didi / logicommon Goto Github PK

Q1：用户注册和注销功能的缺失

根据 readme 的介绍，logi-security 提供了注册和注销功能，如下图所示：

但在仔细阅读源码后，仅在 AccountController 类中发现了登录功能，注册和注销功能并未实现。

Q2：用户登录验证缺乏安全性

结合 UserServiceImpl 类的 verifyLogin() 方法和 LogiSecurityInterceptor 类的 preHandle() 方法，logi-security 的登录验证，貌似是仅通过 HTTP 请求是否存在 X-SSO-USER header 来判断用户是否登录的，但这样的验证毫无安全可言。

Q3：LogiCommon 的定位

在谦虚学习完 logi-security 的源码后，我很好奇你们对于 logi-common 的定位是什么？readme 给人的第一感觉是要做一个开箱即用的基础模块，但源码在某些细节上好像处理地并不完善。另外，好像只有一个 contributer，且已经好几个月未有新提交了，所以该项目是 EOL了？