一、项目介绍

1、项目开发流程

产品经理：进行需求分析，整理需求文档（产品原型文档）（需求评审）

UI设计：根据需求文档，设计每一个页面，出设计图

前端：根据需求文档和设计图，编写前端html代码

后端：技术选型、架构设计、数据库设计、（开发文档）、开发项目功能、自测（单元测试）

测试：编写测试用例，逐个进行测试。（分多轮）

上线：项目部署到线上服务器

2、主要电商模式

2.1 B2B–企业对企业

B2B（ Business to Business）是指进行电子商务交易的供需双方都是商家（或企业、公司），她（他）们使用了互联网的技术或各种商务网络平台，完成商务交易的过程。电子商务是现代 B2B marketing的一种具体主要的表现形式。
  案例：阿里巴巴、慧聪网

2.2 C2C–个人对个人

C2C即 Customer（Consumer） to Customer（Consumer），意思就是消费者个人间的电子商务行为。比如一个消费者有一台电脑，通过网络进行交易，把它出售给另外一个消费者，此种交易类型就称为C2C电子商务。
  案例：淘宝、易趣、瓜子二手车

2.3 B2C–企业对个人

B2C是 Business-to-Customer 的缩写，而其中文简称为“商对客”。“商对客”是电子商务的一种模式，也就是通常说的直接面向消费者销售产品和服务商业零售模式。这种形式的电子商务一般以网络零售业为主，主要借助于互联网开展在线销售活动。B2C即企业通过互联网为消费者提供一个新型的购物环境–网上商店，消费者通过网络在网上购物、网上支付等消费行为。
  案例：唯品会、乐蜂网

2.4 C2B–个人对企业

C2B（Consumer to Business，即消费者到企业），是互联网经济时代新的商业模式。这一模式改变了原有生产者（企业和机构）和消费者的关系，是一种消费者贡献价值（Create Value）， 企业和机构消费价值（Consume Value）。
  C2B模式和我们熟知的供需模式（DSM, Demand Supply Model）恰恰相反，真正的C2B 应该先有消费者需求产生而后有企业生产，即先有消费者提出需求，后有生产企业按需求组织生产。通常情况为消费者根据自身需求定制产品和价格，或主动参与产品设计、生产和定价，产品、价格等彰显消费者的个性化需求，生产企业进行定制化生产。
  案例：海尔商城、 尚品宅配

2.5 O2O–线上到线下

O2O即 Online To Offline（在线离线/线上到线下），是指将线下的商务机会与互联网结合，让互联网成为线下交易的平台，这个概念最早来源于美国。O2O的概念非常广泛，既可涉及到线上，又可涉及到线下,可以通称为O2O。主流商业管理课程均对O2O这种新型的商业模式有所介绍及关注。
  案例：美团、饿了吗

2.6 F2C–工厂到个人

F2C指的是Factory to customer，即从厂商到消费者的电子商务模式。

2.7 B2B2C–企业-企业-个人

B2B2C是一种电子商务类型的网络购物商业模式，B是BUSINESS的简称，C是CUSTOMER的简称，第一个B指的是商品或服务的供应商，第二个B指的是从事电子商务的企业，C则是表示消费者。
  第一个BUSINESS，并不仅仅局限于品牌供应商、影视制作公司和图书出版商，任何的商品供应商或服务供应商都能可以成为第一个BUSINESS；第二B是B2B2C模式的电子商务企业，通过统一的经营管理对商品和服务、消费者终端同时进行整合，是广大供应商和消费者之间的桥梁，为供应商和消费者提供优质的服务，是互联网电子商务服务供应商。C表示消费者，在第二个B构建的统一电子商务平台购物的消费者。
  B2B2C的来源于目前的B2B、B2C模式的演变和完善，把B2C和C2C完美地结合起来，通过B2B2C模式的电子商务企业构建自己的物流供应链系统，提供统一的服务。
  案例：京东商城、天猫商城

3、品优购商城

品优购电商平台属于B2B2C电商，类似于京东、天猫等运营模式，商家可以申请在平台上开店，运营商审核通过后拥有独立的商家后台。系统后台包括运营商后台、商家后台，使用ThinkPHP框架+Vue.js前后端分离解决方案。

