业务层实现方法

在控制器中使用此方法,若判断用户账户和密码是否正确则返回用户对象
定义session中的key为’count’
定义一个日期对象存放时间,时间是当前时间的后5秒,将此时间存放进session中key为’time’中
若登陆账号失败(账号或者密码有误),则将’count’累加一次
累加达到5次之后开始禁止登陆(账号密码输入正确也无法进入),只有当时间过了5秒后,也就是抵达session的key为’time’的时间,就清理session, 清理完以后才可以重新输入正确密码登陆

 public Employee login(String username, String password) {//        获取sessionHttpSession session = UserContext.getSession();
//        如果存进session的count变量为nullif (session.getAttribute("count") == null) {
//            初始化countsession.setAttribute("count", 0);}//        密码错误5次 则限制登陆一段时间if ((Integer) session.getAttribute("count") >= 5) {
//            如果当前时间大于session设置的时间则清楚sessionif (new Date().after((Date) session.getAttribute("time"))) {
//                    清除sessionsession.invalidate();}
//              抛出登录次数过多异常throw new LoginException("登陆次数过多,暂被禁止登陆,请稍后再试");}//              创建日历对象,方便对时间做操作Calendar instance = Calendar.getInstance();
//        为日历对象设置当前时间instance.setTime(new Date());
//       给当前时间加时instance.add(Calendar.SECOND, 5);
//       在获取当前时间加时Date time = instance.getTime();
//        将当前时间设置到session中session.setAttribute("time", time);if (!StringUtils.hasText(username)) {session.setAttribute("count", (Integer) session.getAttribute("count") + 1);throw new LoginException("用户名不能为空");}if (!StringUtils.hasText(password)) {session.setAttribute("count", (Integer) session.getAttribute("count") + 1);throw new LoginException("密码不能为空");}Employee employee = employeeMapper.selectByUsernameAndPassword(username, password);if (employee == null) {session.setAttribute("count", (Integer) session.getAttribute("count") + 1);throw new LoginException("账号或密码错误");}return employee;}