管道基础大数据平台系统开发-【后端】-Server
1
13693261870
2022-09-28 f88e25e5a60297d5db0adb6464732781b3bf9370
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
package com.lf.server.controller.sys;
 
import com.lf.server.entity.sys.LoginInfo;
import com.lf.server.entity.sys.Result;
import com.lf.server.entity.sys.User;
import com.lf.server.service.sys.UserService;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.subject.Subject;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.servlet.ModelAndView;
 
/**
 * 签名控制器
 * @author www
 * @date   2022-09-21
 */
@RestController
@RequestMapping("/sign")
public class SignController {
    @Autowired
    UserService userService;
 
    @GetMapping("/getName")
    public User getName(String loginName) {
        return userService.queryUserByName(loginName);
    }
 
    /**
     * 跳到首页
     *
     * @return String
     */
    @GetMapping({"/", "/toIndex"})
    public ModelAndView toIndex(ModelAndView mv) {
        mv.setViewName("index");
 
        User user = (User) SecurityUtils.getSubject().getPrincipal();
        if (user != null) {
            mv.addObject("msg", "Hello " + user.getLoginName() + " !");
        }
 
        return mv;
    }
 
    /**
     * 跳到登录页
     *
     * @return String
     */
    @GetMapping("/toLogin")
    public ModelAndView toLogin(ModelAndView mv) {
        mv.setViewName("login");
 
        return mv;
    }
 
    /**
     * 跳到未授权页面
     *
     * @return String
     */
    @GetMapping("/noauth")
    public ModelAndView toNoAuth(ModelAndView mv) {
        mv.setViewName("noauth");
 
        return mv;
    }
 
    /**
     * 用于测试记住我和认证的区别
     *
     * @return String
     */
    @GetMapping("/buy")
    public String buy() {
        Subject subject = SecurityUtils.getSubject();
 
        // 只有认证后才能访问,如果只是记住我则需要先登录
        if (!subject.isAuthenticated()) {
            return "redirect:/toLogin";
        }
 
        return "add";
    }
 
    /**
     * 登录认证
     *
     * @return String
     */
    @GetMapping("/login")
    public ModelAndView login(String username, String password, String service, Integer rememberMe) {
        ModelAndView mv = new ModelAndView();
        try {
            Subject subject = SecurityUtils.getSubject();
 
            // 获取令牌
            UsernamePasswordToken token = new UsernamePasswordToken(username, password);
            if (rememberMe != null && rememberMe == 1) {
                token.setRememberMe(true);
            }
 
            // 登录认证
            subject.login(token);
 
            mv.setViewName("index");
            if (service != null && service.length() > 0) {
                mv.addObject("url", service);
            } else {
                mv.addObject("msg", username);
            }
        } catch (UnknownAccountException e) { // 返回null就会进入这里
            mv.setViewName("login");
            mv.addObject("msg", "用户名不存在!");
        } catch (IncorrectCredentialsException e) { // 密码错误就会进入这里
            mv.setViewName("login");
            mv.addObject("msg", "密码错误!");
        }
 
        return mv;
    }
 
    /**
     * 注销
     *
     * @return String
     */
    @GetMapping("/logout")
    public ModelAndView logout() {
        Subject subject = SecurityUtils.getSubject();
        subject.logout();
 
        ModelAndView mv = new ModelAndView();
        mv.setViewName("login");
 
        return mv;
    }
 
    /**
     * Ajax登录
     *
     * @param userInfo
     * @return
     */
    @PostMapping(value = "/ajaxLogin", produces = "application/json; charset=UTF-8")
    public Result ajaxLogin(@RequestBody User userInfo) {
        try {
            Subject subject = SecurityUtils.getSubject();
 
            UsernamePasswordToken token = new UsernamePasswordToken(userInfo.getLoginName(), userInfo.getPassword());
            subject.login(token);
 
            LoginInfo loginInfo = userService.getLoginInfo(userInfo.getLoginName());
 
            return new Result(200, loginInfo != null ? "登录成功" : "登录失败", loginInfo);
        } catch (IncorrectCredentialsException e) {
            return new Result(500, "密码错误");
        } catch (LockedAccountException e) {
            return new Result(500, "登录失败,该用户已被冻结");
        } catch (AuthenticationException e) {
            return new Result(500, "该用户不存在");
        } catch (Exception e) {
            e.printStackTrace();
            return new Result(500, e.getMessage());
        }
    }
}