/**
     * 發(fā)送手機(jī)驗(yàn)證碼
     */
    @PostMapping("code")
    public Result sendCode(@RequestParam("phone") String phone, HttpSession session) {
        // TODO 發(fā)送短信驗(yàn)證碼并保存驗(yàn)證碼
//        return Result.fail("功能未完成");
        return userService.sendCode(phone,session);
    }

    @Override
    public Result sendCode(String phone, HttpSession session) {
//      1.校驗(yàn)手機(jī)號(hào)
        if(RegexUtils.isPhoneInvalid(phone)){
//              說明：RegexUtils使我們封裝的一個(gè)類   isCodeInvalid是里面的靜態(tài)方法，在這個(gè)靜態(tài)方法里面又調(diào)用了另外一個(gè)靜態(tài)方法得以實(shí)現(xiàn)
//      2.如果不符合，返回錯(cuò)誤信息
            return Result.fail("手機(jī)號(hào)格式錯(cuò)誤");
        }
 
//      3.符合，生成驗(yàn)證碼    6代表生成的驗(yàn)證碼的長(zhǎng)度  RandomUtil使用這個(gè)工具類生成
        String code =  RandomUtil.randomNumbers(6);
//      4.保存驗(yàn)證碼到session       key必須是一個(gè)字符串，value是一個(gè)對(duì)象
        session.setAttribute("code",code);
//      5.發(fā)送驗(yàn)證碼
//        實(shí)現(xiàn)起來比較麻煩 我們使用日志假裝發(fā)送
        log.debug("發(fā)送短信驗(yàn)證碼成功，驗(yàn)證碼："+code);
        return Result.ok();
    }
}

    /**
     * 登錄功能
     * @param loginForm 登錄參數(shù)，包含手機(jī)號(hào)、驗(yàn)證碼；或者手機(jī)號(hào)、密碼
     */
    @PostMapping("/login")
    public Result login(@RequestBody LoginFormDTO loginForm, HttpSession session){
        // TODO 實(shí)現(xiàn)登錄功能
        return userService.login(loginForm,session);
    }

 
    /**
     * 實(shí)現(xiàn)用戶登錄
     * @param loginForm  登錄的參數(shù)
     * @param session
     * @return
     */
    @Override
    public Result login(LoginFormDTO loginForm, HttpSession session) {
//      1.校驗(yàn)手機(jī)號(hào)
        if(RegexUtils.isPhoneInvalid(loginForm.getPhone())){
//              說明：RegexUtils使我們封裝的一個(gè)類   isCodeInvalid是里面的靜態(tài)方法，在這個(gè)靜態(tài)方法里面又調(diào)用了另外一個(gè)靜態(tài)方法得以實(shí)現(xiàn)
//          1.2.如果不符合，返回錯(cuò)誤信息
            return Result.fail("手機(jī)號(hào)格式錯(cuò)誤");
        }
//      2.校驗(yàn)驗(yàn)證碼
//           2.1 得到code 這個(gè)值是真實(shí)的code
        Object cacheCode = session.getAttribute("code");
//           2.2 獲取用戶輸入的code
        String code = loginForm.getCode();
        if(cacheCode ==null || !cacheCode.toString().equals(code)){
//      3.不一致，報(bào)錯(cuò)
            return Result.fail("驗(yàn)證碼錯(cuò)誤");
        }
 
//      4.一致，根據(jù)手機(jī)號(hào)查詢用戶   .one()代表查詢一個(gè)  list()代表著查詢多個(gè)
        User user =query().eq("phone",loginForm.getPhone()).one();
 
//      5.判斷用戶是否存在
        if(user ==null){
//      6.不存在，創(chuàng)建新用戶并保存
             user = createUserWithPhone(loginForm.getPhone());
        }
 
//      7.保存用戶信息到session中
        session.setAttribute("user",user);
        return Result.ok();
    }
 
    private User createUserWithPhone(String phone) {
//      1.創(chuàng)建用戶
        User user = new User();
        user.setPhone(phone);
//       USER_NICK_NAME_PREFIX其實(shí)就是 "user_"，這樣寫更有逼格
        user.setNickName(USER_NICK_NAME_PREFIX+RandomUtil.randomString(10));
//        保存用戶
        save(user);
 
        return user;
    }

// HandlerInterceptor 這是一個(gè)攔截器
public class LoginInterceptor implements HandlerInterceptor {
//  前置攔截   在進(jìn)入controller之前我們進(jìn)行登錄校驗(yàn)
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//      1.獲取session
        HttpSession session  =request.getSession();
//      2.獲取session中的用戶
        Object user = session.getAttribute("user");
//      3.判斷用戶是否存在
        if(user == null){
            // 4.不存在，攔截
            response.setStatus(401);  //返回401狀態(tài)碼
            return false;
        }
//      5.存在，保存用戶信息到ThreadLocal  保存在當(dāng)前線程里面的
        UserHolder.saveUser((User)user);
//      6.放行
        return true;
    }
//  在controller執(zhí)行之后攔截  這個(gè)我們?cè)谶@里不需要
//    @Override
//    public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView modelAndView) throws Exception {
//        HandlerInterceptor.super.postHandle(request, response, handler, modelAndView);
//    }
 
//  渲染之后，返回給用戶之前   用戶業(yè)務(wù)執(zhí)行完畢我們要銷毀維護(hù)信息，避免泄露
    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
//      移除用戶
        UserHolder.removeUser();
    }
}

public class UserHolder {
    private static final ThreadLocal<User> tl = new ThreadLocal<>();
 
    public static void saveUser(User user){
        tl.set(user);
    }
 
    public static User getUser(){
        return tl.get();
    }
 
    public static void removeUser(){
        tl.remove();
    }
}

@Configuration
public class MvcConfig implements WebMvcConfigurer {
 
//  攔截器的注冊(cè)器
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new LoginInterceptor())
                .excludePathPatterns(
                        "/user/code",
                        "/user/login",
                        "/shop/**",
                        "/blog/hot",
                        "/shop-type/**",
                        "upload/**",
                        "voucher/**"
                );
    }
}

    @GetMapping("/me")
    public Result me(){
        // TODO 獲取當(dāng)前登錄的用戶并返回
//        直接取就可以了
       User user=  UserHolder.getUser();
       
        return Result.ok(user);
    }

//      7.保存用戶信息到session中   \
//         BeanUtil.copyProperties(user, UserDTO.class))  會(huì)自動(dòng)的將user中的屬性拷貝到UserDTO當(dāng)中而且也創(chuàng)建出一個(gè)UserDTO對(duì)象
        session.setAttribute("user", BeanUtil.copyProperties(user, UserDTO.class));

//      5.存在，保存用戶信息到ThreadLocal  保存在當(dāng)前線程里面的
        UserHolder.saveUser((UserDTO)user);