图

其中的(@Param("oldPwd")String oldPwd表示接收前台传过来的值oldPwd

先从Session中取得登录用户的密码，在和传过来的oldPwd，使用MD5工具类进行比较，把比较结果传回前台。

 

 

解释到这里，我想大家应该明白了吧（有什么写的不好的地方，欢迎指教。）