【无私分享：从入门到精通ASP.NET MVC】从0开始，一起搭框架、做项目（5.1） 登录功能的实现，开始接触Spring IOC、DI

索引

【无私分享：从入门到精通ASP.NET MVC】从0开始，一起搭框架、做项目 目录索引

简述

今天我们做登录，今天的东西比较多，用到了Spring的IOC和DI、接口的使用、验证等，希望大家多多讨论

项目准备

我们用的工具是：VS 2013 + SqlServer 2012 + IIS7.5

希望大家对ASP.NET MVC有一个初步的理解，理论性的东西我们不做过多解释，有些地方不理解也没关系，会用就行了，用的多了，用的久了，自然就理解了。

项目开始

一、首先简单介绍一下IOC和DI

Ioc：Inversion of Control，即“控制反转”，他不是什么新的技术，而是一种设计思想。

通常我们是这么理解，我们一般的设计思想是在对象内部直接控制，而IOC是将设计好的对象交给容器控制，而不是传统的在对象内部直接控制。

打个比方：我们租房子，在我们和房主之间插入了一个中间人（房介），我们只需要跟房介提出我们的要求，比如房子要三室一厅、卧室向阳、房东是女的（*^_^* ）、楼层不要太低、遮光不要太长等等等等，然后房介就会按照我们的要求给我们提供一个房产信息，我们满意就跟租赁、入住，如果我们不满意（抛出异常），房介就会帮我们做后续处理。整个过程不再是由我们控制，而是由房介这么一个容器去控制。所有的类都会在spring容器中登记，告诉spring你是个什么东西，你需要什么东西，然后spring会在系统运行到适当的时候，把你要的东西主动给你，同时也把你交给其他需要你的东西。所有的类的创建、销毁都由 spring来控制，也就是说控制对象生存周期的不再是引用它的对象，而是spring。对于某个具体的对象而言，以前是它控制其他对象，现在是所有对象都被spring控制，所以这叫控制反转。

DI:IOC的一个重点是在系统运行中，动态的向某个对象提供它所需要的其他对象。这一点是通过DI（Dependency Injection，依赖注入）来实现的。比如对象A需要操作数据库，以前我们总是要在A中自己编写代码来获得一个Connection对象，有了 spring我们就只需要告诉spring，A中需要一个Connection，至于这个Connection怎么构造，何时构造，A不需要知道。在系统运行时，spring会在适当的时候制造一个Connection，然后像打针一样，注射到A当中，这样就完成了对各个对象之间关系的控制。A需要依赖 Connection才能正常运行，而这个Connection是由spring注入到A中的，依赖注入的名字就这么来的。那么DI是如何实现的呢？ 有一个重要特征是反射（reflection），它允许程序在运行的时候动态的生成对象、执行对象的方法、改变对象的属性，spring就是通过反射来实现注入的。

如果你还不理解，那么请移步百度~~

二、理论性的东西，通过代码的实现更容易理解一些，现在我们来做用户管理的接口

我们首先在Service类库下面创建两个文件夹 IService(存放接口)、ServiceImp(实现类)，并且在这两个文件夹下面再分别建两个文件夹ComManage和SysManage，用户区分管理我们的接口和实现类

我们创建系统管理用户SYS_USER的接口：右击IService/SysManage→添加→新建项→接口  我们叫做IUserManage

SysManage只是我们为了区分管理我们的接口文件，我们修改一下命名空间，让他们统一在Service.IService空间下，并且我们继承基础数据操作接口 IRepository

我们添加接口方法：验证登录、判断是否为管理员、根据用户ID获取用户名

代码：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace Service.IService
{
    /// <summary>
    /// Service层基本用户信息接口
    /// add yuangang by 2016-05-12
    /// </summary>
    public interface IUserManage:IRepository<Domain.SYS_USER>
    {
       /// <summary>
        /// 管理用户登录验证,并返回用户信息与权限集合
       /// </summary>
       /// <param name="username">用户账号</param>
       /// <param name="password">用户密码</param>
       /// <returns></returns>
        Domain.SYS_USER UserLogin(string useraccount, string password);
       /// <summary>
        /// 是否超级管理员
       /// </summary>
       /// <param name="userId">用户ID</param>
       /// <returns></returns>
        bool IsAdmin(int userId);
        /// <summary>
        /// 根据用户ID获取用户名，不存在返回空
        /// </summary>
        /// <param name="userId">用户ID</param>
        /// <returns></returns>
        string GetUserName(int userId);
    }
}

 我们创建用户接口的实现类：右击ServiceImp/SysManage→添加→类→  我们叫做UserManage

同样，我们修改一下命名空间，让他们统一在Service.ServiceImp空间下，并且我们继承基础数据操作类 RepositoryBase和他的接口IUserManage

