摘要：昨晚準(zhǔn)備第一時(shí)間寫一篇郵箱驗(yàn)證，但是由于加班太晚整個(gè)人都是暈暈乎乎的就沒有寫這一篇文章。

昨晚準(zhǔn)備第一時(shí)間寫一篇Java郵箱驗(yàn)證，但是由于加班太晚整個(gè)人都是暈暈乎乎的就沒有寫這一篇文章。
在生活中，郵箱驗(yàn)證已經(jīng)不是什么新鮮事，其實(shí)萬(wàn)變不離其宗，它的原理就是注冊(cè)成功后，生成一個(gè)token，然后發(fā)送給用戶帶有token的url,然后服務(wù)器端根據(jù)判斷激活是否超時(shí)、token是否合法、用戶是否已經(jīng)激活過(guò)等操作，對(duì)于筆者今天寫的這個(gè)項(xiàng)目，只是簡(jiǎn)單的完成驗(yàn)證，更多的操作需要后期去不斷完成以及優(yōu)化，項(xiàng)目搭建運(yùn)用了《Maven多模塊項(xiàng)目搭建》，項(xiàng)目已經(jīng)上傳到Github:項(xiàng)目地址
Begin正題：

一、 前端界面搭建

前端的話沒有使用Bootstrap，使用了Google家的materialize(http://materializecss.com/),雖然簡(jiǎn)單的界面卻變成了Android風(fēng)格，運(yùn)用起來(lái)比較方便，效果方面優(yōu)于Boostrap。

    


        

            

                

                    

                         郵件
                    
                    

                         密碼
                    
                    

                        注冊(cè)
                    

                
            
        

    

當(dāng)消息為空的提示

二、后端開發(fā)

1、SMTP協(xié)議

SMTP的全稱是“Simple Mail Transfer Protocol”，即簡(jiǎn)單郵件傳輸協(xié)議，在該郵箱驗(yàn)證項(xiàng)目中因?yàn)橹簧婕暗洁]箱的發(fā)送和接受，所以使用SMTP協(xié)議

2、搭建SendEmail.java

該Java類對(duì)郵件發(fā)送進(jìn)行了封裝，首先需要添加JavaMail的依賴

依賴：

            
                javax.mail
                mail
                1.4
            

項(xiàng)目代碼:

public class SendEmail {

    private final static String FROM_EMAIL = "[email protected]";
    private final static String HOST = "smtp.163.com";
    private final static String PASSWORD = "************";
    private final static String SMTP = "smtp";
    private static Properties properties = new Properties();
    private static Session session;

    public static void sendMail(String to, String title, String context) throws Exception {

        properties.setProperty("mail.transport.protocol", "smtp");//電子郵箱協(xié)議
       
        properties.setProperty("mail.smtp.host", HOST); //郵箱服務(wù)器地址
        
        properties.setProperty("mail.smtp.auth", "true"); 

        session = Session.getInstance(properties);
        
        session.setDebug(true);//開啟調(diào)試模式，可以追蹤到郵件發(fā)送過(guò)程

        MimeMessage mimeMessage = new MimeMessage(session);

        mimeMessage.setSubject(title);//標(biāo)題
        
        mimeMessage.setContent(context, "text/html;charset=utf-8");//內(nèi)容

        mimeMessage.setFrom(new InternetAddress(FROM_EMAIL));//發(fā)送人

        mimeMessage.setRecipient(Message.RecipientType.TO, new InternetAddress(to));//收件人

        mimeMessage.setSentDate(new Date());//發(fā)送時(shí)間

        mimeMessage.saveChanges();//保存修改

        Transport transport = session.getTransport(SMTP);

        transport.connect(FROM_EMAIL, PASSWORD);

        transport.sendMessage(mimeMessage, mimeMessage.getAllRecipients());

        transport.close();

    }
}

如果你寫過(guò)郵件發(fā)送，你就會(huì)發(fā)現(xiàn)這個(gè)代碼會(huì)有一個(gè)問(wèn)題transport.connect(FROM_EMAIL, PASSWORD);，問(wèn)題其實(shí)就在PASSWORD上，其實(shí)這個(gè)并不是電子郵箱登錄密碼,如果你寫了登錄密碼，系統(tǒng)將會(huì)拋出認(rèn)證失敗yi"chang，之前看過(guò)一些博客，但是里面都沒有涉及到這個(gè)問(wèn)題，解決方案如下：

