表單提交校驗與密碼的加密

首先，我們需要對用戶名進行非空校驗，為了避免用戶輸入兩個空串，我們在此自定義去空轉換器，springmvc.xml的定義：

<!-- Converter轉換器 工廠 -->
    <bean id="conversionService" class="org.springframework.format.support.FormattingConversionServiceFactoryBean">
        <!-- 日期 -->
        <!-- 去掉前后空格 -->
        <property name="converters">
            <list>
                <bean class="cn.cuibusi.common.conversion.CustomConverter"></bean>
            </list>
        </property>
    </bean>

然后 我們需要在處理器適配器中引入配置的去空轉換器：

    <!-- 處理器 映射器  適配器 -->
    <mvc:annotation-driven conversion-service="conversionService"/>

然后是我們的自定義去空類：

public class CustomConverter implements Converter<String, String>{
    //去掉前后空格
    @Override
    public String convert(String source) {
        // TODO Auto-generated method stub
        try {
            if(null != source){
                source = source.trim();
                if(!"".equals(source)){
                    return source;
                }
            }
        } catch (Exception e) {
            // TODO: handle exception
        }
        return null;
    }

}

然后是登錄Controller：

    @Autowired
    private BuyerService buyerService;
    @Autowired
    private SessionProvider sessionProvider;
    //提交登陸
    @RequestMapping(value = "/login.aspx",method=RequestMethod.POST)
    public String login(String username,String password,String returnUrl,
            HttpServletRequest request,HttpServletResponse response, Model model){
        //1:用戶名不能為空
        if(null != username){
            //2:密碼不能為空
            if(null != password){
                //3:用戶名必須正確
                Buyer buyer = buyerService.selectBuyerByUsername(username);
                if(null != buyer){
                    //4:密碼必須正確
                    if(buyer.getPassword().equals(encodePassword(password))){
                        //5:保存用戶名到Session中(Redis中）  
                        sessionProvider.setAttribuerForUsername(RequestUtils.getCSESSIONID(request, response), buyer.getUsername());
                        //6:跳轉到之前訪問頁面
                        return "redirect:" + returnUrl;
                    }else{
                        model.addAttribute("error", "密碼必須正確");
                    }
                    
                }else{
                    model.addAttribute("error", "用戶名必須正確");
                }
                
            }else{
                model.addAttribute("error", "密碼不能為空");
            }
            
        }else{
            model.addAttribute("error", "用戶名不能為空");
        }
        return "login";
    }

最后時MD5加密后再進行16進制轉換：

    public String encodePassword(String password){
        //
        //password = "gxzcwefxcbergfd123456errttyyytytrnfzeczxcvertwqqcxvxb";
        //1:MD5  算法
        String algorithm = "MD5";
        char[] encodeHex = null;
        try {
            //MD5加密
            MessageDigest instance = MessageDigest.getInstance(algorithm);
            //加密后  
            byte[] digest = instance.digest(password.getBytes());
            //
            //2:十六進制
            encodeHex = Hex.encodeHex(digest);
        } catch (NoSuchAlgorithmException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }
        return new String(encodeHex);
    }