品优购前台由首页系统、商家首页、商品详细页、购物车系统、订单系统、支付系统、会员系统、评论系统、商品搜索、秒杀、用户中心等多个系统组成。品优购采用ThinkPHP5框架+Vue.js作为主体框架，详细讲解了实际开发中的各项解决方案。

4、技术亮点

完全采用VueJS + Bootstrap 作为前端框架，前端架构融入分层设计思想。

采用ThinkPHP5作为后端框架。

融入CORS 跨域技术。

电商模式采用B2B2C模式，分为商家后台、运营商后台和网站前台三大部分。

前端上传图片采用无刷新方式（Ajax）

采用聚合平台短信接口实现短信的发送。

使用Cookie+Mysql的购物车解决方案。

使用第三方支付解决方案（支付宝）。

引入SPU和SKU概念。

使用第三方登录解决方案

二、系统设计

1、数据表设计

2、模块设计

三、项目搭建

1、安装部署tp框架

1.1 安装TP5.0框架

方式一：官网下载框架压缩包，解压。

方式二：通过composer安装

在工作目录（写代码的目录，比如phpStudy/WWW目录下），执行以下命令

php composer.phar  create-project topthink/think pyg 5.0.*

1.2 配置虚拟站点

①通过phpStudy的“站点域名管理”进行配置或者直接修改apache的虚拟主机配置文件，
将站点域名指向项目目录下的public目录

主域名：www.pyg.com 主要用于访问前台

子域名：adminapi.pyg.com 专门用于访问后台接口

②域名解析，修改hosts文件

增加域名解析如下：

127.0.0.1 www.pyg.com

127.0.0.1 adminapi.pyg.com

③重启apache，在浏览器访问配置的虚拟站点

http://www.pyg.com

http://adminapi.pyg.com

两个域名均能打开以下界面，说明框架安装成功、虚拟站点配置成功。

apache配置参考（不要照搬）：

<VirtualHost *:80>
    DocumentRoot "E:\phpStudy\WWW\tpshop\public"
    ServerName www.tpshop.com
    ServerAlias tpshop.com
  	<Directory "E:\phpStudy\WWW\tpshop\public">
      	Options FollowSymLinks ExecCGI
        AllowOverride All
        Order allow,deny
        Allow from all
        Require all granted
  	</Directory>
</VirtualHost>

1.3 隐藏入口文件

httpd.conf配置文件中加载mod_rewrite.so模块

将httpd.conf 和 虚拟站点配置文件的 AllowOverride None 将None改为 All

修改public目录下的.htaccess文件如下（index.php后加上英文问号?）

<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On

  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L]
</IfModule>

2、模块划分

后端项目模块：

创建项目模块：

命令行下，切换到项目目录（比如phpStudy/WWW/pyg），分别执行以下命令

php think build --module admin
php think build --module adminapi
php think build --module home
php think build --module common
php think build --module mobile

3、路由配置

对adminapi 后台接口模块，配置域名路由

修改application/config.php 代码如下：

开启调试模式：将app_debug配置值 由 false 改为 true

'app_debug'      => true,

开启域名路由功能：将url_domain_deploy配置值 由 false 改为 true

'url_domain_deploy'      => true,

修改application/route.php 代码如下：

修改application/adminapi/controller/Index.php控制器文件的index 方法

浏览器访问 http://adminapi.pyg.com
注意：如果没有在adminapi域名下定义路由，则 adminapi.pyg.com 等同于 www.pyg.com

4、数据库配置

4.1 导入数据表

新建pyg数据库（create database pyg character set utf8 collate utf8_general_ci）

导入数据表(source sql路径)

刷新之后，数据表如下：

4.2 配置数据库连接信息

(见手册–数据库–连接数据库)

