核心流程
- 前端表單提交：用戶填寫註冊信息，點擊提交，瀏覽器發起 HTTP POST 請求，攜帶表單數據（`application/x-www-form-urlencoded` 或 `multipart/form-data`）。
- 後端接收解析：Controller/Servlet 接收請求，綁定參數到對象（DTO/VO），校驗數據合法性（非空、格式、唯一性）。
- 業務邏輯處理：Service 層執行業務規則（密碼加密、生成用戶 ID、發送驗證郵件等）。
- 數據持久化：DAO/Repository 層執行 SQL `INSERT` 語句，將用戶記錄寫入數據庫表（如 `user_table`）。
- 事務提交/回滾：成功提交事務，返回成功響應；失敗回滾，返回錯誤碼。
- 前端跳轉/提示：根據響應碼跳轉登錄頁或顯示錯誤信息。
關鍵技術點
三層架構
- 界面層：JSP/Thymeleaf/Vue/React，負責交互展示。
- 業務邏輯層：Service，核心業務規則，事務邊界。
- 數據訪問層：DAO/MyBatis/JPA，封裝 SQL，操作數據庫。
主鍵與唯一性
用戶表通常以 `id` (自增/UUID) 為主鍵，`username`/`email`/`phone` 加唯一索引，防止重複註冊。
存儲介質選擇
- 關係型數據庫：MySQL、PostgreSQL、Oracle（主流，ACID 保證）。
- NoSQL：MongoDB、Redis（輔助存儲 Session、驗證碼）。
- 文件/表格：僅教學/極簡場景使用，生產環境不推薦。
安全最佳實踐
- 密碼必須加鹽哈希存儲（BCrypt/Argon2），明文存儲屬嚴重漏洞。
- 防止 SQL 注入：使用參數化查詢/ORM，拼接 SQL 屬大忌。
- CSRF 保護：表單包含 Token，驗證來源合法性。
- 限流/防刷：同 IP 註冊頻率限制、圖形驗證碼/手機驗證碼。
擴展：註冊後常見動作
- 發送歡迎郵件/短信（異步隊列）。
- 初始化用戶配置、默認角色、購物車等關聯數據。
- 記錄註冊日誌（IP、設備指紋、渠道來源）供風控分析。