首先需要開啟電子郵箱協(xié)議服務(wù)：

重點(diǎn)我已經(jīng)用箭頭標(biāo)注在圖片中->授權(quán)碼

授權(quán)碼就是第三方登錄時(shí)用到的認(rèn)證密碼

3、注冊(cè)信息提交

項(xiàng)目代碼：

Controller層

第一步，需要判斷需要注冊(cè)的郵箱地址是否存在，如果存在就返回1，拒絕用戶提交該郵箱地址，運(yùn)用前端ajax請(qǐng)求

    @PostMapping("/jsonSelectUser.do")
    @ResponseBody
    public Map selectUserByEmail(@RequestParam("email") String email){
        User user = webService.selectUserByEmail(email);
        
        Map map = new HashMap<>();
        
        if(user==null){
            map.put("state", 0);
        }else{
            map.put("state", 1);
        }
        
        return map;
    }

第二步，若郵箱地址不存在，就允許用戶提交信息

    @PostMapping("/insertUser.do")
    @ResponseBody
    public Map insertUser(@RequestParam("email") String email,
            @RequestParam("password") String password) throws Exception {

        Map map = new HashMap();

        int code = webService.insertUser(email, password);

        if (code > 0) {
            map.put("code", SUCCESS_CODE);
            map.put("message", "添加成功");
            return map;
        } else {
            map.put("code", ERROR_CODE);
            map.put("message", "添加失敗");
            return map;
        }

    }

用戶信息提交的流程是Controller->Service->Dao->Mapper.xml->DB

Service層

需要對(duì)控制層傳輸過(guò)來(lái)的密碼進(jìn)行MD5加密，然后生成code（用戶唯一標(biāo)識(shí)）

MD5依賴：

            
                commons-codec
                commons-codec
                1.10
            

/*
     * 添加用戶信息
     */
    @Transactional
    public int insertUser(String email, String password) throws Exception {
        int num = userMapper.insertUser(email,doPassword(password),doCode(email, password));
        
        String context="
尊敬的"+email+"用戶：
感謝您注冊(cè)我們的網(wǎng)站，但是注冊(cè)之后需要你繼續(xù)完成用戶激活:"+URL+"register.do?code="+doCode(email, password)+"&email="+email+"
";
        
        //發(fā)送郵件操作
        sendMail(email, "用戶激活驗(yàn)證",context);
        
        return num;
    }

用戶密碼加密：

    /*
     * 密碼加密
     */
    public static String doPassword(String password) {
        String password_md5 = DigestUtils.md5Hex(password);
        return password_md5;
    }

用戶唯一標(biāo)識(shí)生成：

    /*
     * 生成code
     */
    public static String doCode(String email, String password) {
        String code = DigestUtils.md5Hex(email + password);
        return code;
    }

Dao層

持久化層：

int insertUser(@Param("email") String email,@Param("password") String doPassword,@Param("code") String doCode);

User selectUserByEmail(@Param("email") String email);

Mapper.xml

    
       insert into user(email,password,code) values(#{email},#{password},#{code})
    
    
       select * from user where email=#{email}
    
    
         select * from user
    

添加完成跳轉(zhuǎn)到信息列表：

用戶接收到信息：

4、郵件發(fā)送與驗(yàn)證

郵箱驗(yàn)證，首先需驗(yàn)證郵箱地址和唯一標(biāo)識(shí)是否為用戶偽造，若是偽造：

若正確：

數(shù)據(jù)庫(kù)中用戶信息也會(huì)進(jìn)行改變，注冊(cè)成功并沒有激活：

注冊(cè)成功并激活成功：

列表界面也會(huì)改變：

Controller層

項(xiàng)目代碼：

    @GetMapping("/register.do")
    public String register(@RequestParam("code") String code, @RequestParam("email") String email) {

        User user = webService.selectUserByEmail(email);

        if (user!=null) {
            
            if((user.getCode()).equals(code) && user.getState()==0){
                int num = webService.updateUserState(email);
                return "success";
            }else{
                return "error";
            }

        } else {
            return "error";
        }

    }

Service層

@Transactional
    public int updateUserState(String email) {
        int num = userMapper.updateUserState(email);
        return num;
    }

Dao層

    int updateUserState(@Param("email") String email);

Mapper.xml層

    
         update user set code="",state=1 where email=#{email}
    

基本的郵箱驗(yàn)證已經(jīng)完成，其余的功能以及數(shù)據(jù)安全處理后面不斷地完善，如果有不足的地方，還請(qǐng)大家多多指教，筆者很喜歡結(jié)交一些程序員朋友，大家可以加微信一起交流