防止错误token导致的解析异常

RuoYi

2021-07-29 f6bc28000e08839e30112f012e13f66f25d5e7c2

 ruoyi-framework/src/main/java/com/ruoyi/framework/web/service/SysLoginService.java

@@ -21,6 +21,7 @@
import com.ruoyi.common.utils.ip.IpUtils;

import com.ruoyi.framework.manager.AsyncManager;

import com.ruoyi.framework.manager.factory.AsyncFactory;

import com.ruoyi.system.service.ISysConfigService;

import com.ruoyi.system.service.ISysUserService;



/**

@@ -43,6 +44,9 @@
    @Autowired

    private ISysUserService userService;



    @Autowired

    private ISysConfigService configService;



    /**

     * 登录验证

     * 

@@ -54,18 +58,11 @@
     */

    public String login(String username, String password, String code, String uuid)

    {

        String verifyKey = Constants.CAPTCHA_CODE_KEY + uuid;

        String captcha = redisCache.getCacheObject(verifyKey);

        redisCache.deleteObject(verifyKey);

        if (captcha == null)

        boolean captchaOnOff = configService.selectCaptchaOnOff();

        // 验证码开关

        if (captchaOnOff)

        {

            AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.jcaptcha.expire")));

            throw new CaptchaExpireException();

        }

        if (!code.equalsIgnoreCase(captcha))

        {

            AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.jcaptcha.error")));

            throw new CaptchaException();

            validateCaptcha(username, code, uuid);

        }

        // 用户验证

        Authentication authentication = null;

@@ -96,6 +93,31 @@
    }



    /**

     * 校验验证码

     * 
     * @param username 用户名

     * @param code 验证码

     * @param uuid 唯一标识

     * @return 结果

     */

    public void validateCaptcha(String username, String code, String uuid)

    {

        String verifyKey = Constants.CAPTCHA_CODE_KEY + uuid;

        String captcha = redisCache.getCacheObject(verifyKey);

        redisCache.deleteObject(verifyKey);

        if (captcha == null)

        {

            AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.jcaptcha.expire")));

            throw new CaptchaExpireException();

        }

        if (!code.equalsIgnoreCase(captcha))

        {

            AsyncManager.me().execute(AsyncFactory.recordLogininfor(username, Constants.LOGIN_FAIL, MessageUtils.message("user.jcaptcha.error")));

            throw new CaptchaException();

        }

    }



    /**

     * 记录登录信息

     */

    public void recordLoginInfo(SysUser user)