首页 >Java >java教程 >基于SpringBoot密码找回的方法实现(图文)

基于SpringBoot密码找回的方法实现(图文)

不言
不言转载
2019-02-01 10:57:112867浏览

本篇文章给大家带来的内容是关于基于SpringBoot密码找回的方法实现(图文),有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助。

最近在做自己的项目,其中有一个大家都知道的功能就是找回密码。这里分享一下我的做法,因为这中间实在有太多坑了。所以记录一下。

使用技术:SpringBoot1.5.6、JPA、SpringSecurity4、MySQL、BootStrap等等等。。。

密码找回流程图:

首先,先来给大家介绍一下密码找回的基本原理:

接着,按照流程图我们来实现一下首先第一步是点击跳转到找回密码界面:我用的是这种方式大家随意

找回密码界面为:

第二步:判断输入的账户是否有效

下面是如果存在的话就生成URL链接:

backPassword:

第三步:判断重置表中是否有该账户,重置表是一张保存URL的表(过期时间、sid、账户信息等)

 

这样做的目的是:如果存在该条数据而不去删除的话,下次找回密码的时候就会生成2条账户一样,但是sid不一样的数据,这样的坏处是:发邮件的时候不知道该返回哪个URL,因为有2条URL

第四步:邮件发送

我们先来看下效果:

接下来就是重要部分:如何处理验证链接,首先我们可以看到/user/reset_password这个是一个请求后面是它的参数,所以切记!

我们要写一个请求,路由就是/user/reset_password,与此同时需要在SpringSecurity中对该请求放行。验证的过程是这样的:首先把从请求传过来的sid和userName(也就是邮箱)和数据库中的sid和account比对,同时还要对比时间是否是在有效期30分钟内,如果这些都满足的话就返回true,否则为false。需要注意的是:这里有一个替换是空格替换为+号,是因为HTML传给后台的时候+号被自动转为了空格,如果不替换为+号的话就会一直提示验证失败!!!一旦返回true的话就代表验证URL通过,就跳转到重置密码界面:

 

注意:我这里没有对验证进行优化,不应该有这么多的if else嵌套

对请求路由进行放行:如果不放行的话点击链接就会跳转至登录界面

跳转到重置页面,如果我们这时2次输入的密码不一致就会有如下的提示,我这个是使用JS做的校验:

当然为了严谨我们在后台也进行2次密码校验,如果输入的是一致的话才去更新信息,不一致的话就返回错误

这里倒是没什么,就是注意下在密码保存到数据库之前,使用MD5+盐加密一下,之后保存就可以,我们来看下2次密码输入正确的效果:页面提示修改成功后台无报错,这时候使用新密码就可以进行登录

 

以上是基于SpringBoot密码找回的方法实现(图文)的详细内容。更多信息请关注PHP中文网其他相关文章!

声明:
本文转载于:cnblogs.com。如有侵权,请联系admin@php.cn删除