分享如何判断用户登录密码错误，做安全控制

milan

1、打开/BIZ/SA/OPM/system/system.process.m，给loginAction加一个before事件
2、事件代码

1.         public static void systemProcessBeforeLoginAction() throws Exception {
   
2.                 String name = (String) ContextHelper.getActionContext().getParameter("name");
   
3.                 String pwd = (String) ContextHelper.getActionContext().getParameter("pwd");
   
4.                 java.lang.System.out.println("*****************************");
   
5.                 // 用户名
   
6.                 java.lang.System.out.println(name);
   
7.                 // 密码
   
8.                 java.lang.System.out.println(pwd);
   
9.                 // 这里要做个数据转换
   
10.                 pwd = OrgUtils.saltPassword(pwd);
    
11.                 // 这个就是和数据库里应该一致的密码了
    
12.                 java.lang.System.out.println(pwd);
    
13.                
    
14.                 Map<String, Object> params = new HashMap<String, Object>();
    
15.                 params.put("name", name);
    
16.                 // 用户名要同时判断sLoginName和sCode
    
17.                 Table t = KSQL.select("SELECT p.* FROM SA_OPPerson p WHERE p.sLoginName = :name or p.sCode = :name ", params, "/system/data", null);
    
18.                 // 如果用户名错误，t.size == 0
    
19.                 if (t.size() > 0) {
    
20.                         Row r = t.iterator().next();
    
21.                         // 拿到数据库里的密码
    
22.                         String pwdData = r.getString("sPassword");
    
23.                         java.lang.System.out.println(pwdData);
    
24.                         
    
25.                         // 开启自定义事务，否则登录失败默认事务会回滚
    
26.                         Transaction tran = new Transaction();
    
27.                         try {
    
28.                                 tran.begin();
    
29.                                 try {
    
30.                                         // 这里可以获取jdbc connection
    
31.                                         java.sql.Connection conn = tran.getConnection("/system/data");
    
32.                                         // 或者用KSQL, 最后一个参数指定Transaction事务对象
    
33.                                         KSQL.executeUpdate("UPDATE ...", params, "/system/data", null, tran);
    
34. 
    
35.                                         // 后续逻辑......
    
36.                                        
    
37.                                         tran.commit();
    
38.                                 } catch(Exception e) {
    
39.                                         tran.rollback();
    
40.                                         throw e;
    
41.                                 }
    
42.                         } finally {
    
43.                                 tran.closeConnections();
    
44.                         }
    
45.                 }
    
46.         }
    

复制代码

qiuxinw66

论坛不认识milan，x5也玩的很6

lyc_0809

学习学习