今天完成的事情：

1、使用DES对用户ID和登录时间加密，生成Token，放入Cookie中，拦截器里通过Cookie中判断Token的有效性来判断用户是否登录。

UserController：

@RequestMapping(value = "/login", method = RequestMethod.POST)
public ModelAndView login(@RequestParam("username") String username,
                          @RequestParam("password")String password,
                          @RequestParam(value = "remember-me", required = false)boolean rememberme,
                          HttpServletRequest request,
                          HttpServletResponse response, RedirectAttributes redirectAttributes){

    HttpSession session = request.getSession();
    User user = new User();
    user.setUsername(username);
    user.setPassword(password);

    User result = userService.SelectByUser(user);
    if (result == null){
        return new ModelAndView("login");
    }

    // 1, session ;  2, cookie
    long currentTimeMillis = System.currentTimeMillis();
    String encrypt = DesUtils.encrypt(username + "_" + currentTimeMillis, CookieConstantTable.salt);
    CookieUtils.addCookie(response,CookieConstantTable.COOKIE_NAME ,encrypt,"/");
    session.setAttribute("user", result); // 登录成功之后加入session中

    ModelAndView modelAndView = new ModelAndView("redirect:/main/feature");
    modelAndView.addObject("user",user);
    return modelAndView;
}

UserInterceptor:

public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler)
        throws Exception {
    HttpSession session = request.getSession();
    User user = (User) session.getAttribute("user");

    // 已登录
    if (null != user) {
        return true;
    }
    //
    String cookieValue = CookieUtils.getCookieValue(request, COOKIE_NAME);
    if (cookieValue == null){
        return true;
    }
    String decrypt = DesUtils.decrypt(cookieValue, CookieConstantTable.salt);
    String[] cValues = decrypt.split("_");
    if (cValues.length==2){
        String username = cValues[0];
        String lastLoginTime = cValues[1];
        user.setUsername(username);
        user.setLastlogintime(Long.parseLong(lastLoginTime));
        User selectByUser = userService.SelectByUser(user);
        if (null != selectByUser){
            /**
             * 将用户加到session中，不退出浏览器时就只需判断session即可
             */
            session.setAttribute("user", user);
            return true;
        }
    }


    return false;
}

在拦截器中，通过用户名和登录时间查找该用户。

<select id="selectByUser" resultMap="BaseResultMap" parameterType="com.jn.bean.User" >
  select
  <include refid="Base_Column_List" />
  from user
  <where>
    <if test="username != null">
      username=#{username}
    </if>
    <if test="password != null">
      AND password=#{password}
    </if>
    <if test="lastlogintime != null">
      AND lastLoginTime=#{lastlogintime}
    </if>
  </where>
</select>

拦截器配置：

<mvc:interceptors>
   <mvc:interceptor>
      <!-- 对*/u/**的请求进行拦截 -->
      <mvc:mapping path="*/u/**"/>
      <bean class="com.jn.web.interceptor.UserInterceptor" />
   </mvc:interceptor>
</mvc:interceptors>

2、

明天计划的事情：
任务5总结。开始任务6。

遇到的问题：
1、要求用户必须登录才能访问的url统一增加前缀 /u/。

这个问题我还不能具体表达出来，我自己再想想。

收获：