【正文】 ............................................................................................................... 59 用戶登錄驗(yàn)證及訪問權(quán)限控制 ........................................59 用戶登錄驗(yàn)證 ................................................59 訪問權(quán)限控制 ................................................68 Hibernate 框架中 DAO 類的程序?qū)崿F(xiàn) ..................................74 Ajax 框架的應(yīng)用與程序?qū)崿F(xiàn) .........................................78 Jquery 框架的應(yīng)用設(shè)計(jì) ........................................78 日期控件的應(yīng)用 ..............................................78 表格數(shù)據(jù)排序――科研成果統(tǒng)計(jì)排序 ............................81 DWR 框架的應(yīng)用設(shè)計(jì) ...........................................84 6 系統(tǒng)安全性設(shè)計(jì) ................................................................................................................... 89 數(shù)據(jù)安全性 ........................................................89 用戶數(shù)據(jù)校驗(yàn) ................................................89 密碼加密／解密 ..............................................89 對(duì)用戶登錄密碼進(jìn)行單向加密 ..................................89 對(duì)校網(wǎng)帳號(hào)密碼進(jìn)行加密與解密 ................................89 結(jié)論 ..................................................................94 參考文獻(xiàn) ................................................................................................................................... 92 致謝 .................................................................. 93 附錄 .................................................................. 94 附錄 A 項(xiàng)目安裝說明 ...................................................94 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 1 1 引言 目前我國很多高校雖然有很多信息管理系統(tǒng)，如人事管理系統(tǒng)、科研管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、教務(wù)管理系統(tǒng)、資源平臺(tái)等等，但是卻普遍存在這樣一種現(xiàn)象：各信息系統(tǒng)都是獨(dú)立存在的，系統(tǒng)的數(shù)據(jù)也都是各自獨(dú)立的，所以出現(xiàn)了各部門間信息更新不同步，數(shù)據(jù)存儲(chǔ)不一致的問題，大大妨礙了各部門間的合作。此外，把學(xué)校各方面的建設(shè)和發(fā)展情況集合在一個(gè)平臺(tái)中，能更好地進(jìn)行學(xué)校數(shù)字化、現(xiàn)代化、規(guī)范化的管理，同時(shí)也為其它方面的建設(shè)提供了服務(wù)。并通過使用該平臺(tái)，為我校教職工提供各項(xiàng)信息服務(wù)和教學(xué)輔助服務(wù)。 在 J2EE 架構(gòu)下，開發(fā)人員可依循規(guī)范基礎(chǔ)，進(jìn)而開發(fā)企業(yè)級(jí)應(yīng)用；而不同 J2EE 供貨商，同會(huì)支持不同 J2EE 版本內(nèi)所擬定的標(biāo)準(zhǔn)，以確保不同 J2EE 平臺(tái)與產(chǎn)品之間的兼容性。 對(duì)于開發(fā)人員而言，只需要專注于各種應(yīng)用系統(tǒng)的商業(yè)邏輯與架構(gòu)設(shè)計(jì)，至于底層繁瑣的程序撰寫工作，可搭配不同的開發(fā)平臺(tái)，以讓應(yīng)用系統(tǒng)的開發(fā)與部署效率大幅提升。 J2EE 是一個(gè)標(biāo)準(zhǔn)，而不是一個(gè)現(xiàn)4 成的產(chǎn)品。