一、项目背景
这是我加入博客园的第一篇博客文章,我将以我毕业时写的项目里一个功能模块进行展开。
扫码功能在很多大型项目、论文要求中经常用到,主要以实现用户授权(登录、微信小程序跳转)、货币支付、货物入仓为主。在生活中常见的有:QQ扫码登录、微信支付、餐厅点餐、扫码微信公众号等。
二、项目需求分析和概要设计
我的毕业项目里包含了扫码登录、虚拟货币支付和扫码传输json数据,这里我就以扫码登录为例。实现包含了前端、后端、数据库(三者合一实现的Web端)及Android端。
1、数据库
完整的功能首先需要在数据库里创建两个表(仅说明实体中重要的属性,其他次要属性和分库分表根据自身项目需求添加):
1、wait_for:等待,用于对已生成的二维码进行备案,重要属性有id、密匙、生成时间,主要用于验证过时的二维码。扫描之后,如果过时,删除这段元组,同时刷新界面二维码。
Create table wait_for(
wait_for_id int PRIMARY KEY auto_increment,
wait_for_key varchar(30) not null,
wait_for_time datetime
)
2、collect:收录,其实就是一种日志,Android端扫码登录之后,根据手机端解析的二维码密匙,在等待表里进行密匙检索,然后通过ajax反馈到对应电脑的中去,从而实现扫码登录。同时将此操作备案,用于之后的扫码登录安全验证,可以有效的防止电脑木马获取到用户授权密匙。重要属性:id、密匙、用户名(与用户表主外键联系)、电脑ip(将ip转换为int类型,使用INET_ATON()函数去检索,检索效率会得到提升)、授权时间。
Create table collect(
collect_id int PRIMARY KEY auto_increment,
wait_for_key varchar(30) not null,
user_name varchar(15) not null,
collect_ip int,
collect_time datetime
)
2、前端
前端相对比较简单。
1、将后端生成、备案过的二维码映射到界面上。(密匙我使用的uuid随机生成的字符串,如,dfec86592fb24f95ab6c84bbfb779e34)
2、通过ajax技术设置每隔0.5s或者1s访问一次请求。(请求路径用http://localhost:8080/select_wait_for为例)
3、完成后跳转主界面。(请求路径用http://localhost:8080/sm_main为例)
uuid = "dfec86592fb24f95ab6c84bbfb779e34"
$.ajax({
url: "http://localhost:8080/select_wait_for",
data: {
"uuid": uuid
},
type: "post",
dataType: "json",
success: function(data) {
if (data.length == 0) {} else {
window.clearInterval(c);
window.location.href = "http://localhost:8080/sm_main";
}
}
});
3、后端
后端使用的是SSM框架技术。
需要在控制器(一般是controller文件)中添加三个映射请求:
1、add_wait_for:将生成好的二维码进行备案,用于之后的Web和Android信息交互验证,实现精准的扫码授权。
//添加二维码事件
@RequestMapping("add_wait_for")
@ResponseBody
public void add_wait_for(WaitFor w,HttpServletRequest request, HttpServletResponse resource) {
//添加表wait_for对应的数据
...
}
2、select_wait_for:这里是前端ajax不断访问的请求,用于验证Android端那边是否确认授权。
@RequestMapping(value = "select_wait_for",method = RequestMethod.POST)
@ResponseBody
public void Select_wait_for(HttpServletRequest request, HttpServletResponse response, HttpSession session) throws IOException {
//根据前端返回的密匙检索collect表内的元组,获取用户授权
...
}
3、sm_main:ajax验证成功,获取到授权后,自动跳转至主界面。
//自动登录跳转方法
@RequestMapping(value = "sm_main")
public String Sm_main() {
return "main";
}
4、Android端
android端的设计思路也是比较简单。
1、首先需要获取到网络、相机等权限。
2、然后通过二维码算法解析二维码,转换为字符串或者是json数据(不会二维码算法,推荐使用zxing封装好的包)
3、最后通过HTTP协议访问web端后端请求,提供二维码密匙(解析所得)、用户名授权内容,向collect表添加对应元组,确认用户授权。