效果：

实现了注册界面的验证码验证、确认密码、密码md5加盐加密、C3P0插件数据库操作、读取外部配置文件.

1.在注册页面添加了确认密码输入框，修改了字段名称

<!DOCTYPE html>

<html>

<head>

<meta charset="UTF-8">

<title>注册</title>

</head>

<body>

<form action="regist" method="POST">

用户名：<input name="user.name" type="text">${nameErrMsg!}<br><br>

密码：   <input name="user.pwd" type="password">${pwdErrMsg!}<br><br>

确认密码：   <input name="reg.confirm" type="password">${confirmErrMsg!}<br><br>

验证码：<input type="text" name="reg.yzm"><img src="/yzm"><br><br>${yzmErrMsg!}

<button type="submit"> 注册</button>

</form>

</body>

</html>

2.在配置类中添加C3P0插件配置
在config包中MyJFinalConfig类中添加C3P0插件的代码

package cn.pangpython.config;

import javax.print.attribute.standard.Media;

import com.jfinal.config.Constants;

import com.jfinal.config.Handlers;

import com.jfinal.config.Interceptors;

import com.jfinal.config.JFinalConfig;

import com.jfinal.config.Plugins;

import com.jfinal.config.Routes;

import com.jfinal.kit.PropKit;

import com.jfinal.plugin.activerecord.ActiveRecordPlugin;

import com.jfinal.plugin.c3p0.C3p0Plugin;

import com.jfinal.render.ViewType;

import cn.jfinal.model._MappingKit;

import cn.jfinal.routes.AdminRoutes;

import cn.jfinal.routes.FrontRoutes;

public class MyJFinalConfig extends JFinalConfig {

    @Override

    public void configConstant(Constants me) {

        // 开发模式

        me.setDevMode(true);

        //这里可以通过配置文件来读取配置参数，更灵活

        PropKit.use("SystemConfig.txt");

        //指定视图

        me.setViewType(ViewType.JSP);

    }

    @Override

    public void configHandler(Handlers arg0) {

        // 这里可以配置全局处理器，放置直接访问模板文件暴露数据库表和字段

    }

    @Override

    public void configInterceptor(Interceptors arg0) {

        // 这里可以配置拦截器进行权限管理

    }

    @Override

    public void configPlugin(Plugins me) {

        // 这里可以配置Jfinal的各种插件，比如数据库插件等

        C3p0Plugin c3p0Plugin=createC3p0Plugin();

        me.add(c3p0Plugin);

        ActiveRecordPlugin arp=new ActiveRecordPlugin(c3p0Plugin);

        me.add(arp);

        _MappingKit.mapping(arp);

    }

    @Override

    public void configRoute(Routes me) {

        //这里是配置url由控制器来响应这个请求

        //添加前台路由

        me.add(new FrontRoutes());

        //添加后台路由

        me.add(new AdminRoutes());

    }

    //通过读取外部配置文件参数创建C3p0插件

    public static C3p0Plugin createC3p0Plugin() {

        return new C3p0Plugin(PropKit.get("jdbcUrl"),PropKit.get("user"),PropKit.get("password").trim());

    }

}

3.在utils包中引入大牛写的两个工具类
一个是日期工具类，可以方便获取当前时间并转换成Unix时间戳

package cn.pangpython.config;

import com.jfinal.config.Constants;

import com.jfinal.config.Handlers;

import com.jfinal.config.Interceptors;

import com.jfinal.config.JFinalConfig;

import com.jfinal.config.Plugins;

import com.jfinal.config.Routes;

import com.jfinal.core.JFinal;

import com.jfinal.kit.PropKit;

import com.jfinal.plugin.activerecord.ActiveRecordPlugin;

import com.jfinal.plugin.c3p0.C3p0Plugin;

import cn.pangpython.model._MappingKit;

import cn.pangpython.routes.AdminRoutes;

import cn.pangpython.routes.FrontRoutes;

/**

 * @author pangPython

 *  JFinal 项目配置文件

 */

public class MyJFinalConfig extends JFinalConfig {

    @Override

    public void configConstant(Constants me) {

        //开启开发模式

        me.setDevMode(true);

        //这里可以通过配置文件来读取配置参数，更灵活

        PropKit.use("SystemConfig.txt");

    }

    @Override

    public void configRoute(Routes me) {

        //添加前台路由

        me.add(new FrontRoutes());

        //添加后台路由

        me.add(new AdminRoutes());

    }

    @Override

    public void configHandler(Handlers arg0) {

        // 这里可以配置全局处理器 防止直接访问模板文件暴露数据库表和字段

    }

    @Override

    public void configInterceptor(Interceptors arg0) {

        // 这里可以配置拦截器进项权限管理

    }

    @Override

    public void configPlugin(Plugins me) {

        // 这里可以配置JFinal的各种插件，比如数据库插件等

        C3p0Plugin c3p0Plugin = createC3p0Plugin();

        me.add(c3p0Plugin);

        ActiveRecordPlugin arp = new ActiveRecordPlugin(c3p0Plugin);

        me.add(arp);

