表单提交校验与密码的加密

首先，我们需要对用户名进行非空校验，为了避免用户输入两个空串，我们在此自定义去空转换器，springmvc.xml的定义：

 1 <!-- Converter转换器 工厂 -->
 2     <bean id="conversionService" class="org.springframework.format.support.FormattingConversionServiceFactoryBean">
 3         <!-- 日期 -->
 4         <!-- 去掉前后空格 -->
 5         <property name="converters">
 6             <list>
 7                 <bean class="cn.cuibusi.common.conversion.CustomConverter"></bean>
 8             </list>
 9         </property>
10     </bean>

然后我们需要在处理器适配器中引入配置的去空转换器：

1     <!-- 处理器 映射器  适配器 -->
2     <mvc:annotation-driven conversion-service="conversionService"/>

然后是我们的自定义去空类：

 1 public class CustomConverter implements Converter<String, String>{
 2     //去掉前后空格
 3     @Override
 4     public String convert(String source) {
 5         // TODO Auto-generated method stub
 6         try {
 7             if(null != source){
 8                 source = source.trim();
 9                 if(!"".equals(source)){
10                     return source;
11                 }
12             }
13         } catch (Exception e) {
14             // TODO: handle exception
15         }
16         return null;
17     }
18 
19 }

然后是登录Controller：

 1     @Autowired
 2     private BuyerService buyerService;
 3     @Autowired
 4     private SessionProvider sessionProvider;
 5     //提交登陆
 6     @RequestMapping(value = "/login.aspx",method=RequestMethod.POST)
 7     public String login(String username,String password,String returnUrl,
 8             HttpServletRequest request,HttpServletResponse response, Model model){
 9         //1:用户名不能为空
10         if(null != username){
11             //2:密码不能为空
12             if(null != password){
13                 //3:用户名必须正确
14                 Buyer buyer = buyerService.selectBuyerByUsername(username);
15                 if(null != buyer){
16                     //4:密码必须正确
17                     if(buyer.getPassword().equals(encodePassword(password))){
18                         //5:保存用户名到Session中(Redis中）  
19                         sessionProvider.setAttribuerForUsername(RequestUtils.getCSESSIONID(request, response), buyer.getUsername());
20                         //6:跳转到之前访问页面
21                         return "redirect:" + returnUrl;
22                     }else{
23                         model.addAttribute("error", "密码必须正确");
24                     }
25                     
26                 }else{
27                     model.addAttribute("error", "用户名必须正确");
28                 }
29                 
30             }else{
31                 model.addAttribute("error", "密码不能为空");
32             }
33             
34         }else{
35             model.addAttribute("error", "用户名不能为空");
36         }
37         return "login";
38     }

最后时MD5加密后再进行16进制转换：

 1     public String encodePassword(String password){
 2         //
 3         //password = "gxzcwefxcbergfd123456errttyyytytrnfzeczxcvertwqqcxvxb";
 4         //1:MD5  算法
 5         String algorithm = "MD5";
 6         char[] encodeHex = null;
 7         try {
 8             //MD5加密
 9             MessageDigest instance = MessageDigest.getInstance(algorithm);
10             //加密后  
11             byte[] digest = instance.digest(password.getBytes());
12             //
13             //2:十六进制
14             encodeHex = Hex.encodeHex(digest);
15         } catch (NoSuchAlgorithmException e) {
16             // TODO Auto-generated catch block
17             e.printStackTrace();
18         }
19         return new String(encodeHex);
20     }