暢購(gòu)商城源碼chapter10購(gòu)物車(chē)講義第10章

SpringSecurity用戶(hù)每次微服務(wù)的時(shí)候，先去oath.服務(wù)登錄，登錄后再微服務(wù)網(wǎng)關(guān)，微服務(wù)網(wǎng)關(guān)將請(qǐng)求轉(zhuǎn)發(fā)給其他微服務(wù)處理。普通用戶(hù)角色不能使用用戶(hù)的刪除操作，只有管理員才可以使用,那么這個(gè)時(shí)候就需要使用到SpingSecuity的權(quán)限控制功能了。在chango-sroat服務(wù)中，co.cangg.ot.co?g.UserDtaisServiceImpl上述代碼給登錄用戶(hù)定義了三個(gè)角色，分別為salesman,accountant,user，這一塊我們目前使用的@PreFilter@PostFilter。其中前兩者可以用來(lái)在方法調(diào)用前或者調(diào)用后進(jìn)行權(quán)限檢查，后兩者@PreAuthorize注解，用于方法執(zhí)行前進(jìn)行權(quán)限檢查，校驗(yàn)用戶(hù)當(dāng)前角色是否能該方法。在changgou-user-service的ResourceServerConfig類(lèi)上添加@EnableGlobalMethodSecurity注在changgoug-service-user微服務(wù)的com.changgou.user.controller.UserControllerdelete()方法上添限控制注解@PreAuthorize，代碼如下我們使用Pstmn測(cè)試，先創(chuàng)建令牌，然后將令牌數(shù)存放到頭文件中微服務(wù)網(wǎng)關(guān)來(lái)調(diào)用s的seac方法，效果如下：地址 提交方式發(fā)現(xiàn)上面無(wú)法，因?yàn)橛脩?hù)登錄的時(shí)候，角色不包含admi角色，而seac方法需要admin角，所以被了。購(gòu)物車(chē)分為用戶(hù)登錄購(gòu)物車(chē)和未登錄購(gòu)物車(chē)操作，國(guó)內(nèi)知名京東用戶(hù)登錄和不登錄都可以操作購(gòu)物車(chē)，如果用戶(hù)不登錄，操作購(gòu)物車(chē)可以將數(shù)據(jù)到 ，用戶(hù)登錄后購(gòu)物車(chē)數(shù)據(jù)可以到s中，再將之前未登錄加入的購(gòu)物車(chē)合并到s中即可。我們今天實(shí)現(xiàn)的購(gòu)物車(chē)是天貓解決方案，即用戶(hù)必須先登錄才能使用購(gòu)物車(chē)功能。用戶(hù)在商品詳細(xì)頁(yè)點(diǎn)擊加入購(gòu)物車(chē)，提交商品SKU編號(hào)和數(shù)量，添加到購(gòu)物車(chē)。購(gòu)物車(chē)展示頁(yè)面下：changgou_order數(shù)據(jù)中tb_order_itemCREATECREATETABLE`tb_order_item``id`varchar(20)COLLATEutf8_binNOTNULLCOMMENT`category_id1`int(11)DEFAULTNULLCOMMENT'1級(jí)分類(lèi)`category_id2`int(11)DEFAULTNULLCOMMENT'2級(jí)分類(lèi)`category_id3`int(11)DEFAULTNULLCOMMENT'3級(jí)分類(lèi)`spu_id`varchar(20)COLLATEutf8_binDEFAULTNULLCOMMENT`sku_id`bigint(20)NOTNULLCOMMENT`order_id`bigint(20)NOTNULLCOMMENT'訂單`name`varchar(200)COLLATEutf8_binDEFAULTNULLCOMMENT'商品名稱(chēng)`price`int(20)DEFAULTNULLCOMMENT'單價(jià)`num`int(10)DEFAULTNULLCOMMENT'數(shù)量`money`int(20)DEFAULTNULLCOMMENT'總金額`pay_money`int(11)DEFAULTNULLCOMMENT'實(shí)付金額`image`varchar(200)COLLATEutf8_binDEFAULTNULLCOMMENT 地址`weight`int(11)DEFAULTNULLCOMMENT'重量`post_fee`int(11)DEFAULTNULLCOMMENT'運(yùn)費(fèi)`is_return`char(1)COLLATEutf8_binDEFAULTNULLCOMMENT'是否退貨',PRIMARYKEY(`id`),KEY`item_id`(`sku_id`),KEY`order_id`(`order_id`))ENGINE=InnoDBDEFAULTCHARSET=utf8 publicclassSkuControllerprivateSkuServicepublicResult<Sku>findById(@PathVariable("id")Stringid){Skusku=skuService.findById(id);returnnewResult(true,StatusCode.OK,"查詢(xún)成功}}@param