        _MappingKit.mapping(arp);

    }

    //使用JFinal内置的jetty启动项目，直接作为java application运行此文件

    public static void main(String[] args) {

        JFinal.start("WebRoot", 80, "/", 5);

    }

    //通过读取外部配置文件参数创建C3P0插件

    public static C3p0Plugin createC3p0Plugin(){

        return new C3p0Plugin(PropKit.get("jdbcUrl"),PropKit.get("user"),PropKit.get("password").trim());

    }

}

另一个是大牛写的MD5加密类，加密字符串可以是用户的密码混淆其他固定字符串(盐：salt).看过《Modern PHP》中作者说，千万不能知道用户的密码，即使是网站程序被脱裤了，解密出用户的密码需要他们付出高昂的代码也不一定能解出来才是好的.并且不要使用短信息或者邮件发送用户的明文密码.

package cn.pangpython.utils;

import java.security.MessageDigest;

import java.security.NoSuchAlgorithmException;

public class MD5 {

    // 全局数组

    private final static String[] strDigits = { "0", "1", "2", "3", "4", "5",

            "6", "7", "8", "9", "a", "b", "c", "d", "e", "f" };

    public MD5() {

    }

    // 返回形式为数字跟字符串

    private static String byteToArrayString(byte bByte) {

        int iRet = bByte;

        // System.out.println("iRet="+iRet);

        if (iRet < 0) {

            iRet += 256;

        }

        int iD1 = iRet / 16;

        int iD2 = iRet % 16;

        return strDigits[iD1] + strDigits[iD2];

    }

    // 返回形式只为数字

    private static String byteToNum(byte bByte) {

        int iRet = bByte;

        System.out.println("iRet1=" + iRet);

        if (iRet < 0) {

            iRet += 256;

        }

        return String.valueOf(iRet);

    }

    // 转换字节数组为16进制字串

    private static String byteToString(byte[] bByte) {

        StringBuffer sBuffer = new StringBuffer();

        for (int i = 0; i < bByte.length; i++) {

            sBuffer.append(byteToArrayString(bByte[i]));

        }

        return sBuffer.toString();

    }

    public static String GetMD5Code(String strObj) {

        String resultString = null;

        try {

            resultString = new String(strObj);

            MessageDigest md = MessageDigest.getInstance("MD5");

            // md.digest() 该函数返回值为存放哈希值结果的byte数组

            resultString = byteToString(md.digest(strObj.getBytes()));

        } catch (NoSuchAlgorithmException ex) {

            ex.printStackTrace();

        }

        return resultString;

    }

    public static void main(String[] args) {

        MD5 getMD5 = new MD5();

        System.out.println(getMD5.GetMD5Code("000000"));

    }

}

4.在注册验证器中添加确认密码的为空验证

package cn.pangpython.validate;

import com.jfinal.core.Controller;

import com.jfinal.validate.Validator;

/**

 * @author pangPython

 *  注册的验证器

 */

public class RegistValidator extends Validator {

    @Override

    protected void handleError(Controller arg0) {

    }

    @Override

    protected void validate(Controller arg0) {

        validateRequired("user.name", "nameErrMsg", "请填写用户名！");

        validateRequired("user.pwd", "pwdErrMsg", "请填写密码！");

        validateRequired("reg.confirm", "confirmErrMsg", "请填写确认密码！");

        validateRequired("reg.yzm", "yzmErrMsg", "请填写验证码！");

    }

}

5.<正题….>写控制器中的注册功能的逻辑
其中涉及到Jfinal的验证码校验、model的快速数据库操作方法

package cn.pangpython.controller;

import com.jfinal.aop.Before;

import com.jfinal.core.Controller;

import cn.pangpython.model.User;

import cn.pangpython.utils.DateUtils;

import cn.pangpython.utils.MD5;

import cn.pangpython.validate.RegistValidator;

/**

 * @author pangPython

 * 主页控制器

 */

public class IndexController extends Controller {

    public void index(){

        renderText("index");

    }

    //渲染注册页面

    public void regpage(){

        render("regist.html");

    }

    //处理注册

    @Before(RegistValidator.class)

    public void regist(){

        String pwd = getPara("user.pwd");

        String confirm = getPara("reg.confirm");

        //验证码验证

        boolean result = validateCaptcha("reg.yzm");

        if(!result){

            setAttr("yzmErrMsg", "验证码错误！");

            render("regist.html");

            return;

        }

        //确认密码验证

        if(!pwd.equals(confirm)){

            setAttr("confirmErrMsg", "请正确填写确认密码！");

            render("regist.html");

            return;

        }

        String uname = getPara("user.name");

        User user = getModel(User.class);

        String reg_time = DateUtils.dateToUnixTimestamp(DateUtils.getNowTime())+"";

        //使用用户注册日期作为md5密码加密的盐值,可节省一个salt数据库字段

        pwd = MD5.GetMD5Code(pwd+reg_time);

