11、电子商务网站客户账户系统搭建与安全实现

电子商务网站客户账户系统搭建与安全实现

1. 客户账户系统概述

在电子商务网站中，为了提升用户体验和增强系统可控性，我们需要搭建一个客户账户系统。该系统主要具备以下功能：
- 存储客户账户信息，包括用户名、密码、信用卡信息、地址等。
- 实现安全功能，如密码哈希和信用卡加密。
- 为网站添加客户账户相关的功能页面，如登录、注册、编辑账户信息等。
- 创建结账页面，方便用户完成订单。

2. 存储客户账户

一般来说，客户账户功能在网站中有以下共同特点：
- 客户需登录才能访问网站的安全区域。
- 登录后，网站会记住客户，直到客户手动注销或会话超时、服务器出错。
- 所有安全页面在允许访问前，都要检查客户是否已登录。

在HatShop电子商务网站中，我们通过以下方式判断客户是否登录：
- 将客户ID存储在会话状态中，在安全页面开始时验证是否存在该值。
- 登录表单验证用户身份，验证成功后将值存储在会话状态中。
- 注销时，从会话状态中移除客户ID。

为了保证安全，我们不直接存储用户密码的明文，而是存储其哈希值。验证用户输入的密码时，只需生成输入密码的哈希值并与数据库中存储的哈希值进行比较。

为了实现这个方案，我们需要完成以下任务：
1. 创建两个新的数据库表：
- customer 表：用于存储客户详细信息。
- shipping_region 表：存储客户可能所在的运输区域。
2. 实现数据层和业务层的相关方法，用于添加、修