1

13693261870

2022-10-17 431af122d22e9be757510ca75e268c164d16a450

 src/main/java/com/lf/server/service/sys/UserService.java

@@ -1,7 +1,5 @@
package com.lf.server.service.sys;

import com.lf.server.entity.all.RedisCacheKey;
import com.lf.server.entity.all.SettingData;
import com.lf.server.entity.sys.UserEntity;
import com.lf.server.helper.Md5Helper;
import com.lf.server.helper.RsaHelper;
@@ -9,11 +7,9 @@
import com.lf.server.mapper.sys.UserMapper;
import com.lf.server.service.all.RedisService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.cache.RedisCache;
import org.springframework.stereotype.Service;

import java.util.List;
import java.util.concurrent.TimeUnit;

/**
 * 用户表
@@ -28,6 +24,12 @@

    @Autowired
    RedisService redisService;

    @Autowired
    LoginService loginService;

    @Autowired
    TokenService tokenService;

    @Override
    public Integer selectCount(String uname) {
@@ -108,17 +110,61 @@
    }

    /**
     * 验证新用户密码
     * 验证用户实体类
     */
    public String validateNewPwd(UserEntity entity) {
    public String validateUserEntity(UserEntity entity) {
        if (entity == null) {
            return "没有找到用户";
        }
        if (StringHelper.isEmpty(entity.getUid())) {
            return "用户ID不能为空";
        }
        if (StringHelper.isEmpty(entity.getPwd())) {
            return "密码不能为空";
            return "用户密码不能为空";
        }

        return null;
    }

    /**
     * 验证登录用户密码
     */
    public String validateLoginPwd(UserEntity entity) {
        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }

            // 解密
            String uid = RsaHelper.decrypt(entity.getUid());
            String pwd = RsaHelper.decrypt(entity.getPwd());

            entity.setUid(uid);
            entity.setPwd(pwd);

            if (tokenService.isUidDisable(entity)) {
                return "用户ID已禁用";
            }

            return null;
        } catch (Exception ex) {
            return "解密失败";
        }
    }

    /**
     * 验证新用户密码
     */
    public String validateNewPwd(UserEntity entity) {
        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }

            // 解密
            String uid = RsaHelper.decrypt(entity.getUid());
            String pwd = RsaHelper.decrypt(entity.getPwd());
            if (!StringHelper.checkPwdValid(pwd)) {
                return "密码不符合要求";
@@ -126,10 +172,11 @@

            String newPwd = Md5Helper.reverse(Md5Helper.generate(pwd));
            entity.setPwd(newPwd);
            entity.setUid(uid);

            return null;
        } catch (Exception ex) {
            return "密码解密失败";
            return "解密失败";
        }
    }

@@ -137,24 +184,26 @@
     * 验证老用户密码
     */
    public String validateOldPwd(UserEntity entity) {
        if (entity == null) {
            return "没有找到用户";
        }
        if (StringHelper.isEmpty(entity.getPwd())) {
            return "用户密码不能为空";
        }

        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }
            if (StringHelper.isEmpty(entity.getSalt())) {
                return "新密码不能为空";
            }

            String uid = RsaHelper.decrypt(entity.getUid());
            String pwd = RsaHelper.decrypt(entity.getPwd());
            String salt = RsaHelper.decrypt(entity.getSalt());

            UserEntity ue = selectUser(entity.getId());
            UserEntity ue = selectByUid(uid);
            if (ue == null) {
                return "没有找到用户";
            }
            if (!Md5Helper.validatePassword(pwd, ue.getPwd())) {
                //
                return "旧密码输入错误";
                tokenService.setPwdErrCache(ue);
                return "旧密码不正确";
            }
            if (!StringHelper.checkPwdValid(salt)) {
                return "密码不符合要求";
@@ -163,10 +212,11 @@
            String newPwd = Md5Helper.reverse(Md5Helper.generate(salt));
            entity.setPwd(newPwd);
            entity.setSalt(null);
            entity.setUid(uid);

            return null;
        } catch (Exception ex) {
            return "密码解密失败";
            return "解密失败";
        }
    }

@@ -184,12 +234,13 @@
        try {
            String pwd = RsaHelper.decrypt(adminPwd);
            if (!Md5Helper.validatePassword(pwd, ue.getPwd())) {
                tokenService.setPwdErrCache(ue);
                return "管理员密码不正确";
            }

            return null;
        } catch (Exception ex) {
            return "密码解密失败";
            return "解密失败";
        }
    }

@@ -212,20 +263,7 @@

            return null;
        } catch (Exception ex) {
            return "密码解密失败";
            return "解密失败";
        }
    }

    /**
     * 设置密码错误缓存
     *
     * @param ue
     */
    public void setPwdErrCache(UserEntity ue) {
        String key = RedisCacheKey.signPwdError(ue.getUid());
        Object objCount = redisService.get(key);

        int count = objCount == null ? 1 : (int) objCount + 1;
        redisService.put(key, count, SettingData.PWD_ERR_TIME, TimeUnit.MINUTES);
    }
}