TP框架中，数据库的连接信息是通过配置文件来设置的。

修改application/database.php

测试： 修改application/adminapi/controller/Index.php 的index方法

查询数据

查询到数据，不报错，则说明数据库配置成功。

5、搭建后台前端项目

后台管理系统采用前后端分离模式。

后台前端项目（提供整套代码）：

解压项目到工作目录（比如phpStudy/WWW/pyg-vue）

修改src/assets/js/myaxios.js中的接口域名 为 上面步骤中配置的后台接口域名； 比如 http://adminapi.pyg.com

命令行下切换到项目目录，分别执行以下命令

npm install
npm run dev

浏览器访问 http://localhost:8080

四、接口基础控制器类

后台接口模块adminapi，用于对前后端分离项目提供接口服务，涉及到跨域问题。

1、跨域

1.1 处理options预检请求

跨域情况下，客户端先发送options预检请求，接口服务端需要对预检请求进行处理。

在入口文件 public/index.php中，增加代码如下：

//处理跨域预检请求
if($_SERVER['REQUEST_METHOD'] == 'OPTIONS'){
    //允许的源域名
    header("Access-Control-Allow-Origin: *");
    //允许的请求头信息
    header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
    //允许的请求类型
    header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE,OPTIONS,PATCH');
    exit;
}

1.2 处理跨域请求

所有后台接口，都需要进行跨域处理。

创建接口基础控制器类：项目目录下，执行以下命令

php think make:controller adminapi/BaseApi --plain

控制器文件 application/adminapi/controller/BaseApi.php中

创建初始化方法 _initialize()

//初始化方法
public function _initialize()
{
    parent::_initialize();
    //允许的源域名
    header("Access-Control-Allow-Origin: *");
    //允许的请求头信息
    header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
    //允许的请求类型
    header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE,OPTIONS,PATCH');
}

2、响应

接口响应数据格式，统一约定为 包含code 、msg、data 三个字段的 json字符串。

在BaseApi控制器中，定义快速响应数据的方法如下：

	/**
     * 通用响应
     * @param int $code 错误码
     * @param string $msg 错误描述
     * @param array $data 返回数据
     */
    public function response($code=200, $msg='success', $data=[])
    {
        $res = [
            'code' => $code,
            'msg' => $msg,
            'data' => $data
        ];
        //以下两行二选一
        //echo json_encode($res, JSON_UNESCAPED_UNICODE);die;
        json($res)->send();die;
    }
    /**
     * 失败时响应
     * @param string $msg 错误描述
     * @param int $code 错误码
     */
    public function fail($msg='fail',$code=500)
    {
        return $this->response($code, $msg);
    }

    /**
     * 成功时响应
     * @param array $data 返回数据
     * @param int $code 错误码
     * @param string $msg 错误描述
     */
    public function ok($data=[], $code=200, $msg='success')
    {
        return $this->response($code, $msg, $data);
    }

测试：

修改application/adminapi/controller/Index.php

继承BaseApi控制器类，

index方法中，测试 封装的快速响应方法

postman中或者浏览器中 get请求 访问 http://adminapi.pyg.com

五、基于JWT的Token登录认证

1、JWT简介

JSON Web Token(缩写JWT)，是目前最流行的跨域认证解决方案。

2、JWT的原理

JWT的原理是，服务器认证以后，生成一个JSON对象，发回给客户端，就像下面这样。

{
"用户名": "admin",
"角色": "超级管理员",
"到期时间": "2019-07-13 00:00:00"
}

以后，客户端与服务端通信的时候，都要发回这个JSON对象，服务器完全只靠这个对象认定用户身份。
为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名(详见后文)。
服务器不再保存任何session数据，也就是服务器变成无状态了，从而比较容易实现扩展。

3、JWT的数据结构

实际的JWT是一个很长的字符串，中间用点(.)分隔成三个部分。就像下面这样：

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiIsImp0aSI6IjNmMmc1N2E5MmFhIn0.eyJpYXQiOjE1NjI4MzM0MDgsImlzcyI6Imh0dHA6XC9cL3d3dy5weWcuY29tIiwiYXVkIjoiaHR0cDpcL1wvd3d3LnB5Zy5jb20iLCJuYmYiOjE1NjI4MzM0MDcsImV4cCI6MTU2MjkxOTgwOCwianRpIjoiM2YyZzU3YTkyYWEiLCJ1c2VyX2lkIjoxfQ.NFq1qQ-Z5c4pwit8ZkyWEwX6SBXmnHJcc6ZDgSD5nhU

