Java登录代码数据库连接与验证怎么写？

在Java开发中，数据库登录功能是常见的需求，通常涉及用户输入验证、数据库连接查询以及安全性处理，以下将详细说明如何实现一个基于数据库的Java登录代码，包括环境准备、代码实现、安全注意事项及常见问题解答。

环境准备

数据库表设计：首先需要创建一个存储用户信息的表，例如users，包含字段如id（主键）、username（用户名）、password（密码，需加密存储）、role（用户角色）等，示例SQL如下：
```
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) UNIQUE NOT NULL,
    password VARCHAR(100) NOT NULL,
    role VARCHAR(20) DEFAULT 'user'
);
```

依赖配置：在项目中添加数据库驱动（如MySQL的mysql-connector-java）和连接池（如HikariCP）的依赖，以Maven为例，pom.xml中添加：

<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>8.0.28</version>
</dependency>
<dependency>
    <groupId>com.zaxxer</groupId>
    <artifactId>HikariCP</artifactId>
    <version>5.0.1</version>
</dependency>

代码实现

数据库连接工具类

使用连接池管理数据库连接，避免频繁创建和销毁连接,示例代码：

import com.zaxxer.hikari.HikariConfig;
import com.zaxxer.hikari.HikariDataSource;
public class DBUtil {
    private static HikariDataSource dataSource;
    static {
        HikariConfig config = new HikariConfig();
        config.setJdbcUrl("jdbc:mysql://localhost:3306/your_database");
        config.setUsername("root");
        config.setPassword("your_password");
        config.setDriverClassName("com.mysql.cj.jdbc.Driver");
        dataSource = new HikariDataSource(config);
    }
    public static Connection getConnection() throws SQLException {
        return dataSource.getConnection();
    }
}

登录逻辑实现

创建UserService类处理登录验证，需注意密码加密（如使用BCrypt）：

import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
public class UserService {
    public User login(String username, String password) {
        String sql = "SELECT * FROM users WHERE username = ?";
        try (Connection conn = DBUtil.getConnection();
             PreparedStatement pstmt = conn.prepareStatement(sql)) {
            pstmt.setString(1, username);
            ResultSet rs = pstmt.executeQuery();
            if (rs.next()) {
                String storedPassword = rs.getString("password");
                if (BCrypt.checkpw(password, storedPassword)) { // 使用BCrypt验证密码
                    return new User(rs.getInt("id"), username, rs.getString("role"));
                }
            }
        } catch (SQLException e) {
            e.printStackTrace();
        }
        return null;
    }
}

密码加密工具类

使用BCrypt加密密码（需添加spring-security-crypto依赖）：

import org.springframework.security.crypto.bcrypt.BCrypt;
public class PasswordUtil {
    public static String hashPassword(String plainPassword) {
        return BCrypt.hashpw(plainPassword, BCrypt.gensalt());
    }
}

用户实体类

public class User {
    private int id;
    private String username;
    private String role;
    public User(int id, String username, String role) {
        this.id = id;
        this.username = username;
        this.role = role;
    }
    // 省略getter和setter
}