Web开发-GET与POST

墨蓝 2024-02-28 07:09 90阅读 0赞

#### 目录 ####

*  GET
 *   *  登录界面代码
 *  POST
 *   *  登录界面代码

*  **GET 和 POST** 是 **HTTP 协议**中两种主要的请求方法，其主要区别在于传输数据的方式不同。

## GET ##

*  GET 方法是通过 URL 传递参数，可以获取被请求的资源，通常用于获取数据，例如查询 API、获取网页内容等。其作用是向服务器发送一个请求，要求返回某个资源的表示形式，比如网页的 HTML 代码。GET 方法不支持传输敏感信息，比如信用卡信息等。
 *  这是因为 GET 方法的安全性较高，不会对服务器造成太大的负担。

### 登录界面代码 ###

@RequestMapping(value="/login",method=RequestMethod.GET)
    	public String login(Model model){
        
    		model.addAttribute("siteName", siteConfig.getSiteName());
    		model.addAttribute("siteUrl", siteConfig.getSiteUrl());
    		return "admin/system/login";
    }

## POST ##

*  POST 方法通过 HTTP 请求体传递参数，是将数据提交到服务器，通常用于提交表单数据、上传文件等。其作用是向服务器发送一个请求，要求执行某个操作，比如提交表单、上传文件等。POST 方法可以传输敏感信息，比如信用卡信息等。
 *  POST 方法则可能会对服务器造成较大的负担。

### 登录界面代码 ###

@RequestMapping(value="/login",method=RequestMethod.POST)
    	@ResponseBody
    	public Result<Boolean> login(HttpServletRequest request,User user,String cpacha){
        
    		if(user == null){
        
    			return Result.error(CodeMsg.DATA_ERROR);
    		}
    		//用统一验证实体方法验证是否合法
    		CodeMsg validate = ValidateEntityUtil.validate(user);
    		if(validate.getCode() != CodeMsg.SUCCESS.getCode()){
        
    			return Result.error(validate);
    		}
    		//表示实体信息合法，开始验证验证码是否为空
    		if(StringUtils.isEmpty(cpacha)){
        
    			return Result.error(CodeMsg.CPACHA_EMPTY);
    		}
    		//说明验证码不为空，从session里获取验证码
    		Object attribute = request.getSession().getAttribute("admin_login");
    		if(attribute == null){
        
    			return Result.error(CodeMsg.SESSION_EXPIRED);
    		}
    		//表示session未失效，进一步判断用户填写的验证码是否正确
    		if(!cpacha.equalsIgnoreCase(attribute.toString())){
        
    			return Result.error(CodeMsg.CPACHA_ERROR);
    		}
    		//表示验证码正确，开始查询数据库，检验密码是否正确
    		User findByUsername = userService.findByUsername(user.getUsername());
    		//判断是否为空
    		if(findByUsername == null){
        
    			return Result.error(CodeMsg.ADMIN_USERNAME_NO_EXIST);
    		}
    		//表示用户存在，进一步对比密码是否正确
    		if(!findByUsername.getPassword().equals(user.getPassword())){
        
    			return Result.error(CodeMsg.ADMIN_PASSWORD_ERROR);
    		}
    		//检查一切符合，可以登录，将用户信息存放至session
    		request.getSession().setAttribute(SessionConstant.SESSION_USER_LOGIN_KEY, findByUsername);
    		//销毁session中的验证码
    		request.getSession().setAttribute("admin_login", null);
    		//将登陆记录写入日志库
    		operaterLogService.add("用户【"+user.getUsername()+"】于【" + StringUtil.getFormatterDate(new Date(), "yyyy-MM-dd HH:mm:ss") + "】登录系统！");
    		log.info("用户成功登录，user = " + findByUsername);
    		return Result.success(true);
    	}