Java电商项目面试--用户模块

面试：用户模块技术要点：
1、横向越权和纵向越权
2、MD5明文加密、guava缓存
3、高复用服务响应对象的设计思想和封装

一、用户模块功能
用户模块包含功能如下：
1、登录功能
2、用户名校验
3、注册功能
4、忘记密码
5、提交问题答案
6、重置密码
7、获取用户信息
8、更新用户信息
9、退出登录
二、高复用服务响应对象的设计思想和封装
在web开发中，现在比较流行的是从控制层往前台返回json格式的数据，而若每次的返回都设计一个类的话，不方便使用的同时也会显得很臃肿。因此可以利用泛型的设计思想设计一个高可用复用的对象，来统一返回的json格式的数据。
代码如下：

//保证序列化json的时候,如果是null的对象,key也会消失
/*
    这里加这个的原因是：
        当登陆失败的话返回的是{
            status : 1
            msg : 密码错误
            而data是一个有key的空节点,即value = null
        }
        这样的话data将不会出现在json之中了。
补充：
将该标记放在属性上，如果该属性为NULL则不参与序列化 
如果放在类上边,那对这个类的全部属性起作用 
Include.Include.ALWAYS 默认 
Include.NON_DEFAULT 属性为默认值不序列化 
Include.NON_EMPTY 属性为 空（“”） 或者为 NULL 都不序列化 
Include.NON_NULL 属性为NULL 不序列化 。
 */
@JsonSerialize(include =  JsonSerialize.Inclusion.NON_NULL)
public class ServerResponse<T> implements Serializable {

    private int status;   //状态
    private String msg;   //信息
    private T data;       //数据

    //定义4个构造方法
    //1
    private ServerResponse(int status) {
        this.status = status;
    }
    //2
    private ServerResponse(int status,T data){
        this.status = status;
        this.data = data;
    }
    //3
    private ServerResponse(int status,String msg,T data){
        this.status = status;
        this.msg = msg;
        this.data = data;
    }
    //4
    private ServerResponse(int status,String msg){
        this.status = status;
        this.msg = msg;
    }
    @JsonIgnore
    //使之不在json序列化结果当中
    //即json里面不会出现这个
    public boolean isSuccess(){
        //如果status == 0 则返回true
        //SUCCESS的枚举值为0
        return this.status == ResponseCode.SUCCESS.getCode();
    }
    //返回状态
    public int getStatus(){
        return status;
    }
    public T getData(){
        return data;
    }
    public String getMsg(){
        return msg;
    }
    //调用status构造器
    public static <T> ServerResponse<T> createBySuccess(){
        return new ServerResponse<T>(ResponseCode.SUCCESS.getCode());
    }
    //调用4号构造器
    public static <T> ServerResponse<T> createBySuccessMessage(String msg){
        return new ServerResponse<T>(ResponseCode.SUCCESS.getCode(),msg);
    }

    public static <T> ServerResponse<T> createBySuccess(T data){
        return new ServerResponse<T>(ResponseCode.SUCCESS.getCode(),data);
    }

    public static <T> ServerResponse<T> createBySuccess(String msg,T data){
        return new ServerResponse<T>(ResponseCode.SUCCESS.getCode(),msg,data);
    }

    public static <T> ServerResponse<T> createByError(){
        return new ServerResponse<T>(ResponseCode.ERROR.getCode(),ResponseCode.ERROR.getDesc());
    }

    public static <T> ServerResponse<T> createByErrorMessage(String errorMessage){
        return new ServerResponse<T>(ResponseCode.ERROR.getCode(),errorMessage);
    }

    public static <T> ServerResponse<T> createByErrorCodeMessage(int errorCode,String errorMessage){
        return new ServerResponse<T>(errorCode,errorMessage);
    }
}

响应对象主要包括状态、信息和数据
状态是利用枚举来实现的：

public enum ResponseCode {
    SUCCESS(0,"SUCCESS"),
    ERROR(1,"ERROR"),
    NEED_LOGIN(10,"NEED_LOGIN"),
    ILLEGAL_ARGUMENT(2,"ILLEGAL_ARGUMENT");

    //成员变量（常量）
    private final int code;
    private final String desc;

    //构造方法
    ResponseCode(int code,String desc){
        this.code = code;
        this.desc = desc;