我们分别实现接口的方法：

代码：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace Service.ServiceImp
{
    public class UserManage:RepositoryBase<Domain.SYS_USER>,IService.IUserManage
    {
        /// <summary>
        /// 管理用户登录验证
        /// add yuangang by 2016-05-12
        /// </summary>
        /// <param name="useraccount">用户名</param>
        /// <param name="password">加密密码（AES）</param>
        /// <returns></returns>
        public Domain.SYS_USER UserLogin(string useraccount, string password)
        {
            var entity = this.Get(p => p.ACCOUNT == useraccount);
            
            //因为我们用的是AES的动态加密算法，也就是没有统一的密钥，那么两次同样字符串的加密结果是不一样的，所以这里要通过解密来匹配
            //而不能通过再次加密输入的密码来匹配
            if (entity != null && new Common.CryptHelper.AESCrypt().Decrypt(entity.PASSWORD) == password)
            {
                return entity;
            }
            return null;
        }

        /// <summary>
        /// 是否超级管理员
        /// </summary>
        public bool IsAdmin(int userId)
        {      
            //这里我们还没有做用户角色 所以先返回个True，后面我们做角色的时候再回来修改
            return true;
        }

        /// <summary>
        /// 根据用户ID获取用户名
        /// </summary>
        /// <param name="Id">用户ID</param>
        /// <returns></returns>
        public string GetUserName(int Id)
        {
            var query = this.LoadAll(c => c.ID == Id);
            if (query == null || !query.Any())
            {
                return "";
            }
            return query.First().NAME;
        }
    }
}

重要：在这说明一下，因为之前我一直用的DES加密算法，后来改成了AES动态加密，但是Common类库下面的CryptHelper/DESCrypt一直没有改过来，这给很多细心的朋友造成了困扰，命名方法体就是 【C#公共帮助类】给大家分享一些加密算法 （DES、HashCode、RSA、AES等） 里的AES，这里怎么是DES呢？首先，我表示抱歉，在这呢，一劳永逸，我修改了Common/CryptHelper/DESCrypt，目前我们用到的地方只有两个，一个就是我们上面代码中的 UserLogin，另一个是Common/Utils.cs 第1611行， 获得当前完整Url地址。大家修改一下。

 

我重新把修改后的代码贴一下：

using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;

namespace Common.CryptHelper
{
    public class AESCrypt
    {
       public const string RET_ERROR = "x07x07x07x07x07";
       private byte[] _IV = { 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF, 0x12, 0x34, 0x56, 0x78, 0x90, 0xAB, 0xCD, 0xEF };
       private byte[] _Key = { 0x63, 0x7c, 0x77, 0x7b, 0xf2, 0x6b, 0x6f, 0xc5, 0x30, 0x01, 0x67, 0x2b, 0xfe, 0xd7, 0xab, 0x76, 0xca, 0x82, 0xc9, 0x7d, 0xfa, 0x59, 0x47, 0xf0, 0xad, 0xd4, 0xa2, 0xaf, 0x9c, 0xa4, 0x72, 0xc0, 0xb7, 0xfd, 0x93, 0x26, 0x36, 0x3f, 0xf7, 0xcc, 0x34, 0xa5, 0xe5, 0xf1, 0x71, 0xd8, 0x31, 0x15, 0x04, 0xc7, 0x23, 0xc3, 0x18, 0x96, 0x05, 0x9a, 0x07, 0x12, 0x80, 0xe2, 0xeb, 0x27, 0xb2, 0x75, 0x09, 0x83, 0x2c, 0x1a, 0x1b, 0x6e, 0x5a, 0xa0, 0x52, 0x3b, 0xd6, 0xb3, 0x29, 0xe3, 0x2f, 0x84, 0x53, 0xd1, 0x00, 0xed, 0x20, 0xfc, 0xb1, 0x5b, 0x6a, 0xcb, 0xbe, 0x39, 0x4a, 0x4c, 0x58, 0xcf, 0xd0, 0xef, 0xaa, 0xfb, 0x43, 0x4d, 0x33, 0x85, 0x45, 0xf9, 0x02, 0x7f, 0x50, 0x3c, 0x9f, 0xa8, 0x51, 0xa3, 0x40, 0x8f, 0x92, 0x9d, 0x38, 0xf5, 0xbc, 0xb6, 0xda, 0x21, 0x10, 0xff, 0xf3, 0xd2, 0xcd, 0x0c, 0x13, 0xec, 0x5f, 0x97, 0x44, 0x17, 0xc4, 0xa7, 0x7e, 0x3d, 0x64, 0x5d, 0x19, 0x73, 0x60, 0x81, 0x4f, 0xdc, 0x22, 0x2a, 0x90, 0x88, 0x46, 0xee, 0xb8, 0x14, 0xde, 0x5e, 0x0b, 0xdb, 0xe0, 0x32, 0x3a, 0x0a, 0x49, 0x06, 0x24, 0x5c, 0xc2, 0xd3, 0xac, 0x62, 0x91, 0x95, 0xe4, 0x79, 0xe7, 0xc8, 0x37, 0x6d, 0x8d, 0xd5, 0x4e, 0xa9, 0x6c, 0x56, 0xf4, 0xea, 0x65, 0x7a, 0xae, 0x08, 0xba, 0x78, 0x25, 0x2e, 0x1c, 0xa6, 0xb4, 0xc6, 0xe8, 0xdd, 0x74, 0x1f, 0x4b, 0xbd, 0x8b, 0x8a, 0x70, 0x3e, 0xb5, 0x66, 0x48, 0x03, 0xf6, 0x0e, 0x61, 0x35, 0x57, 0xb9, 0x86, 0xc1, 0x1d, 0x9e, 0xe1, 0xf8, 0x98, 0x11, 0x69, 0xd9, 0x8e, 0x94, 0x9b, 0x1e, 0x87, 0xe9, 0xce, 0x55, 0x28, 0xdf, 0x8c, 0xa1, 0x89, 0x0d, 0xbf, 0xe6, 0x42, 0x68, 0x41, 0x99, 0x2d, 0x0f, 0xb0, 0x54, 0xbb, 0x16 };
       private const string CRYPTO_KEY = "WKMVCYUANGANG";
       private int CRYPTO_KEY_LENGTH = 32;
  