publicResult<Sku>findById(@PathVariable("id")String訂單服務(wù)新建 publicclassCartControllerprivateCartService@param@param Integernum){Stringusername=returnnewResult(true,StatusCode.OK,"加入購(gòu)物車(chē)成功}}publicclassCartServiceImplimplementsCartServiceprivatestaticfinalStringprivate te privateSkuFeignprivateSpuFeign@parampublicvoidadd(StringskuId,Integernum,Stringusername)OrderItemorderItem=(OrderItem)if(orderItem!=Skusku=skuResult.getData();Spuspu=orderItem=}}privateOrderItemsku2OrderItem(Skusku,Spuspu,Integer{OrderItemorderItem=newOrderItem(); //單價(jià)* returnorderItem;}}接著我們實(shí)現(xiàn)一次購(gòu)物車(chē)列表操作。因?yàn)榇娴臅r(shí)候是根據(jù)用戶(hù)名往s中用戶(hù)的購(gòu)物車(chē)數(shù)據(jù)的所以我們這里可以將用戶(hù)的名字作為y去es中查詢(xún)對(duì)應(yīng)的數(shù)據(jù)。3.4.2com.changgou.order.controller.CartController (value="/list")publicMaplist(){Stringusername=" returncartService.list(username);}Maplist(String@parampublicMaplist(String{Mapmap=newList<OrderItem>orderItemList IntegertotalNum=0;IntegertotalPrice0;for(OrderItemorderItem:{totalNum+=orderItem.getNum();}returnmap;}使用Postman 如上圖所示,務(wù)，再通過(guò)fign調(diào)用購(gòu)物車(chē)訂單微服務(wù)來(lái)實(shí)現(xiàn)購(gòu)物車(chē)的操作，例如：加入購(gòu)物車(chē)、購(gòu)物車(chē)列表。在changgou_web中搭建訂單購(gòu)物車(chē)微服務(wù)工程changgou_web_order，該工程主要實(shí)現(xiàn)購(gòu)物車(chē)和訂單 application.ymlname:order-weballow-bean-definition-overriding: :defaultZone:prefer-ip-address:true: #配置全局的feignconnectTimeout60000指定的是消費(fèi)者連接服務(wù)提供者的連接超時(shí)時(shí)間是否能連接readTimeout:80000#指定的是調(diào)用服務(wù)提供者的服務(wù)的超時(shí)時(shí)間（）單位是毫秒#hystrixenabled:truestrategy:SEMAPHORE#熔斷器超時(shí)時(shí)間，默認(rèn)：1000/timeoutInMilliseconds80000ReadTimeout4000ConnectTimeout:創(chuàng)建com.changgou.OrderWebApplicationpublicpublicclassOrderWebApplicationpublicstaticvoidmain(String[]{}}Feign在changou_servic_odri中添加Crtegn接口，并在接口中創(chuàng)建添加購(gòu)物車(chē)和查詢(xún)購(gòu)物車(chē)列表，代碼如下：publicinterfaceCartFeign@param@param Integernum); (value="/cart/list")publicMaplist();} publicclassCartControllerprivateCartFeign*publicStringlist(Modelmodel){Mapmap=return"cart";}* publicResult<Map>add(Stringid,IntegercartFeign.add(id,Mapmap=returnnewResult<>(true,StatusCode.OK,"添加購(gòu)物車(chē)成功}3.2.3<!--<!