JavaWEB SMBMS实现密码修改功能过程

// 修改用户密码
public int updateUserPwd(Connection connection, int id, String userPassword) throws SQLException;

public int updateUserPwd(Connection connection, int id, String userPassword) throws SQLException {
    PreparedStatement preparedStatement = null;
    int row = 0;
    if (connection != null){
        String sql = "update smbms_user set userPassword = ? where id = ?";
        Object params[] = {userPassword,id};
        row = BaseDao.execute(connection, preparedStatement, sql, params);
        BaseDao.release(null,preparedStatement,null);
    }
    return row;
}

// 修改用户密码
public Boolean updatePwd(int id,String password);

// 修改用户密码
public Boolean updatePwd(int id, String password) {
    Connection connection = null;
    boolean flag = false;
    try {
        connection = BaseDao.getconnection();
        // 如果调用Dao层数方法，返回行数大于0，则更新成功
        if (userDao.updateUserPwd(connection, id, password)>0){
            flag = true;
        }
    } catch (SQLException e) {
        e.printStackTrace();
    }finally {
        BaseDao.release(connection,null,null);
    }
    return flag;
}

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    // 如果当前页面传回的值和设定的method的值一样，就进入修改密码方法
    String method = req.getParameter("method");
    if (method != null && method.equals("savepwd")) {
        this.UpdatePassword(req, resp);
    }else if(method.equals("pwdmodify")){
        this.pwdModify(req,resp);
    }
}

// 修改密码——判断新密码
public void UpdatePassword(HttpServletRequest req, HttpServletResponse resp) throws IOException {
    boolean flag = false;
    // 1. 从Session中获取user的信息
    Object obj = req.getSession().getAttribute(Constants.USER_SESSION);
    // 2. 从页面中获取新密码
    String newpassword = req.getParameter("newpassword");
    // 3. 判断——如果obj和输入的密码不为空 则进行修改密码操作(在数据库中修改)
    if(obj != null&& newpassword != null){
        userServiceImpl userService = new userServiceImpl();
        // 4. 把obj强转为User类型，拿到用户ID信息,传入方法中
        flag = userService.updatePwd(((User) obj).getId(), newpassword);
        System.out.println("修改密码前："+req.getSession().getAttribute(Constants.USER_SESSION));
        if(flag){
            // 若修改成功 移除已存在的Session
            req.setAttribute("message","密码修改成功！");
            req.getSession().removeAttribute(Constants.USER_SESSION);
        }else {
            // 若修改失败，展示错误原因
            req.setAttribute("message","密码修改失败！");
        }
    }else {
        req.setAttribute("message","新密码为空，密码修改失败！");
    }
    // 不管修改成功与否 都跳转到当前页面,因为session被清除了，所以没有权限，会跳转到error页面
    resp.sendRedirect("pwdmodify.jsp");
    System.out.println("修改密码后："+req.getSession().getAttribute(Constants.USER_SESSION));
}

// 修改密码——验证旧密码
public void pwdModify(HttpServletRequest req, HttpServletResponse resp) {
   // 1. 从Session中获取user的信息
   Object obj = req.getSession().getAttribute(Constants.USER_SESSION);
   // 2. 从页面获取输入的旧密码
   String oldpassword = req.getParameter("oldpassword");
   // 3. new 一个Map结果集
   HashMap<String, String> resultMap = new HashMap<String, String>();
   // 4. 若停留页面时间过长，session失效，展示错误信息
   if (obj == null) {
       resultMap.put("result", "sessionerror");
   } else if (oldpassword == null) {
       // 5. 若输入的旧密码为空，展示错误信息
       resultMap.put("result", "error");
   } else {
       // 6. 获取Session中的旧密码，与输入的旧密码比较
       String userOldPassword = ((User) obj).getUserPassword();
       if (userOldPassword.equals(oldpassword)) {
           // 若相同，返回true
           resultMap.put("result", "true");
       } else {
           resultMap.put("result", "false");
       }
   }
   try {
       resp.setContentType("application/json");
       PrintWriter writer = resp.getWriter();
       //JSONArray 阿里巴巴的JSON工具类, 转换格式
       /*
       resultMap = ["result","sessionerror","result","error"]
       Json格式 = {key：value}
        */
       writer.write(JSONArray.toJSONString(resultMap));
       writer.flush();
       writer.close();
   } catch (IOException e) {
       e.printStackTrace();
   }
}