DUMP3 企业级电商项目
Posted chenhui7373
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了DUMP3 企业级电商项目相关的知识,希望对你有一定的参考价值。
用户模块
登录 注册 用户名验证 忘记密码 重置密码 退出登录 更新用户信息 获取用户信息 提交问题答案
横向越权(平级用户访问另一个平级用户) 纵向越权(低级用户访问高级用户)
【MD5不对称加密 , 加 salt 值】MD5Util
【高可用服务响应对象】 统一接口设计 status msg data
【session.setAttribute() 】和 user_id 关联。【session.removeAttribute()】
【提交问题答案】获得token => 【忘记重置密码】
1.guava 缓存 封装一个 TokenCache ,后期可以改成 redis
2.token 降低了横向越权的可能性
…………………………………………………………………………………………………………………………
以上是关于DUMP3 企业级电商项目的主要内容,如果未能解决你的问题,请参考以下文章