/**
 * 校驗驗證碼：
 * 驗證成功就StpUtil.login(user.getId())進行登錄，自動生成token并寫入cookie中
 */
@PostMapping("/checkCaptcha")
public String checkCaptcha(String phone,String verCode){
    if(phone==null||verCode==null||phone==""||verCode==""){
        throw Errorr("請輸入手機及驗證碼！");
    }
    //從redis中獲取該手機號用戶的信息
    String key = "PHONE_NUM"+phone;
    Object object = redisTemplate.opsForHash().get(key, "code");
    if(null == object){
        throw Error("未請求驗證碼或驗證碼已失效，請重新登錄！");
    }
    String code= object.toString();
    if(code.equals(verCode)){
        //驗證碼比對正確，刪除redis中驗證碼記錄
        redisTemplate.delete(key);
        //從數(shù)據(jù)庫查詢出該用戶的信息，并調(diào)用stputil進行登錄
        User user = userService.findUser(phone);
        StpUtil.login(user.getId());
        return "登陸成功";
    }else{
        //驗證碼比對錯誤，校驗次數(shù)減1
        double num = redisTemplate.opsForHash().increment(key,"num",-1);
        //若校驗次數(shù)小于0則驗證碼失效，不小于0則拋出驗證碼錯誤
        if(num < 0 ){
            redisTemplate.delete(key);
            return "未請求驗證碼或驗證碼已失效，請重新登錄！";
        } else {
            return "驗證碼錯誤！";
        }
    }
}

@PostMapping("/logout")
public Boolean logout() {
    if (!StpUtil.isLogin()) {
    throw Error("未檢測到登錄信息，請先登錄！");
    }
    StpUtil.logout();
    return true;
}

@PostMapping("/regist)
public Boolean regist(String userName，String verCode) {
    if(userName==null||verCode==null||userName==""||verCode==""){
        throw Errorr("請輸入用戶名或驗證碼！");
    }
    查詢數(shù)據(jù)庫檢查該用戶名是否已經(jīng)被用；
    調(diào)用上面登錄里的校驗用戶驗證碼的方法；
    用戶名未被占用且驗證碼正確，則向數(shù)據(jù)庫用戶表插入該用戶信息，得到用戶id；
    //調(diào)用stputil進行登錄
    StpUtil.login(userId());
    return true；
}

/**
 * 自定義權(quán)限驗證接口擴展
 */
@Component    // 保證此類被SpringBoot掃描，完成Sa-Token的自定義權(quán)限驗證擴展
public class StpInterfaceImpl implements StpInterface {
    /**
     * 返回一個賬號所擁有的權(quán)限碼集合
     */
    @Override
    public List<String> getPermissionList(Object loginId, String loginType) {
        List<String> list = new ArrayList<String>();
        //1.先從redis中根據(jù)loginId取該用戶的權(quán)限，有則直接返回
        //2.若是redis中沒有，則從數(shù)據(jù)庫中查詢，再把結(jié)果添加到redis中
        return list;
        // 比如：
        // list.add("101");
        // list.add("user.add");
        // list.add("user.update");
        // list.add("user.get");
        // list.add("user.delete");
        // list.add("art.*");
    }
    /**
     * 返回一個賬號所擁有的角色標識集合 (權(quán)限與角色可分開校驗)
     */
    @Override
    public List<String> getRoleList(Object loginId, String loginType) {
         List<String> list = new ArrayList<String>();
        //1.先從redis中根據(jù)loginId取該用戶的角色集合，有則直接返回
        //2.若是redis中沒有，則從數(shù)據(jù)庫中查詢，再把結(jié)果添加到redis中
        return list;
        // 比如：
        // list.add("admin");
        // list.add("super-admin");
    }
}

@Configuration
public class SaTokenConfigure implements WebMvcConfigurer {
    // 注冊 Sa-Token 的攔截器
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 注冊路由攔截器，自定義認證規(guī)則
        registry.addInterceptor(new SaInterceptor(handler -> {
            //SaRouter.match（參數(shù)一：需要攔截的路由，
                              參數(shù)二：可排除的路由，
                              參數(shù)三：用來檢驗是否通過攔截的方法）
            // 登錄校驗 -- 用是否登錄攔截所有路由，
            // 在最下面的.excludePathPatterns中并排除登錄等接口的攔截
            SaRouter.match("/**", r -> StpUtil.checkLogin());
            // 角色校驗 -- 攔截以 admin 開頭的路由，必須具備 admin 角色或者 super-admin 角色才可以通過認證
            SaRouter.match("/admin/**", r -> StpUtil.checkRoleOr("admin", "super-admin"));
            // 權(quán)限校驗 -- 不同模塊校驗不同權(quán)限
            SaRouter.match("/user/**", r -> StpUtil.checkPermission("user"));
            SaRouter.match("/admin/**", r -> StpUtil.checkPermission("admin"));
            SaRouter.match("/goods/**", r -> StpUtil.checkPermission("goods"));
            SaRouter.match("/orders/**", r -> StpUtil.checkPermission("orders"));
            SaRouter.match("/notice/**", r -> StpUtil.checkPermission("notice"));
            SaRouter.match("/comment/**", r -> StpUtil.checkPermission("comment"));
            // 甚至你可以隨意的寫一個打印語句
            SaRouter.match("/**", r -> System.out.println("----啦啦啦----"));
            // 連綴寫法
            SaRouter.match("/**").check(r -> System.out.println("----啦啦啦----"));
        })).addPathPatterns("/**")
           // 排除登錄、注冊、發(fā)送驗證碼等接口 的攔截
           .excludePathPatterns("/user/login")
           .excludePathPatterns("/user/sendCaptcha")
           .excludePathPatterns("/user/checkCaptcha")
           .excludePathPatterns("/user/regist")
        ;
    }
}