        //给user实体类填充数据

        user.setName(uname);

        user.setPwd(pwd);

        user.setRegTime(reg_time);

        //使用jfinal的保存操作

        user.save();

        renderText("注册成功！");

    }

}

打完收工！

: )

参考原文：https://blog.csdn.net/u012995856/article/details/52863489

JFinal Web开发学习(六)验证码验证和注册细节的更多相关文章

JFinal Web开发学习(七)使用layUI美化的登录功能
效果: 验证码还是没有布局好.背景比较怀古. 1.写前端html login.jsp <!DOCTYPE html> <html> <head> <meta ...
JFinal Web开发学习(五)注册界面和后端验证
效果: 直接点击注册后 : 后端验证是可靠地,前端js验证是不可靠的.只需要在浏览器删除js验证代码即可突破js验证. 1.注册界面在WebRoot下新建regist.jsp <%@ page ...
JFinal Web开发学习(一)开启HelloWorld
初次接触JFinal框架,接触过MVC思想,接触过Spring. JFinal官网: http://www.jfinal.com/ 之前很嫌弃JavaWeb开发,主要原因是繁琐的xml配置. 官方推荐 ...
JFinal Web开发学习(三)前后台路由设计
效果图: 一.写控制器 1.在controller包中新建AdminController后台控制器,继承Controller,实现一个index方法,作为的处理方法. /admin 后面,这个控制器中 ...
JFinal Web开发学习(二)目录、架构、package设计
package分类 config是JFinal的项目配置 controller是控制器 handler可以设置全局处理器,例如判断用户请求中是否直接请求 FreeMarker的模板文件ftl或者htm ...
JFinal Web开发学习(九)后台添加前台显示博客
效果: 发博客: 显示博客: 后台:使用hui-admin,文章编辑器是百度开源的ueditor 前台:使用layui前端框架 1.写控制器BlogController controller包中 pa ...
JFinal Web开发学习(八)后台集成H-ui-admin前端框架
h-ui-admin是一个很不错的前端框架h-ui实现的一个后台管理系统的前端. 1.在WebRoot目录下新建admin目录 2.下载h-ui-admin(当前最新是2.5版本)并解压至admin文 ...
JFinal Web开发学习(四)数据库连接与自动生成model
1.新建数据库jfinal_test,user表 /* Navicat MySQL Data Transfer Source Server : . Source Server Version : 50 ...
ASP.NET Core Web开发学习笔记-1介绍篇
ASP.NET Core Web开发学习笔记-1介绍篇给大家说声报歉,从2012年个人情感破裂的那一天,本人的51CTO,CnBlogs,Csdn,QQ,Weboo就再也没有更新过.踏实的生活(曾辞 ...

随机推荐

C++17尝鲜：string_view
string_view string_view 是C++17所提供的用于处理只读字符串的轻量对象.这里后缀 view 的意思是只读的视图. 通过调用 string_view 构造器可将字符串转换为 s ...
两台openwrt 间的免登陆ssh
参考文档: http://www.360doc.com/content/13/1013/21/3884271_321222563.shtml http://blog.csdn.net/u0110079 ...
GIS案例学习笔记-CAD数据分层导入现有模板实例教程
GIS案例学习笔记-CAD数据分层导入现有模板实例教程联系方式:谢老师,135-4855-4328,xiexiaokui#qq.com 1. 原始数据: CAD数据目标模板 2. 任务:分5个图层 ...
centos FTP 用户指定目录禁用上级目录
在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患.可以通过以下三条配置文件来控制用户切换目录.chroot_list_enable=YES/NO(NO)设置是 ...
吴裕雄 32-MySQL 导入数据
1.mysql 命令导入使用 mysql 命令导入语法格式为:mysql -u用户名 -p密码 < 要导入的数据库数据(runoob.sql)实例:# mysql -uroot -p123456 ...
mab算法
https://zhuanlan.zhihu.com/p/21388070?refer=resyschina 专治选择困难症——bandit算法改善:https://zhuanlan.zhihu.c ...
ASP.NET 分页+组合查询练习
分页和组合查询都是通过拼接SQL语句到数据库查询进行实现到汽车表(car)中查询 ,汽车表选取了“编号 code”,“车名 name”,“日期 time”,“油耗 oil ”,“马力 powers” ...
java开始的笔记
这几天第一写java的代码有些东西不是很明白: java的输入跟c/c++有点不一样,他的输入都是要首先创建每一个变量的内存,并且输入的类型不同. 就像string的那样. Scanner s=new ...
vue watch详细用法
在vue中,使用watch来响应数据的变化.watch的用法大致有三种.下面代码是watch的一种简单的用法 html: <input type="text" v-model ...
@Scope 注解
@Scope(value=ConfigurableBeanFactory.SCOPE_PROTOTYPE)这个是说在每次注入的时候回自动创建一个新的bean实例 @Scope(value=Config ...

JFinal Web开发学习(六)验证码验证和注册细节

: )

JFinal Web开发学习(六)验证码验证和注册细节的更多相关文章

随机推荐

热门专题