| | |
|---|
| | | * 登录 |
|---|
| | | */ |
|---|
| | | public LoginUser login(String username, String password, HttpServletRequest request) { |
|---|
| | | loginRateLimitService.checkLoginRate(username, request); |
|---|
| | | username = StringUtils.trim(username); |
|---|
| | | // 优先校验账号是否已锁定（锁定期内直接提示，避免被限流提示掩盖） |
|---|
| | | passwordService.checkLocked(username, request); |
|---|
| | | loginRateLimitService.checkLoginRate(username); |
|---|
| | | // 查询用户信息 |
|---|
| | | R<LoginUser> userResult = remoteUserService.getUserInfo(username, SecurityConstants.INNER); |
|---|
| | | |
|---|
| | |
|---|
| | | throw new ServiceException("对不起，您的账号：" + username + " 已停用"); |
|---|
| | | } |
|---|
| | | passwordService.validate(user, password, request); |
|---|
| | | // 登录成功，清除账号维度的登录限流计数，避免正常用户短时间再次登录被误伤 |
|---|
| | | loginRateLimitService.clearAccountRecord(username); |
|---|
| | | recordLogService.recordLogininfor(request, user.getUserId().intValue(), username, Constants.LOGIN_SUCCESS_STATUS, "登录成功"); |
|---|
| | | return userInfo; |
|---|
| | | } |
|---|