JWT 的三个部分依次如下。

• Header（头部）
• Payload（负载）
• Signature（签名）

写成一行，就是下面的样子。

Header.Payload.Signature

3.1 Header

Header 部分是一个 JSON 对象，描述 JWT 的元数据，通常是下面的样子。

 {
 "alg": "HS256",
 "typ": "JWT"
 }

上面代码中，alg属性表示签名的算法（algorithm），默认是 HMAC SHA256（写成 HS256）；typ属性表示这个令牌（token）的类型（type），JWT 令牌统一写为JWT。

最后，将上面的 JSON 对象使用 Base64URL 算法（详见后文）转成字符串。

3.2 Payload

Payload 部分也是一个 JSON 对象，用来存放实际需要传递的数据。JWT 规定了7个官方字段，供选用。

除了官方字段，你还可以在这个部分定义私有字段，下面就是一个例子。

{
"sub": "除了帅一无所有",
"name": "张三",
"status": "1"
}

注意，JWT 默认是不加密的，任何人都可以读到，所以不要把秘密信息放在这个部分。

这个 JSON 对象也要使用 Base64URL 算法转成字符串。

3.3 Signature

Signature部分是对前两部分的签名，防止数据篡改。
首先，需要指定一个密钥(secret),这个密钥只有服务器才知道，不能泄露给用户。然后，使用Header里面指定的签名算法(默认是HMAC SHA256)，按照下面的公式产生签名。

HMACSHA256(
base64UrlEncode(header) + "." +
base64UrlEncode(payload),
secret)

算出签名以后，把Header、Payload、Signature三个部分拼接成一个字符串，每个部分之间用点(.)分隔，就可以返回给用户。

3.4 Base64URL

前面提到，Header和Payload串型化的算法是Base64URL。这个算法跟Base64算法基本类似，但有一些小的不同。

JWT作为一个令牌（token），有些场合可能会被放到URL(比如api.example.com/?token=xxx)。Base64有三个字符串+、/和=。
在URL里面有特殊含义，所以要被替换掉：=被省略、+替换成-，/替换成_。这就是Base64URL算法。

4、JWT的使用

客户端收到服务器返回的JWT，可以存储在Cookie里面，也可以存储在localStorage。

此后，客户端每次与服务器通信，都要带上这个JWT。你可以把它放在Cookie里面自动发送，但是这样不能跨域。所以更好的做法是放在HTTP请求的头信息Authorization字段里面。

Authorization: Bearer <token>

另一种做法是，跨域的时候，JWT就放在POST请求的数据体里面。

5、JWT的几个特点

(1)JWT默认是不加密，但也是可以加密的。生成原始Token以后，可以用密钥再加密一次。
(2)JWT不加密的情况下，不能蒋秘密数据写入JWT。
(3)JWT不仅可以用于认证，也可以用于交换信息。有效使用JWT，可以降低服务器查询数据库的次数。
(4)JWT的最大缺点是，由于服务器不保存session状态，因此无法在使用过程中废止某个token，或者更改token的权限。也就是说，一旦JWT签发了，在到期之前就会始终有效，除非服务器部署额外的逻辑。
(5)JWT本身包含了认证信息，一旦泄露，任何人都可以获得该令牌的所有权限。为了减少盗用，JWT的有效期应该设置得比较短。对于一些比较重要的权限，使用时应该再次对用户进行认证。
(6)为了减少盗用，JWT不应该使用HTTP协议明码传输，要使用HTTPS协议传输。

6、功能实现

6.1 JWT功能组件

使用composer安装JWT功能组件

php composer.phar require lcobucci/jwt 3.3

封装JWT工具类（参考 https://github.com/lcobucci/jwt/tree/3.3）
extend/tools/jwt/Token.php

<?php
namespace tools\jwt;

use Lcobucci\JWT\Builder;
use Lcobucci\JWT\Parser;
use Lcobucci\JWT\Signer\Hmac\Sha256;
use Lcobucci\JWT\ValidationData;

/**
 * Created by PhpStorm.
 * User: asus
 * Date: 2019/4/5
 * Time: 13:02
 */
class Token
{
    private static $_config = [
        'audience' => 'http://www.pyg.com',//接收人
        'id' => '3f2g57a92aa',//token的唯一标识，这里只是一个简单示例
        'sign' => 'pinyougou',//签名密钥
        'issuer' => 'http://adminapi.pyg.com',//签发人
        'expire' => 86400, //有效期
    ];
    //生成token
    public static function getToken($user_id){