       private AesCryptoServiceProvider m_aesCryptoServiceProvider;
       private string m_message;
       public string Message
       {
           get { return m_message; }
           set { m_message = value; }
       }
       private bool m_containKey;
       /// <summary>
       /// True：密文中包含密钥
       /// False：密文中不包含密钥
       /// </summary>
       public bool ContainKey
       {
           get { return m_containKey; }
           set { m_containKey = value; }
       }
       public AESCrypt()
       {
           m_aesCryptoServiceProvider = new AesCryptoServiceProvider();
           m_containKey = true;
           m_message = string.Empty;
       }
       public AESCrypt(bool containKey)
           : this()
       {
           m_containKey = containKey;
       }
       private string Encrypt(string s_crypto, byte[] key)
       {
           string s_encryped = string.Empty;
           byte[] crypto, encrypted;
           ICryptoTransform ct;
  
           try
           {
               crypto = string2Byte(s_crypto);
               m_aesCryptoServiceProvider.Key = key;
               m_aesCryptoServiceProvider.IV = _IV;
               ct = m_aesCryptoServiceProvider.CreateEncryptor();
               encrypted = ct.TransformFinalBlock(crypto, 0, crypto.Length);
               if (m_containKey)
               {
                   s_encryped += byte2HexString(key);
               }
               s_encryped += byte2HexString(encrypted);
               return s_encryped;
           }
           catch (Exception ex)
           {
               m_message = ex.ToString();
               return RET_ERROR;
           }
       }
       /// <summary>
       /// 指定密钥对明文进行AES加密
       /// </summary>
       /// <param name="s_crypto">明文</param>
       /// <param name="s_key">加密密钥</param>
       /// <returns></returns>
       public string Encrypt(string s_crypto, string s_key)
       {
           byte[] key = new byte[CRYPTO_KEY_LENGTH];
  
           byte[] temp = string2Byte(s_key);
           if (temp.Length > key.Length)
           {
               m_message = "Key too long,need less than 32 Bytes key.";
               return RET_ERROR;
           }
           key = string2Byte(s_key.PadRight(key.Length));
           return Encrypt(s_crypto, key);
       }
       /// <summary>
       /// 动态生成密钥，并对明文进行AES加密
       /// </summary>
       /// <param name="s_crypto">明文</param>
       /// <returns></returns>
       public string Encrypt(string s_crypto)
       {
           byte[] key = new byte[CRYPTO_KEY_LENGTH];
  
           m_aesCryptoServiceProvider.GenerateKey();
           key = m_aesCryptoServiceProvider.Key;
           return Encrypt(s_crypto, key);
       }
  
       private string Decrypt(string s_encrypted, byte[] key)
       {
           string s_decrypted = string.Empty;
           byte[] encrypted, decrypted;
           ICryptoTransform ct;
  
