@Override
public Result sendCode(String phone) {
    // 1. 校驗(yàn)手機(jī)號格式
    if (RegexUtils.isPhoneInvalid(phone)) {
        return Result.fail("手機(jī)號格式錯(cuò)誤");
    }

    // 2. 生成 6 位隨機(jī)驗(yàn)證碼
    String code = RandomUtil.randomNumbers(6);

    // 3. 保存驗(yàn)證碼到 Redis
    // 設(shè)置 2 分鐘過期
    stringRedisTemplate.opsForValue().set(RedisConstants.LOGIN_CODE_KEY + phone, code, 2, TimeUnit.MINUTES);

    // 4. 模擬發(fā)送短信（實(shí)際項(xiàng)目中調(diào)用短信服務(wù)商 API）
    log.debug("發(fā)送驗(yàn)證碼成功，驗(yàn)證碼：{}", code);
    return Result.ok();
}

@Override
public Result login(LoginFormDTO loginForm) {
    String phone = loginForm.getPhone();

    // 1. 從 Redis 獲取驗(yàn)證碼并校驗(yàn)
    String cacheCode = stringRedisTemplate.opsForValue().get(RedisConstants.LOGIN_CODE_KEY + phone);
    String code = loginForm.getCode();
    if (cacheCode == null || !cacheCode.equals(code)) {
        return Result.fail("驗(yàn)證碼錯(cuò)誤");
    }

    // 2. 根據(jù)手機(jī)號查詢用戶（若不存在則注冊，代碼略）
    User user = query().eq("phone", phone).one();
    if (user == null) {
        user = createUserWithPhone(phone);
    }

    // 3. 生成隨機(jī) Token (作為登錄令牌)
    String token = UUID.randomUUID().toString(true);

    // 4. 將 User 對象轉(zhuǎn)為 HashMap 存儲
    // 核心細(xì)節(jié)：StringRedisTemplate 要求 Value 必須是 String，
    // 所以必須將 Long 類型的 ID 強(qiáng)轉(zhuǎn)為 String，否則會報(bào) ClassCastException
    UserDTO userDTO = BeanUtil.copyProperties(user, UserDTO.class);
    Map<String, Object> userMap = BeanUtil.beanToMap(userDTO, new HashMap<>(),
            CopyOptions.create()
                    .setIgnoreNullValue(true)
                    .setFieldValueEditor((fieldName, fieldValue) -> fieldValue.toString()));

    // 5. 存儲到 Redis
    String tokenKey = RedisConstants.LOGIN_USER_KEY + token;
    stringRedisTemplate.opsForHash().putAll(tokenKey, userMap);
    
    // 6. 設(shè)置有效期（例如 30 分鐘）
    stringRedisTemplate.expire(tokenKey, RedisConstants.LOGIN_USER_TTL, TimeUnit.MINUTES);

    // 7. 返回 Token 給前端
    return Result.ok(token);
}

Redis 數(shù)據(jù)庫
│
├── Key: "login:token:xyz-123"  <-- 這是你設(shè)置的 Redis Key (Token)
│   │
│   └── Value (Hash結(jié)構(gòu))       <-- 這是一個(gè)大容器
│       ├── Field: "id"        --> Value: "101"   (必須是 String)
│       ├── Field: "nickName"  --> Value: "小明"  (必須是 String)
│       └── Field: "icon"      --> Value: "/a.jpg" (必須是 String)

public class RefreshTokenInterceptor implements HandlerInterceptor {

    private StringRedisTemplate stringRedisTemplate;

    // 構(gòu)造函數(shù)注入 StringRedisTemplate
    public RefreshTokenInterceptor(StringRedisTemplate stringRedisTemplate) {
        this.stringRedisTemplate = stringRedisTemplate;
    }

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 1. 獲取請求頭中的 token
        String token = request.getHeader("authorization");
        if (StrUtil.isBlank(token)) {
            return true; // 沒 Token 也放行，交給下一道攔截器
        }

        // 2. 基于 token 獲取 Redis 中的用戶
        String key = RedisConstants.LOGIN_USER_KEY + token;
        Map<Object, Object> userMap = stringRedisTemplate.opsForHash().entries(key);

        // 3. 判斷用戶是否存在
        if (userMap.isEmpty()) {
            return true; // Token 無效或過期，也放行
        }

        // 4. 將查詢到的 Map 轉(zhuǎn)為 UserDTO 對象
        UserDTO userDTO = BeanUtil.fillBeanWithMap(userMap, new UserDTO(), false);

        // 5. 保存到 ThreadLocal (供后續(xù)業(yè)務(wù)使用)
        UserHolder.saveUser(userDTO);

        // 6. 【核心動(dòng)作】刷新 Token 有效期
        stringRedisTemplate.expire(key, RedisConstants.LOGIN_USER_TTL, TimeUnit.MINUTES);

        // 7. 放行
        return true;
    }

    @Override
    public void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object handler, Exception ex) throws Exception {
        // 請求結(jié)束，清理 ThreadLocal，防止內(nèi)存泄漏
        UserHolder.removeUser();
    }
}

public class LoginInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 1. 判斷 ThreadLocal 中是否有用戶
        if (UserHolder.getUser() == null) {
            // 2. 沒有用戶，攔截并返回 401 (未授權(quán))
            response.setStatus(401);
            return false;
        }
        // 3. 有用戶，放行
        return true;
    }
}

@Configuration
public class MvcConfig implements WebMvcConfigurer {

    @Resource
    private StringRedisTemplate stringRedisTemplate;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 1. 注冊刷新攔截器 (Order = 0, 最先執(zhí)行)
        // 攔截所有請求，確保用戶訪問任何頁面都能刷新 Token
        registry.addInterceptor(new RefreshTokenInterceptor(stringRedisTemplate))
                .addPathPatterns("/**")
                .order(0);

        // 2. 注冊登錄攔截器 (Order = 1, 后執(zhí)行)
        // 只攔截需要保護(hù)的接口
        registry.addInterceptor(new LoginInterceptor())
                .excludePathPatterns(
                        "/user/login",
                        "/user/code",
                        "/blog/hot",
                        "/shop/**",
                        "/shop-type/**",
                        "/upload/**",
                        "/voucher/**"
                ).order(1);
    }
}

@GetMapping("/me")
public Result me(){
    // 直接獲取當(dāng)前用戶
    UserDTO user = UserHolder.getUser();
    return Result.ok(user);
}