--vueloadlist--<divclass="cart-list"v-for="iteminitems.orderItemList":key="item.index"><ulclass="goods-listyui3-<liclass="yui3-u-1-<inputtype="checkbox"name="chk_list"value=""<liclass="yui3-u-6-<divclass="good-<divclass="item-<img:src="item.image"<divclass="item-<liclass="yui3-u-5-<divclass="item-<liclass="yui3-u-1-<span<liclass="yui3-u-1-<ahref="javascript:void(0)"@click="add(item.skuId,-1)"class="incrementmins">-</a> plete="off"type="text"v-model="item.num"@blur="add(item.skuId,item.num)"value="1"minnum="1"class="itxt"/><ahref="javascript:void(0)"@click="add(item.skuId,1)"class="incrementplus">+</a><liclass="yui3-u-1-<spanvalue=""

<liclass="yui3-u-1-<ahref="#none">刪除<br<ahref="#none">移到收藏<divclass="cart-<divclass="select-<inputclass="chooseAll"type="checkbox"name=""<div<ahref="#none">刪除選中的商品<ahref="#none">移到我的關(guān)注<ahref="#none">清除下柜商品<divclass="money-<divclass="chosed"><div<em>總價(jià)（不含運(yùn)費(fèi)）：<i<div<<scriptth:inline="javascript">varapp=newVue({el:data()returnitems:}add:function(skuId,{axios.get("/wcart/add?skuId="+skuId+"&num="+num).then(function(response){(response.data.flag){app.items=resp}}}修改微服務(wù)網(wǎng)關(guān)hanggo-gatewa-web的aplictio.yl配置文件，添加ode的路由過(guò)濾配置，配置如下：id:changgou_order_routeuri:lb://order-id:changgou_order_web_routeuri:lb://order-web用戶(hù)可以點(diǎn)擊號(hào)或者號(hào)，或者手動(dòng)輸入一個(gè)數(shù)字，然后更新購(gòu)物車(chē)列表，我們可以給-+數(shù)字框一個(gè)失去焦點(diǎn)，然后調(diào)用，實(shí)現(xiàn)購(gòu)物車(chē)的更新。修改cago .cango.or.seric.ilCarServceImp的add法添加如下代碼：oauth3)@EnableGlobalMethodSecurity(prePostEnabled=true,securedEnabled=true)privatestaticfinalStringPUBLIC_KEY=@parampublicTokenStoretokenStore(JwtAccessTokenConverterjwtAccessTokenConverter){returnnew}publicJwtAccessTokenConverterreturn}獲取非對(duì)稱(chēng)加密公鑰@return公鑰trytryInputStreamReaderinputStreamReader=newreturnbr.lines().collect(Collectors.joining("\n"));}catch(IOException{return}} @param@throwspublicvoidconfigure(HttpSecurityhttp)throwsException }}如上圖：因?yàn)槲⒎?wù)之間并沒(méi)有傳遞頭文件，所以我們可以定義一個(gè)器，每次微服務(wù)調(diào)用之前都檢查下頭文件，將請(qǐng)求的頭文件中的令牌數(shù)據(jù)再放入到headr中，再調(diào)用其他微服務(wù)即可。publicclassFeignInterceptorimplementsRequestInterceptorpublicvoid te te)RequestAttributesrequestAttributes=ifHttpServletRequestrequest=((ServletRequestAttributes)ifEnumeration<String>headerNames=request.getHeaderNames();if(headerNames!=null){whileStringheaderName=headerNames.nex if(headerName.equals("authorization")){StringheaderValue=request.getHead