- 1:引入依赖
 - 2:配置设置
 - 3:授权码获取:
 - 4:核心代码
 - 5:postman模拟验证
 - 6:安全注意
 
1:引入依赖
	<dependency>
			<groupId>org.apache.commons</groupId>
			<artifactId>commons-email</artifactId>
			<version>1.5</version>
		</dependency>
 
2:配置设置
#邮箱配置
#平台地址,这里用的是qq邮箱,使用其他邮箱请更换
spring.mail.host = smtp.qq.com
#改成自己的邮箱
spring.mail.username = 1055560665@qq.com
#发送短信后它给你的授权码。填写你自己授权码
spring.mail.password =********
spring.mail.properties.mail.smtp.ssl.enable=true
##编码格式
spring.mail.default-encoding=UTF-8
 
3:授权码获取:

4:核心代码
package com.example.demo.controller;
import com.sun.org.apache.xml.internal.utils.SerializableLocatorImpl;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.mail.SimpleMailMessage;
import org.springframework.mail.javamail.JavaMailSender;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import javax.servlet.http.HttpSession;
import java.io.Serializable;
import java.util.Random;
@RespController
@RequestMapping("/email")
public class emailController implements Serializable {
    @Autowired
    private JavaMailSender mailSender;
    @Value("${spring.mail.username}")
    private String myemail;
    @RequestMapping("/sendcode")
    public boolean sendMimeMail(String useremail, HttpSession session) {
        try {
            SimpleMailMessage mailMessage = new SimpleMailMessage();
            mailMessage.setSubject("博客之站:验证码邮件");//主题
            //生成随机数
            String code = randomCode();
            //这里存在Session再放到redis或者内存;我就能验证了。
              HttpSession session = request.getSession();
              //不能让别人连续发送
          if(null!=session.getAttribute("code")){
            return Result.fail(-1,"发送过于频繁;请稍后再试");
        }
        //你得在验证码验证后/超过时间后;把Session的code设置为null
            //将随机数放置到session中
            //session.setAttribute("email", useremail);
            session.setAttribute("code", code);
            mailMessage.setText("您的验证码是:" + code);//内容
            mailMessage.setTo(useremail);//发给谁
            mailMessage.setFrom(myemail);//你自己的邮箱
            mailSender.send(mailMessage);//发送
            return true;
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
    }
    /**
     * 随机生成6位数的验证码
     *
     * @return String code
     */
    public String randomCode() {
        StringBuilder str = new StringBuilder();
        Random random = new Random();
        for (int i = 0; i < 6; i++) {
            str.append(random.nextInt(10));
        }
        return str.toString();
    }
}
 
5:postman模拟验证

6:安全注意
1:邮箱验证码得设置过期时间。Session的value是可以为null的
 推荐思路:可以开启一个线程;在发送邮箱后阻塞2分半后把Session里的邮箱验证码code设置为null。或者定时器到这个时间后就这些这个任务。
2:邮箱码验证通过后也得进行清空操作
 也是把Session里的邮箱验证码code设置为null即可。或者是删除掉session.removeAttribute(“code”);
3:虽然我们能在前端设置按钮只能点击一次邮箱然后恢复使用;但是如果像上述的postman模拟请求那不是能一直给你发邮件了?(写代码这些特殊情况一定得考虑;因为谁的可以给你发请求)
 思路:每一次发送邮件的时候;我们可以取Session的验证码;如果是null我才能发邮件(我们上述操作会把失效/过期验证码这个设置为null)。否则发送失败。



















