我使用golang web框架作为我的Web框架。但会议没有使用。我写的代码如下:
package controllers
import (
"fmt"
"net/http"
"strconv"
"GoRBAC/app/base"
"GoRBAC/app/models"
r "github.com/revel/revel"
)
type App struct {
*r.Controller
}
// 首页
func (this App) Index() r.Result {
userDao := models.NewUserDao()
user, err := userDao.QueryById(1)
if err != nil {
fmt.Println(err)
}
fmt.Println(user)
return this.Render()
}
// 跳转至登录页面
func (this App) ToLogin() r.Result {
return this.RenderTemplate("App/login.html")
}
func (this App) Login() r.Result {
username := this.Params.Get("username")
password := this.Params.Get("password")
securityCode := this.Params.Get("securityCode")
fmt.Println(this.Session["securityCode"])
fmt.Println(username)
fmt.Println(password)
fmt.Println(securityCode)
if securityCode != this.Session["securityCode"] {
return this.RenderText("error securityCode")
} else {
userDao := models.NewUserDao()
user, err := userDao.QueryByUsername(username)
if err != nil || user == nil {
return this.RenderText("username not exsit")
} else if user.Password != password {
return this.RenderText("error password")
} else {
delete(this.Session, "securityCode")
this.RenderText("ok")
}
}
return this.RenderText("ok")
}
// 获取验证码图片
func (this App) GetSecurityCode(timestamp int64) r.Result {
// 时间戳参数,第一次加载为1,后续加载为当前的时间戳,可以用来验证客户端刷新频率
// 如:刷新频率过高,直接限制当前客户端等
fmt.Println("GetSecurityCode", timestamp)
d := make([]byte, 4)
s := base.NewLen(4)
ss := ""
d = []byte(s)
for v := range d {
d[v] %= 10
ss += strconv.FormatInt(int64(d[v]), 32)
}
// 将验证码字符串存入到session
this.Session["securityCode"] = ss
this.Session.SetNoExpiration()
fmt.Println(this.Session["securityCode"])
fmt.Println(ss)
this.Response.Status = http.StatusOK
this.Response.ContentType = "image/png"
base.NewImage(d, 100, 40).WriteTo(this.Response.Out)
return this.Render()
}
我在方法GetSecurityCode()中设置sessionC中的securityCode值,此方法用于生成用于登录验证的安全代码
我在方法Login()中使用securityCode值。但我没有得到任何价值
任何可以帮助我的人,我该如何解决这个问题?
谢谢!!
答案 0 :(得分:1)
我想知道为什么你的绝对有效的问题被低估了。您所描述的问题是已知的。以下是相关的GH问题:https://github.com/revel/revel/issues/792
临时解决方法是避免直接写入c.Response.Out
。而是使用缓冲区,然后使用RenderText
:
this.Response.Status = http.StatusOK
this.Response.ContentType = "image/png"
var buffer bytes.Buffer
base.NewImage(d, 100, 40).WriteTo(&buffer)
return this.RenderText(buffer.String())
或者修改您的GetSecurityCode
,这样您就不需要Session
。
答案 1 :(得分:1)
@anonx: 谢谢 正如你所说,我解决了这个问题,如:
// 获取验证码图片
func (this App) GetSecurityCode(timestamp int64) r.Result {
// 时间戳参数,第一次加载为1,后续加载为当前的时间戳,可以用来验证客户端刷新频率
// 如:刷新频率过高,直接限制当前客户端等
//fmt.Println("GetSecurityCode", timestamp)
d := make([]byte, 4)
s := base.NewLen(4)
ss := ""
d = []byte(s)
for v := range d {
d[v] %= 10
ss += strconv.FormatInt(int64(d[v]), 32)
}
this.Session["securityCode"] = ss
fmt.Println(this.Session["securityCode"])
//this.Response.Status = http.StatusOK
//this.Response.ContentType = "image/png"
buff := &bytes.Buffer{}
base.NewImage(d, 100, 40).WriteTo(buff)
return this.RenderBinary(buff, "img", r.Attachment, time.Now())
}