1.6

13693261870

2023-01-06 d12b5b41ee33e7eb57f3c3fe00f4fae53eb93388

 src/main/java/com/lf/server/service/sys/UserService.java

@@ -1,7 +1,14 @@
package com.lf.server.service.sys;

import com.lf.server.entity.sys.RoleEntity;
import com.lf.server.entity.sys.UserEntity;
import com.lf.server.helper.Md5Helper;
import com.lf.server.helper.RsaHelper;
import com.lf.server.helper.StringHelper;
import com.lf.server.mapper.sys.UserMapper;
import com.lf.server.service.all.RedisService;
import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;

@@ -18,8 +25,21 @@
    @Autowired
    UserMapper userMapper;

    @Autowired
    RedisService redisService;

    @Autowired
    LoginService loginService;

    @Autowired
    TokenService tokenService;

    private final static Log log = LogFactory.getLog(UserService.class);

    @Override
    public Integer selectCount(String uname) {
        uname = StringHelper.getLikeStr(uname);

        return userMapper.selectCount(uname);
    }

@@ -40,12 +60,34 @@

    @Override
    public List<UserEntity> selectByPage(String uname, Integer limit, Integer offset) {
        uname = StringHelper.getLikeStr(uname);

        return userMapper.selectByPage(uname, limit, offset);
    }

    @Override
    public UserEntity selectByToken(String token) {
        return userMapper.selectByToken(token);
    }

    @Override
    public Integer selectForIsAdmin(Integer id) {
        return userMapper.selectForIsAdmin(id);
    }

    @Override
    public List<UserEntity> selectAdminUsers(Integer type) {
        return userMapper.selectAdminUsers(type);
    }

    @Override
    public List<RoleEntity> selectRoleByUserId(Integer id) {
        return userMapper.selectRoleByUserId(id);
    }

    @Override
    public List<UserEntity> selectUserByRoleId(Integer roleId) {
        return userMapper.selectUserByRoleId(roleId);
    }

    @Override
@@ -72,4 +114,186 @@
    public Integer updateUsers(UserEntity userEntity) {
        return userMapper.updateUsers(userEntity);
    }

    @Override
    public Integer selectCountForRole(String uname, Integer roleid, Integer depid) {
        uname = StringHelper.getLikeStr(uname);

        return userMapper.selectCountForRole(uname, roleid, depid);
    }

    @Override
    public List<UserEntity> selectByPageForRole(String uname, Integer roleid, Integer depid, Integer limit, Integer offset) {
        uname = StringHelper.getLikeStr(uname);

        return userMapper.selectByPageForRole(uname, roleid, depid, limit, offset);
    }

    @Override
    public Integer updateUsersPwd(Integer updateUser, String pwd, List<Integer> ids) {
        return userMapper.updateUsersPwd(updateUser, pwd, ids);
    }

    /**
     * 验证用户实体类
     */
    public String validateUserEntity(UserEntity entity) {
        if (entity == null) {
            return "没有找到用户";
        }
        if (StringHelper.isEmpty(entity.getUid())) {
            return "用户ID不能为空";
        }
        if (StringHelper.isEmpty(entity.getPwd())) {
            return "用户密码不能为空";
        }

        return null;
    }

    /**
     * 验证登录用户密码
     */
    public String validateLoginPwd(UserEntity entity) {
        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }

            // 解密
            String uid = RsaHelper.decrypt(entity.getUid());
            String pwd = RsaHelper.decrypt(entity.getPwd());

            entity.setUid(uid);
            entity.setPwd(pwd);

            if (tokenService.isUidDisable(entity)) {
                return "用户ID已禁用";
            }

            return null;
        } catch (Exception ex) {
            log.error(ex.getMessage(), ex);
            return "解密失败";
        }
    }

    /**
     * 验证新用户密码
     */
    @SuppressWarnings("AlibabaRemoveCommentedCode")
    public String validateNewPwd(UserEntity entity) {
        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }

            // 解密
            String uid = RsaHelper.decrypt(entity.getUid());
            /*String pwd = RsaHelper.decrypt(entity.getPwd());
            if (!StringHelper.isPwdValid(pwd)) {
                return "密码不符合要求";
            }

            String newPwd = Md5Helper.reverse(Md5Helper.generate(pwd));
            entity.setPwd(newPwd);*/
            entity.setUid(uid);

            return null;
        } catch (Exception ex) {
            log.error(ex.getMessage(), ex);
            return "解密失败";
        }
    }

    /**
     * 验证老用户密码
     */
    public String validateOldPwd(UserEntity entity) {
        try {
            String str = validateUserEntity(entity);
            if (str != null) {
                return str;
            }
            if (StringHelper.isEmpty(entity.getSalt())) {
                return "新密码不能为空";
            }

            String uid = RsaHelper.decrypt(entity.getUid());
            String pwd = RsaHelper.decrypt(entity.getPwd());
            String salt = RsaHelper.decrypt(entity.getSalt());

            UserEntity ue = selectByUid(uid);
            if (ue == null) {
                return "没有找到用户";
            }
            if (!Md5Helper.validatePassword(pwd, ue.getPwd())) {
                tokenService.setPwdErrCache(ue);
                return "旧密码不正确";
            }
            if (StringHelper.isPwdInvalid(salt)) {
                return "密码不符合要求";
            }

            String newPwd = Md5Helper.reverse(Md5Helper.generate(salt));
            entity.setPwd(newPwd);
            entity.setSalt(null);
            entity.setUid(uid);

            return null;
        } catch (Exception ex) {
            log.error(ex.getMessage(), ex);
            return "解密失败";
        }
    }

    /**
     * 验证管理员密码
     */
    public String validateAdminPwd(UserEntity ue, String adminPwd) {
        if (ue == null) {
            return "没有登录或超时";
        }
        if (StringHelper.isEmpty(adminPwd)) {
            return "管理员密码不能为空";
        }

        try {
            String pwd = RsaHelper.decrypt(adminPwd);
            if (!Md5Helper.validatePassword(pwd, ue.getPwd())) {
                tokenService.setPwdErrCache(ue);
                return "管理员密码不正确";
            }

            return null;
        } catch (Exception ex) {
            return "解密失败";
        }
    }

    /**
     * 验证新密码
     */
    public String validateNewPwd(UserEntity ue, String newPwd) {
        if (StringHelper.isEmpty(newPwd)) {
            return "新密码不能为空";
        }

        try {
            String pwd = RsaHelper.decrypt(newPwd);
            if (StringHelper.isPwdInvalid(pwd)) {
                return "密码不符合要求";
            }

            String dbPwd = Md5Helper.reverse(Md5Helper.generate(pwd));
            ue.setSalt(dbPwd);

            return null;
        } catch (Exception ex) {
            log.error(ex.getMessage(), ex);
            return "解密失败";
        }
    }
}