項(xiàng)目的創(chuàng)立者希望通過對(duì)該項(xiàng)目的研究，改進(jìn)和提高 Java Server Pages、 Servlet、標(biāo)簽庫以及面向?qū)ο蟮募夹g(shù)水準(zhǔn)。 Struts 只是一個(gè) MVC 框架（ Framework） ,用于快速開發(fā) Java Web 應(yīng)用。使開發(fā)者能更深入的了解其內(nèi)部實(shí)現(xiàn)機(jī)制。 關(guān)于頁面導(dǎo)航，我認(rèn)為那將是今后的一個(gè)發(fā)展方向，事實(shí)上，這樣做，使系統(tǒng)的脈絡(luò)更加清晰。 Hibernate可以應(yīng)用在任何使用 JDBC 的場(chǎng)合，既可以在 Java 的客戶端程序使用，也可以在基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 5 Servlet/JSP 的 Web 應(yīng)用中使用，最具革命意義的是， Hibernate 可以在應(yīng)用 EJB 的 J2EE架構(gòu)中取代 CMP，完成數(shù)據(jù)持久化的重任。下面對(duì)這五的核心接口分別加以介紹。但需要注意的是 Session 對(duì)象是非線程安全的。 SessionFactory 接 口 :SessionFactroy 接口負(fù)責(zé)初始化 Hibernate。 Transaction 接口 :Transaction 接口負(fù)責(zé)事務(wù)相關(guān)的操作。它可以使用 HQL 語言或 SQL 語句兩種表達(dá)方式。 JSTL 發(fā)布于 20xx 年 6 月，由四個(gè)定制標(biāo)記庫（ core、 format、 xml 和 sql）和一對(duì)通用標(biāo)記庫驗(yàn)證器（ ScriptFreeTLV 和 PermittedTaglibsTLV）組成。它還支持使用本地化資源束進(jìn)行 JSP 頁面的國際化。類似地， PermittedTaglibsTLV 驗(yàn)證器可以用來限制可能由應(yīng)用程序的 JSP 頁面訪問的定制標(biāo)記庫集（包括 JSTL 標(biāo)記庫）。 如果要使用 JSTL，則必須將 和 文件放到 classpath 中。在公司的項(xiàng)目中一般是不允許有任何的 scriptlet 代碼出現(xiàn)在 JSP 中。 主要包含了以下幾種技術(shù)： 1) Ajax（ Asynchronous JavaScript + XML）的定義； 2) 基于 web 標(biāo)準(zhǔn)（ standardsbased presentation） XHTML+CSS 的表示； 3) 使用 DOM（ Document Object Model）進(jìn)行動(dòng)態(tài)顯示及交互； 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 7 4) 使用 XML 和 XSLT 進(jìn)行數(shù)據(jù)交換及相關(guān)操作； 5) 使用 XMLHttpRequest 進(jìn)行異步數(shù)據(jù)查詢、檢索； 6) 使用 JavaScript 將所有的東西綁定在一起。 與傳 統(tǒng)的 web 應(yīng)用比較： 傳統(tǒng)的 web 應(yīng)用允許用戶填寫表單 (form)，當(dāng)提交表單時(shí)就向 web 服務(wù)器發(fā)送一個(gè)請(qǐng)求。這導(dǎo)致了用戶界面的響應(yīng)比本地應(yīng)用慢得多。 Ajax應(yīng)用程序的優(yōu)勢(shì)： 1. 通過異步模式，提升了用戶體驗(yàn) 2. 優(yōu)化了瀏覽器和服務(wù)器之間的傳輸，減少不必要的數(shù)據(jù)往返，減少了帶寬占用 3. Ajax 引擎在客戶端運(yùn)行，承擔(dān)了一部分本來由服務(wù)器承擔(dān)的工作，從而減少了大用戶量下的服務(wù)器負(fù)載。就像DHTML應(yīng)用程序那樣， Ajax應(yīng)用程序必須在眾多不同的瀏覽器和平臺(tái)上經(jīng)過嚴(yán)格的測(cè)試。在動(dòng)8 態(tài)更 新頁面的情況下，用戶無法回到前一個(gè)頁面狀態(tài)，這是因?yàn)闉g覽器僅能記下歷史記錄中的靜態(tài)頁面。） 一個(gè)相關(guān)的觀點(diǎn)認(rèn)為，使用動(dòng)態(tài)頁面更新使得用戶難于將某個(gè)特定的狀態(tài)保存到收藏夾中。 進(jìn)行 Ajax 開發(fā)時(shí)，網(wǎng)絡(luò)延遲 —— 即用戶發(fā)出請(qǐng)求到服務(wù)器發(fā)出響應(yīng)之間的間隔 —— 需要慎重考慮。 系統(tǒng)功能模塊概述 本系統(tǒng)的功能模塊主要是根據(jù)用戶的身份來定制的，管理員的功能模塊除了擁有教職工端的功能模塊外，還擁有了管理員特有的權(quán)限，下面是各模塊的功能簡(jiǎn)介： 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 9 管理員端功能模塊概述： 個(gè)人資料管理 (1) 查看個(gè)人資料 (2) 修改個(gè)人資料 (3) 打印個(gè)人資料 (4) 工資稅單查詢 (5) 我的校網(wǎng)帳號(hào)：可申請(qǐng)以下三種帳號(hào)：電子郵 件帳號(hào)、教學(xué) FTP 帳號(hào)、 VPN帳號(hào)。 (2) 查看系統(tǒng)公告：查看本“教學(xué)信息平臺(tái)”所發(fā)布的公告。 教師教學(xué)輔助 (1) 我的授課班級(jí)：可以通過設(shè)置“我的授課班級(jí)”查看所教班級(jí)的學(xué)生名單和信息。 10 教職工信息管理 (1) 教職工信息 錄入 (2) 教職工信息管理（以下十五項(xiàng)信息都包括了添加／刪除／修改的功能） a. 教職工基本信息 b. 工作經(jīng)歷 c. 學(xué)習(xí)經(jīng)歷 d. 出國學(xué)習(xí)工作 e. 進(jìn)修學(xué)術(shù)活動(dòng) f. 職稱 g. 獎(jiǎng)懲 h. 學(xué)術(shù)團(tuán)體 i. 授課 j. 課題 k. 會(huì)議論文 l. 學(xué)術(shù)論文 m. 著作 n. 成果 o. 專利 (3) 教職工信息查詢 (4) 教職工信息統(tǒng)計(jì) (5) 教職工通訊錄：可以查看學(xué)校各部門教職工的辦公電話、手機(jī)號(hào)碼（需教職工本人同意公開）、電子郵件。 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 11 (4) 科研成果統(tǒng)計(jì)：統(tǒng)計(jì)學(xué)校“會(huì)議論文”、“學(xué)術(shù)論文”、“著作”、“成果”、“ EI收錄”、“ SCI 收錄”和“ ISTP 收錄”的數(shù)量，同時(shí)可以分別通過以上幾項(xiàng)信息進(jìn)行部門的排名。 (2) 分配任務(wù)：可以向?qū)W校各部門分配任務(wù)。 系統(tǒng)用戶管理、系統(tǒng)權(quán)限控制 (1) 部門信息管理：管理（添加／刪除／修改）學(xué)校四個(gè)校區(qū)所有部門的信息。 系統(tǒng)日志管理 (1) 用戶登錄日志：查看所有用戶的登錄日志，包括管理員端和教職工端。 教職工端功能模塊概述： 個(gè)人資料管理 (1) 教職工基本信息 (2) 工作經(jīng)歷 (3) 學(xué)習(xí)經(jīng)歷 (4) 出國學(xué)習(xí)工作 (5) 進(jìn)修學(xué)術(shù)活動(dòng) (6) 職稱 (7) 獎(jiǎng)懲 (8) 學(xué)術(shù)團(tuán)體 (9) 授課 (10) 課題 (11) 會(huì)議論文 (12) 學(xué)術(shù)論文 (13) 著作 (14) 成果 (15) 專利 我的信息關(guān)聯(lián) (1) 查看部門已定義的信息關(guān)聯(lián) (2) 查看／管理本人定義的信息關(guān)聯(lián) 教師備忘錄 可以事先設(shè)置備忘信息，時(shí)間一到系統(tǒng)將會(huì)提示。 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 13 學(xué)校最新消息 (1) 查看校務(wù)信息：學(xué)校公告 、學(xué)校發(fā)文、學(xué)校新聞 (2) 查看系統(tǒng)公告：查看本“教學(xué)信息平臺(tái)”所發(fā)布的公告 工資稅單查詢 查詢教職工的各項(xiàng)工資的情況。 (4) 我的教學(xué)課件：可以上傳我的教學(xué)課件，方便在校園網(wǎng)內(nèi)使用。 (4) 科研成果統(tǒng)計(jì)：統(tǒng)計(jì)學(xué)?！皶?huì)議論文”、“學(xué)術(shù)論文”、“著作”、“成果”、“ EI 收錄”、“ SCI 收錄”和“ ISTP 收錄”的數(shù)量，同時(shí)可以分別通過以上幾項(xiàng)信息進(jìn)行部門的排名。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計(jì)可以提高數(shù)據(jù)存儲(chǔ)的效率，保證數(shù)據(jù)的完整和一致。 數(shù)據(jù)庫名稱： Evaluation 表 TeaBasicInfo 表（教師基本信息表） 字段名稱 字段類型 字段大小 是否為空 備注 id int 1 否 標(biāo)識(shí)符 xm nvarchar 20 否 姓名 userName nvarchar 20 是 系統(tǒng)登錄別名 mm nvarchar 100 否 密碼 xb char 2 否 性別 mz nvarchar 20 否 民族 csrq nvarchar 10 是 出生日期 zzmm nvarchar 20 是 政治面貌 jg nvarchar 50 是 籍貫 sfzh nvarchar 50 否 身份證號(hào) jtzz nvarchar 50 是 家庭住址 bgdh nvarchar 50 是 辦公電話 jtyb nvarchar 20 是 家庭郵編 szbm int 4 否 所在部門，默認(rèn)為錄入用戶所在部門 wycd nvarchar 20 是 外語程度 sjhm nvarchar 11 是 手機(jī)號(hào)碼 nvarchar 50 是 Email jzglb nvarchar 20 是 教職工類別 yjszdlslb nvarchar 20 是 研究生指導(dǎo)老師類別 ssx char 2 否 是否雙師型 xl nvarchar 20 是 學(xué)歷 xw nvarchar 20 是 學(xué)位 zc nvarchar 20 是 職稱 xzjb nvarchar 12 是 行政級(jí)別 rdsj nvarchar 12 是 入黨時(shí)間 基于 J2EE 框架的廣師教學(xué)信息平臺(tái)的設(shè)計(jì)與應(yīng)用 29 hq char 2