        //签名对象
        $signer = new Sha256();
        //获取当前时间戳
        $time = time();
        //设置签发人、接收人、唯一标识、签发时间、立即生效、过期时间、用户id、签名
        $token = (new Builder())->issuedBy(self::$_config['issuer'])
            ->canOnlyBeUsedBy(self::$_config['audience'])
            ->identifiedBy(self::$_config['id'], true)
            ->issuedAt($time)
            ->canOnlyBeUsedAfter($time-1)
            ->expiresAt($time + self::$_config['expire'])
            ->with('user_id', $user_id)
            ->sign($signer, self::$_config['sign'])
            ->getToken();
        return (string)$token;
    }

    //从请求信息中获取token令牌
    public static function getRequestToken()
    {
        if (empty($_SERVER['HTTP_AUTHORIZATION'])) {
            return false;
        }

        $header = $_SERVER['HTTP_AUTHORIZATION'];
        $method = 'bearer';
        //去除token中可能存在的bearer标识
        return trim(str_ireplace($method, '', $header));
    }

    //从token中获取用户id （包含token的校验）
    public static function getUserId($token = null)
    {
        $user_id = null;

        $token = empty($token)?self::getRequestToken():$token;

        if (!empty($token)) {
            //为了注销token 加以下if判断代码
            $delete_token = cache('delete_token') ?: [];
            if(in_array($token, $delete_token)){
                //token已被删除（注销）
                return $user_id;
            }
            $token = (new Parser())->parse((string) $token);
            //验证token
            $data = new ValidationData();
            $data->setIssuer(self::$_config['issuer']);//验证的签发人
            $data->setAudience(self::$_config['audience']);//验证的接收人
            $data->setId(self::$_config['id']);//验证token标识

            if (!$token->validate($data)) {
                //token验证失败
                return $user_id;
            }

            //验证签名
            $signer = new Sha256();
            if (!$token->verify($signer, self::$_config['sign'])) {
                //签名验证失败
                return $user_id;
            }
            //从token中获取用户id
            $user_id = $token->getClaim('user_id');
        }

        return $user_id;
    }
}

修改public/.htaccess文件，通过apache重写，处理HTTP请求中的Authorization字段

（不处理，php中接收不到HTTP_AUTHORAZATION字段信息）

    RewriteCond %{HTTP:Authorization} ^(.+)$
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

测试： application/adminapi/controller/Index.php中index方法

静态调用封装的\tools\jwt\Token类的getToken方法，传递一个用户id值，生成token

静态调用封装的\tools\jwt\Token类的getUserId方法，传递一个token，获取用户id值

浏览器访问： http://adminapi.pyg.com

生成token，且根据token获取的用户id 与生成token时传递的用户id一致，说明Token类封装成功。

6.2 验证码接口

验证码接口用于登录页面展示时，获取验证码图片地址及验证码标识

安装验证码功能组件（如果是官网下载的完整版框架，无需安装）

php composer.phar  require topthink/think-captcha 1.*

设置路由，application/route.php中，adminapi域名路由部分，增加代码如下

//验证码图片
Route::get('captcha/:id', "\\think\\captcha\\CaptchaController@index");//访问图片需要
Route::get('captcha', 'adminapi/login/captcha');

创建Login控制器：项目目录下，执行以下命令

php think make:controller adminapi/Login --plain

application/adminapi/controller/Login.php中

继承BaseApi，创建captcha方法

<?php

namespace app\adminapi\controller;

use think\Controller;

class Login extends BaseApi
{
    /**
     * 获取验证码图片地址
     */
    public function captcha()
    {
        //验证码标识
        $uniqid = uniqid(mt_rand(100000, 999999));
        //返回数据 验证码图片路径、验证码标识
        $data = [
            'src' => captcha_src($uniqid),
            'uniqid' => $uniqid
        ];
        $this->ok($data);
    }
}

