DUMP3 企业级电商项目

【开发模式】controller - service(合法校验问题) - dao   反过来也没问题  

 

用户模块

登录 注册 用户名验证(实时反馈前端) 忘记密码 重置密码 退出登录 更新用户信息 获取用户信息 提交问题答案

【用户实体设计】portal backend 以 role常量 区分(小技巧 常量可以用 interface 进行分组)

  

【MD5不对称加密 , 加 salt 值】MD5Util 

【高可用服务响应对象】 统一接口设计 status msg data

【 和 user_id 关联的session】【登录 session.setAttribute() 】【注销 session.removeAttribute()】【获取 session.getAttribute()】

 

安全:横向越权(平级用户访问另一个平级用户) 纵向越权(低级用户访问高级用户) 

【提交问题答案】获得token => 【忘记重置密码】

1.guava 缓存 封装一个 TokenCache ,后期可以改成 redis    

2.token 降低了横向越权的可能性

 

【检查 email 是否合法】根据当前session user_id,统计其他用户 email = #{email} 。

select count(1) from user where email = #{newEmail} and id != #{userId}

【检查旧的密码】默认要是当前用户 user_id = #{userId}

【更新用户信息】user.setId(sessionUser.getId())  降低越权。

 ……………………………………………………………………………………………………………………

品类模块

获取节点 增加节点 修改名字 获取分类ID 递归子节点ID 

 

无限层级树状数据结构 递归

function recursiveSearch(categorySets,categoryId){

  Category identify = categoryMapper.selectByPK(categoryId);

  if( identify != null){

    categorySets.add(identify);

  }

  List<Category> categoryList = categoryMapper.selectByParent(categoryId);

  for(category:categoryList){

    recursiveSearch(categorySets,category.getId());

  }

  return categorySets;

}

 

复杂对象排重 equal > hashcode

……………………………………………………………………………………………………………………………………………………………………

商品模块

商品列表 商品搜索 图片上传 富文本上传 商品详情 商品上下架 商品实体增删改

 

【相关 dispatcher-servlet.xml配置】

  <!-- 文件上传 -->
    <bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
        <property name="maxUploadSize" value="10485760"/> <!-- 10m -->
        <property name="maxInMemorySize" value="4096" />
        <property name="defaultEncoding" value="UTF-8"></property>
    </bean>

 

【FTP文件服务】 FTPUtil

 

【SpringMVC 文件上传】配合 nginx + switchhost(域名转发) + vsftpd - tomcat(8080) 来测试这个功能。

  浏览器地址栏 =》Hosts www->ip =》nginx port 服务器localhost/服务器 ftp =》使用ftp上传到vsftpd返回 nginx 地址。(nginx -> vsftpd文件资源文件夹)

【0】request.getSession.getServletContext.getRealPath("upload")获得上传路径     /web-app/upload   这个web-app相当于host/context-path这个位置。

【1】修改文件名 => UUID.random一个文件名。

【2】multiFilePart.transferTo(targetFile)   

【3】FTPUtil.upload

 

【富文本上传】simditor ,要求返回这个插件所需要的 结构体。

 

【流读取properties配置文件 静态块】通过这种方法 支持热部署。(最主要中心思想 一切皆对象 一切皆文件)

=》全局变量 常量 静态变量 局部变量(方法内) 

  【固有印象】提到全局我最先想到是配置文件、还有就是声明在公开类里面的 public static final 变量。

  【实例变量】是清晰的,明确要我们初始化类才有的。单纯 public 的变量  =   non-static 变量 = 实例变量,所以大家爱说的全局变量说的是 public static 变量。

  【结论】全局变量就是 public static  强调类属关系,所以初始化顺序应该最先一个。

=》因为我们要在 tomcat 启动加载到 配置项,全局变量 -> 静态变量  -> 静态块 -> 普通代码块 -> 构造器 -> 实例变量  

=》静态块有且仅执行1次,最后可以实现 一个 PropertiesUtil 负责加载配置项工具。

 

【抽象 pojo  bo vo 之间转换思路     】

1期 pojo valueobject 2期 pojo businessobject viewobject

这种转换的意思是,把 pojo assemble 成所需要的一种对象,vo 。(assemble 增加一些返回字段 装载原来的pojo)

 

【joda-time专业库】自己封装一个 DateTimeUtil

DateTime DateTimeFormat DateTimeFormatter 实现 字符串到Date的转换。

 

【Mybatis-PageHelper 分页】原理AOP。使用文档

其中一种使用方法//  use static method startPage

  PageHelper.startPage(pageNum,pageSize)

  // Mapper   查询 sql

  PageInfo 使用 查询结果初始化。

 

实现方式

1. 使用 list 接口 subList(int startIndex,int endIndex);

2. 直接使用数据库 sql 语句 【mysql:limit offset,length】select * from t_student limit 0,10  

3. hibernate 框架  Criteria 设置 firstResult , maxResult      【复杂查询转成的SQL性能差】

4. mybatis 使用 sql 语句。

【Mybatis-PageHelper 动态排序】约定 product_asc  product_desc  ,实体_下划_排序 。

 if(StringUtils.isNotBlank(orderBy)){
            if (Const.ProductListOrderby.PRICE_ASC_DESC.contains(orderBy)){
                String[] orderArr = orderBy.split("_");
                PageHelper.orderBy(orderArr[0]+" "+orderArr[1]);////////////////////////////////////////////
            }
        }
        PageInfo pageInfo = new PageInfo(productList);
        pageInfo.setList(productListVOList);
        return ServerResponse.createBySuccess(pageInfo);

注意点:1. 使用 page(AOP监听生成) 去初始化PageInfo。 2. 根据需要修改成实际需要返回的装配数据

 

【Mybatis对where动态拼装】

<where>去除无用的 “and”

 

posted @ 2018-06-23 21:16  chenhui7373  阅读(161)  评论(0编辑  收藏  举报