           try
           {
               encrypted = hexString2Byte(s_encrypted);
               m_aesCryptoServiceProvider.Key = key;
               m_aesCryptoServiceProvider.IV = _IV;
               ct = m_aesCryptoServiceProvider.CreateDecryptor();
               decrypted = ct.TransformFinalBlock(encrypted, 0, encrypted.Length);
               s_decrypted += byte2String(decrypted);
               return s_decrypted;
           }
           catch (Exception ex)
           {
               m_message = ex.ToString();
               m_message = "Decrypt fail.";
               return RET_ERROR;
           }
       }
       /// <summary>
       /// 从密文中解析出密钥，并对密文进行解密
       /// </summary>
       /// <param name="s_encrypted">密文</param>
       /// <returns></returns>
       public string Decrypt(string s_encrypted)
       {
           string s_key = string.Empty;
           byte[] key = new byte[CRYPTO_KEY_LENGTH];
  
           if (s_encrypted.Length <= CRYPTO_KEY_LENGTH * 2)
           {
               m_message = "Encrypted string invalid.";
               return RET_ERROR;
           }
           if (m_containKey)
           {
               s_key = s_encrypted.Substring(0, CRYPTO_KEY_LENGTH * 2);
               s_encrypted = s_encrypted.Substring(CRYPTO_KEY_LENGTH * 2);
           }
           key = hexString2Byte(s_key);
           return Decrypt(s_encrypted, key);
       }
       /// <summary>
       /// 指定密钥，并对密文进行解密
       /// </summary>
       /// <param name="s_encrypted">密文</param>
       /// <param name="s_key">密钥</param>
       /// <returns></returns>
       public string Decrypt(string s_encrypted, string s_key)
       {
           byte[] key = new byte[CRYPTO_KEY_LENGTH];
  
           byte[] temp = string2Byte(s_key);
           if (temp.Length > key.Length)
           {
               m_message = "Key invalid.too long,need less than 32 Bytes";
               return RET_ERROR;
           }
           key = string2Byte(s_key.PadRight(key.Length));
           if (m_containKey)
           {
               s_encrypted = s_encrypted.Substring(CRYPTO_KEY_LENGTH * 2);
           }
           return Decrypt(s_encrypted, key);
       }

       #region 私有方法
       private string byte2HexString(byte[] bytes)
       {
           StringBuilder sb = new StringBuilder();
           foreach (byte b in bytes)
           {
               sb.AppendFormat("{0:X2}", b);
           }
           return sb.ToString();
       }
       private byte[] hexString2Byte(string hex)
       {
           int len = hex.Length / 2;
           byte[] bytes = new byte[len];
           for (int i = 0; i < len; i++)
           {
               bytes[i] = (byte)(Convert.ToInt32(hex.Substring(i * 2, 2), 16));
           }
           return bytes;
       }
       private byte[] string2Byte(string str)
       {
           return Encoding.UTF8.GetBytes(str);
       }
       private string byte2String(byte[] bytes)
       {
           return Encoding.UTF8.GetString(bytes);
       }
       #endregion

    
    }
}

 这是一个小小的插曲~~~

 

我们继续，我们在Service类库下面新建一个文件夹Config用于存放注入文件，我们在这个文件夹下面新建两个XML文件ComService.xml和Service.xml

我们把这两个文件属性的生成操作修改为嵌入的资源：分别右击这两个XML文件→属性→生成操作→嵌入的资源

然后我们移步操作WebPage，我们新建个文件夹Config，然后新建3个XML文件：

ComControllers.xml：后台管理Com控制器

Controllers.xml：后台管理Sys控制器

IndexControllers.xml：网站前台控制器

分别更改3个文件属性的生成操作修改为嵌入的资源（同上）

 

下一步我们修改一下WebPage的 Web.Config 声明一下Spring容器和配置指向，注意他们的位置

代码：

Spring声明容器

<sectionGroup name="spring">
      <!--Spring声明容器-->
      <section name="context" type="Spring.Context.Support.MvcContextHandler, Spring.Web.Mvc5" />
      <section name="objects" type="Spring.Context.Support.DefaultSectionHandler, Spring.Core" />
    </sectionGroup>

Spring配置指向

<!--Spring配置指向-->
  <spring>
    <context>
      <!--WebPage-->
      <resource uri="assembly://WebPage/WebPage.Config/IndexControllers.xml" />
      <resource uri="assembly://WebPage/WebPage.Config/Controllers.xml" />
      <resource uri="assembly://WebPage/WebPage.Config/ComControllers.xml" />
      <!--Service-->
      <resource uri="assembly://Service/Service.Config/Service.xml" />
      <resource uri="assembly://Service/Service.Config/ComService.xml" />
    </context>
  </spring>

由于大家是比较着急的，时间呢又是那么的不经用，所以这一篇文章，我们分为几部分来写，今天的第一部分，我们先到这，下一部分，我会抓紧写~~~

原创文章 转载请尊重劳动成果 http://yuangang.cnblogs.com