DUMP3 企业级电商项目

2022-09-01 19:12:06

【开发模式】controller - service(合法校验问题) - dao 反过来也没问题

用户模块

登录注册用户名验证(实时反馈前端) 忘记密码重置密码退出登录更新用户信息获取用户信息提交问题答案

【用户实体设计】portal backend 以 role常量区分（小技巧常量可以用 interface 进行分组）

【MD5不对称加密，加 salt 值】MD5Util

【高可用服务响应对象】统一接口设计 status msg data

【和 user_id 关联的session】【登录 session.setAttribute() 】【注销 session.removeAttribute()】【获取 session.getAttribute()】

安全：横向越权（平级用户访问另一个平级用户）纵向越权（低级用户访问高级用户）

【提交问题答案】获得token => 【忘记重置密码】

1.guava 缓存封装一个 TokenCache ，后期可以改成 redis

2.token 降低了横向越权的可能性

【检查 email 是否合法】根据当前session user_id，统计其他用户 email = #{email} 。

select count(1) from user where email = #{newEmail} and id != #{userId}

【检查旧的密码】默认要是当前用户 user_id = #{userId}

【更新用户信息】user.setId(sessionUser.getId()) 降低越权。

……………………………………………………………………………………………………………………

品类模块

获取节点增加节点修改名字获取分类ID 递归子节点ID

无限层级树状数据结构递归

function recursiveSearch(categorySets,categoryId){

　　Category identify = categoryMapper.selectByPK(categoryId);

　　if( identify != null){

　　　　categorySets.add(identify);

　　}

　　List<Category> categoryList = categoryMapper.selectByParent(categoryId);

　　for(category:categoryList){

　　　　recursiveSearch(categorySets,category.getId());

　　}

　　return categorySets;

}

复杂对象排重 equal > hashcode

……………………………………………………………………………………………………………………………………………………………………

商品模块

商品列表商品搜索图片上传富文本上传商品详情商品上下架商品实体增删改

【相关 dispatcher-servlet.xml配置】

  <!-- 文件上传 -->

    <bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">

        <property name="maxUploadSize" value=""/> <!-- 10m -->

        <property name="maxInMemorySize" value="" />

        <property name="defaultEncoding" value="UTF-8"></property>

    </bean>

【FTP文件服务】 FTPUtil

【SpringMVC 文件上传】配合 nginx + switchhost(域名转发) + vsftpd - tomcat(8080) 来测试这个功能。

　　浏览器地址栏 =》Hosts www->ip =》nginx port 服务器localhost/服务器 ftp =》使用ftp上传到vsftpd返回 nginx 地址。（nginx -> vsftpd文件资源文件夹）

【0】request.getSession.getServletContext.getRealPath("upload")获得上传路径 /web-app/upload 这个web-app相当于host/context-path这个位置。

【1】修改文件名 => UUID.random一个文件名。

【2】multiFilePart.transferTo(targetFile)

【3】FTPUtil.upload

【富文本上传】simditor ，要求返回这个插件所需要的结构体。

【流读取properties配置文件静态块】通过这种方法支持热部署。（最主要中心思想一切皆对象一切皆文件）

=》全局变量常量静态变量局部变量（方法内）

　　【固有印象】提到全局我最先想到是配置文件、还有就是声明在公开类里面的 public static final 变量。

　　【实例变量】是清晰的，明确要我们初始化类才有的。单纯 public 的变量 = non-static 变量 = 实例变量，所以大家爱说的全局变量说的是 public static 变量。

　　【结论】全局变量就是 public static 强调类属关系，所以初始化顺序应该最先一个。

=》因为我们要在 tomcat 启动加载到配置项，全局变量 -> 静态变量 -> 静态块 -> 普通代码块 -> 构造器 -> 实例变量

=》静态块有且仅执行1次，最后可以实现一个 PropertiesUtil 负责加载配置项工具。

【抽象 pojo bo vo 之间转换思路】

1期 pojo valueobject 2期 pojo businessobject viewobject

这种转换的意思是，把 pojo assemble 成所需要的一种对象，vo 。（assemble 增加一些返回字段装载原来的pojo）

【joda-time专业库】自己封装一个 DateTimeUtil

DateTime DateTimeFormat DateTimeFormatter 实现字符串到Date的转换。

【Mybatis-PageHelper 分页】原理AOP。使用文档

其中一种使用方法// use static method startPage

　　PageHelper.startPage(pageNum,pageSize)

　　// Mapper 查询 sql

　　PageInfo 使用查询结果初始化。

实现方式

1. 使用 list 接口 subList(int startIndex,int endIndex);

2. 直接使用数据库 sql 语句【mysql：limit offset,length】select * from t_student limit 0,10

3. hibernate 框架 Criteria 设置 firstResult ， maxResult 【复杂查询转成的SQL性能差】

4. mybatis 使用 sql 语句。

【Mybatis-PageHelper 动态排序】约定 product_asc product_desc ，实体_下划_排序。

 if(StringUtils.isNotBlank(orderBy)){

            if (Const.ProductListOrderby.PRICE_ASC_DESC.contains(orderBy)){

                String[] orderArr = orderBy.split("_");

                PageHelper.orderBy(orderArr[]+" "+orderArr[]);////////////////////////////////////////////

            }

        }

        PageInfo pageInfo = new PageInfo(productList);

        pageInfo.setList(productListVOList);

        return ServerResponse.createBySuccess(pageInfo);

注意点：1. 使用 page（AOP监听生成）去初始化PageInfo。 2. 根据需要修改成实际需要返回的装配数据

【Mybatis对where动态拼装】

<where>去除无用的 “and”

码农公寓

相关文章