【开发模式】controller - service(合法校验问题) - dao   反过来也没问题

用户模块

登录 注册 用户名验证(实时反馈前端) 忘记密码 重置密码 退出登录 更新用户信息 获取用户信息 提交问题答案

【用户实体设计】portal backend 以 role常量 区分（小技巧 常量可以用 interface 进行分组）

【MD5不对称加密 ， 加 salt 值】MD5Util

【高可用服务响应对象】 统一接口设计 status msg data

【 和 user_id 关联的session】【登录 session.setAttribute() 】【注销 session.removeAttribute()】【获取 session.getAttribute()】

安全：横向越权（平级用户访问另一个平级用户） 纵向越权（低级用户访问高级用户）

【提交问题答案】获得token => 【忘记重置密码】

1.guava 缓存 封装一个 TokenCache ，后期可以改成 redis

2.token 降低了横向越权的可能性

【检查 email 是否合法】根据当前session user_id，统计其他用户 email = #{email} 。

select count(1) from user where email = #{newEmail} and id != #{userId}

【检查旧的密码】默认要是当前用户 user_id = #{userId}

【更新用户信息】user.setId(sessionUser.getId())  降低越权。

……………………………………………………………………………………………………………………

品类模块

获取节点 增加节点 修改名字 获取分类ID 递归子节点ID

无限层级树状数据结构 递归

function recursiveSearch(categorySets,categoryId){

　　Category identify = categoryMapper.selectByPK(categoryId);

　　if( identify != null){

　　　　categorySets.add(identify);

　　}

　　List<Category> categoryList = categoryMapper.selectByParent(categoryId);

　　for(category:categoryList){

　　　　recursiveSearch(categorySets,category.getId());

　　}

　　return categorySets;

}

复杂对象排重 equal > hashcode

……………………………………………………………………………………………………………………………………………………………………

商品模块

商品列表 商品搜索 图片上传 富文本上传 商品详情 商品上下架 商品实体增删改

【相关 dispatcher-servlet.xml配置】

  <!-- 文件上传 --><bean id="multipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver"><property name="maxUploadSize" value="10485760"/> <!-- 10m --><property name="maxInMemorySize" value="4096" /><property name="defaultEncoding" value="UTF-8"></property></bean>

【FTP文件服务】 FTPUtil

【SpringMVC 文件上传】配合 nginx + switchhost(域名转发) + vsftpd - tomcat(8080) 来测试这个功能。

　　浏览器地址栏 =》Hosts www->ip =》nginx port 服务器localhost/服务器 ftp =》使用ftp上传到vsftpd返回 nginx 地址。（nginx -> vsftpd文件资源文件夹）

【0】request.getSession.getServletContext.getRealPath("upload")获得上传路径     /web-app/upload   这个web-app相当于host/context-path这个位置。

【1】修改文件名 => UUID.random一个文件名。

【2】multiFilePart.transferTo(targetFile)

【3】FTPUtil.upload

【富文本上传】simditor ，要求返回这个插件所需要的 结构体。

【流读取properties配置文件 静态块】通过这种方法 支持热部署。（最主要中心思想 一切皆对象 一切皆文件）

=》全局变量 常量 静态变量 局部变量（方法内）

　　【固有印象】提到全局我最先想到是配置文件、还有就是声明在公开类里面的 public static final 变量。

　　【实例变量】是清晰的，明确要我们初始化类才有的。单纯 public 的变量  =   non-static 变量 = 实例变量，所以大家爱说的全局变量说的是 public static 变量。

　　【结论】全局变量就是 public static  强调类属关系，所以初始化顺序应该最先一个。

=》因为我们要在 tomcat 启动加载到 配置项，全局变量 -> 静态变量  -> 静态块 -> 普通代码块 -> 构造器 -> 实例变量

=》静态块有且仅执行1次，最后可以实现 一个 PropertiesUtil 负责加载配置项工具。

【抽象 pojo  bo vo 之间转换思路     】

1期 pojo valueobject 2期 pojo businessobject viewobject

这种转换的意思是，把 pojo assemble 成所需要的一种对象，vo 。（assemble 增加一些返回字段 装载原来的pojo）

【joda-time专业库】自己封装一个 DateTimeUtil

DateTime DateTimeFormat DateTimeFormatter 实现 字符串到Date的转换。

【Mybatis-PageHelper 分页】原理AOP。使用文档

其中一种使用方法//  use static method startPage

　　PageHelper.startPage(pageNum,pageSize)

　　// Mapper   查询 sql

　　PageInfo 使用 查询结果初始化。

实现方式

1. 使用 list 接口 subList(int startIndex,int endIndex);

2. 直接使用数据库 sql 语句 【mysql：limit offset,length】select * from t_student limit 0,10

3. hibernate 框架  Criteria 设置 firstResult ， maxResult      【复杂查询转成的SQL性能差】

4. mybatis 使用 sql 语句。

【Mybatis-PageHelper 动态排序】约定 product_asc  product_desc  ，实体_下划_排序 。

 if(StringUtils.isNotBlank(orderBy)){if (Const.ProductListOrderby.PRICE_ASC_DESC.contains(orderBy)){String[] orderArr = orderBy.split("_");PageHelper.orderBy(orderArr[0]+" "+orderArr[1]);}}

        PageInfo pageInfo = new PageInfo(productList);pageInfo.setList(productListVOList);return ServerResponse.createBySuccess(pageInfo);

注意点：1. 使用 page（AOP监听生成） 去初始化PageInfo。 2. 根据需要修改成实际需要返回的装配数据

【Mybatis对where动态拼装】

<where>去除无用的 “and”