Redis-短信登录03-隐藏用户敏感信息

2022-09-12
作者我爱小小蝶
~1.63K 字

我们通过浏览器观察到此时用户的全部信息都在，这样极为不靠谱，所以我们应当在返回用户信息之前，将用户的敏感信息进行隐藏。

采用的核心思路就是：书写一个UserDto对象，这个UserDto对象就没有敏感信息了，我们在返回前，将有用户敏感信息的User对象转化成没有敏感信息的UserDto对象，那么就能够避免这个尴尬的问题了

将返回客户端的user实体类

@Data
@EqualsAndHashCode(callSuper = false)
@Accessors(chain = true)
@TableName("tb_user")
public class User implements Serializable {

    private static final long serialVersionUID = 1L;
    /**
     * 主键
     */
    @TableId(value = "id", type = IdType.AUTO)
    private Long id;
    private String phone;
    private String password;
    private String nickName;
    private String icon = "";
    private LocalDateTime createTime;
    private LocalDateTime updateTime;
}

转化为UserDTO类型

@Data
public class UserDTO {
    private Long id;
    private String nickName;
    private String icon;
}

UserServiceImpl：

不过 Hutool工具已经给我们封装好了，可以自动把User的属性拷贝到UserDTO对象里。如下：

1 2	//7.保存用户信息到session中 session.setAttribute("user", BeanUtils.copyProperties(user,UserDTO.class));

LoginInterceptor拦截器处：

@Override
 public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
     // 1. 获取session
     HttpSession session= request.getSession();
     // 2. 获取session中的用户
     Object user = session.getAttribute("user");
     // 3. 判断用户是否存在
     if (user==null) {
         // 4. 不存在，拦截, 返回401状态码
         response.setStatus(401);
         return false;
     }
     // 5. 存在，保存用户信息到 ThreadLocal
     UserHolder.saveUser((UserDTO) user);
     // 6. 放行
     return true;
 }

记录