测试：浏览器或者postman 访问 http://adminapi.pyg.com/captcha

可根据实际需要，对验证码进行自定义配置： application/config.php

通用处理（可选）

验证码组件，默认将验证码中的字符，存放在session中。

考虑到部分客户端（比如手机app） ，一般不使用session（显示验证码的请求和登录的请求，其session会话彼此独立）。

可修改组件源代码如下：

vendor/topthink/think-captcha/src/Captcha.php 的entry方法中

后续验证时，先从缓存取出对应的session_id， 并设置session_id。 见登录接口。

6.3 登录接口

①创建管理员模型（注意 管理员表为 pyg_admin 对应模型名称 为 Admin）

php think make:model common/Admin

②设置路由，application/route.php中，adminapi域名路由部分，增加代码如下

//登录
Route::post('login', 'adminapi/login/login');

③封装密码加密函数
注意：后台管理员表tpshop_admin中 初始的管理员密码，需要自己加密一个初始密码，更新到数据表

使用自定义的密码加密函数:

使用加密函数对一个自定义的初始密码进行加密输出。

效果

将此加密后的密码，复制，修改到tpshop_admin表的passwod字段。
④登录功能

application/adminapi/controller/Login.php中 创建login方法

/**
     * 登录接口
     */
    public function login()
    {
        //获取输入变量
        $param = input();
        $validate = $this->validate($param, [
            'username' => 'require',
            'password' => 'require',
            'code' => 'require',
            'uniqid' => 'require'
        ]);
        if($validate !== true){
            $this->fail($validate);
        }
        //根据验证码标识，从缓存取出session_id 并重新设置session_id
        session_id(cache('session_id_'.$param['uniqid']));
        //进行验证码校验 使用手动验证方法
        if (!captcha_check($param['code'], $param['uniqid'])) {
            //验证码错误
            $this->fail('验证码错误');
        }
        //根据用户名和密码（加密后的密码），查询管理员用户表
        $where = [
            'username' => $param['username'],
            'password' => encrypt_password($param['password'])
        ];
        $info = \app\common\model\Admin::where($where)->find();
        if(!$info){
            //用户名或者密码错误
            $this->fail('用户名或者密码错误');
        }
        $data['token'] = \tools\jwt\Token::getToken($info->id);
        $data['user_id'] = $info->id;
        $data['username'] = $info->username;
        $data['nickname'] = $info->nickname;
        $data['email'] = $info->email;
        //登录成功
        $this->ok($data);
    }

6.4 退出接口

①设置路由，application/route.php中，adminapi域名路由部分，增加代码如下

//退出
Route::get('logout', 'adminapi/login/logout');

②创建logout方法

application/adminapi/controller/Login.php中 创建logout方法

/**
 * 后台退出接口
 */
public function logout()
{
    //清空token  将需清空的token存入缓存，再次使用时，会读取缓存进行判断
    $token = \Token::getRequestToken();
    $delete_token = cache('delete_token') ?: [];
    $delete_token[] = $token;
    cache('delete_token', $delete_token, 86400);
    $this->ok();
}

6.5 登录检测

除了登录相关接口，其他接口都需要登录后才能访问。

在application/adminapi/controller/BaseApi.php中进行检测。

①设置无需检测方法列表

//无需进行登录检测的请求
protected $no_login = ['login/login', 'login/captcha'];

②进行检测

 //登录检测
        //获取当前请求的控制器方法名称
        try {
            $path = strtolower($this->request->controller()) . '/' . $this->request->action();
            if (!in_array($path, $this->no_login)) {
                //需要做登录检测
                $user_id = \tools\jwt\Token::getUserId();
                if (empty($user_id)) {
                    $this->fail('token验证失败');
                }
                //将得到的用户id 放到请求信息中去 方便后续使用
                $this->request->get('user_id', $user_id);
                $this->request->post('user_id', $user_id);
            }
        } catch (\Exception $e) {
            //token解析失败
            $this->fail('token解析失败');
        }

测试： 将 index控制器继承 BaseApi， 浏览器访问 http://adminapi.pyg.com

总结：

项目搭建和配置、数据表设计、BaseApi基础控制器类（跨域处理、响应方法）

验证码接口、登录接口、退出接口、登录检测功能