【正文】 ............................................................................................................... 59 用戶登錄驗證及訪問權(quán)限控制 ........................................59 用戶登錄驗證 ................................................59 訪問權(quán)限控制 ................................................68 Hibernate 框架中 DAO 類的程序?qū)崿F(xiàn) ..................................74 Ajax 框架的應(yīng)用與程序?qū)崿F(xiàn) .........................................78 Jquery 框架的應(yīng)用設(shè)計 ........................................78 日期控件的應(yīng)用 ..............................................78 表格數(shù)據(jù)排序――科研成果統(tǒng)計排序 ............................81 DWR 框架的應(yīng)用設(shè)計 ...........................................84 6 系統(tǒng)安全性設(shè)計 ................................................................................................................... 89 數(shù)據(jù)安全性 ........................................................89 用戶數(shù)據(jù)校驗 ................................................89 密碼加密／解密 ..............................................89 對用戶登錄密碼進行單向加密 ..................................89 對校網(wǎng)帳號密碼進行加密與解密 ................................89 結(jié)論 ..................................................................94 參考文獻 ................................................................................................................................... 92 致謝 .................................................................. 93 附錄 .................................................................. 94 附錄 A 項目安裝說明 ...................................................94 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 1 1 引言 目前我國很多高校雖然有很多信息管理系統(tǒng)，如人事管理系統(tǒng)、科研管理系統(tǒng)、財務(wù)管理系統(tǒng)、教務(wù)管理系統(tǒng)、資源平臺等等，但是卻普遍存在這樣一種現(xiàn)象：各信息系統(tǒng)都是獨立存在的，系統(tǒng)的數(shù)據(jù)也都是各自獨立的，所以出現(xiàn)了各部門間信息更新不同步，數(shù)據(jù)存儲不一致的問題，大大妨礙了各部門間的合作。此外，把學(xué)校各方面的建設(shè)和發(fā)展情況集合在一個平臺中，能更好地進行學(xué)校數(shù)字化、現(xiàn)代化、規(guī)范化的管理，同時也為其它方面的建設(shè)提供了服務(wù)。并通過使用該平臺，為我校教職工提供各項信息服務(wù)和教學(xué)輔助服務(wù)。 在 J2EE 架構(gòu)下，開發(fā)人員可依循規(guī)范基礎(chǔ)，進而開發(fā)企業(yè)級應(yīng)用；而不同 J2EE 供貨商，同會支持不同 J2EE 版本內(nèi)所擬定的標(biāo)準(zhǔn)，以確保不同 J2EE 平臺與產(chǎn)品之間的兼容性。 對于開發(fā)人員而言，只需要專注于各種應(yīng)用系統(tǒng)的商業(yè)邏輯與架構(gòu)設(shè)計，至于底層繁瑣的程序撰寫工作，可搭配不同的開發(fā)平臺，以讓應(yīng)用系統(tǒng)的開發(fā)與部署效率大幅提升。 J2EE 是一個標(biāo)準(zhǔn)，而不是一個現(xiàn)4 成的產(chǎn)品。項目的創(chuàng)立者希望通過對該項目的研究，改進和提高 Java Server Pages、 Servlet、標(biāo)簽庫以及面向?qū)ο蟮募夹g(shù)水準(zhǔn)。 Struts 只是一個 MVC 框架（ Framework） ,用于快速開發(fā) Java Web 應(yīng)用。使開發(fā)者能更深入的了解其內(nèi)部實現(xiàn)機制。 關(guān)于頁面導(dǎo)航，我認(rèn)為那將是今后的一個發(fā)展方向，事實上，這樣做，使系統(tǒng)的脈絡(luò)更加清晰。 Hibernate可以應(yīng)用在任何使用 JDBC 的場合，既可以在 Java 的客戶端程序使用，也可以在基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 5 Servlet/JSP 的 Web 應(yīng)用中使用，最具革命意義的是， Hibernate 可以在應(yīng)用 EJB 的 J2EE架構(gòu)中取代 CMP，完成數(shù)據(jù)持久化的重任。下面對這五的核心接口分別加以介紹。但需要注意的是 Session 對象是非線程安全的。 SessionFactory 接 口 :SessionFactroy 接口負(fù)責(zé)初始化 Hibernate。 Transaction 接口 :Transaction 接口負(fù)責(zé)事務(wù)相關(guān)的操作。它可以使用 HQL 語言或 SQL 語句兩種表達方式。 JSTL 發(fā)布于 20xx 年 6 月，由四個定制標(biāo)記庫（ core、 format、 xml 和 sql）和一對通用標(biāo)記庫驗證器（ ScriptFreeTLV 和 PermittedTaglibsTLV）組成。它還支持使用本地化資源束進行 JSP 頁面的國際化。類似地， PermittedTaglibsTLV 驗證器可以用來限制可能由應(yīng)用程序的 JSP 頁面訪問的定制標(biāo)記庫集（包括 JSTL 標(biāo)記庫）。 如果要使用 JSTL，則必須將 和 文件放到 classpath 中。在公司的項目中一般是不允許有任何的 scriptlet 代碼出現(xiàn)在 JSP 中。 主要包含了以下幾種技術(shù)： 1) Ajax（ Asynchronous JavaScript + XML）的定義； 2) 基于 web 標(biāo)準(zhǔn)（ standardsbased presentation） XHTML+CSS 的表示； 3) 使用 DOM（ Document Object Model）進行動態(tài)顯示及交互； 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 7 4) 使用 XML 和 XSLT 進行數(shù)據(jù)交換及相關(guān)操作； 5) 使用 XMLHttpRequest 進行異步數(shù)據(jù)查詢、檢索； 6) 使用 JavaScript 將所有的東西綁定在一起。 與傳 統(tǒng)的 web 應(yīng)用比較： 傳統(tǒng)的 web 應(yīng)用允許用戶填寫表單 (form)，當(dāng)提交表單時就向 web 服務(wù)器發(fā)送一個請求。這導(dǎo)致了用戶界面的響應(yīng)比本地應(yīng)用慢得多。 Ajax應(yīng)用程序的優(yōu)勢： 1. 通過異步模式，提升了用戶體驗 2. 優(yōu)化了瀏覽器和服務(wù)器之間的傳輸，減少不必要的數(shù)據(jù)往返，減少了帶寬占用 3. Ajax 引擎在客戶端運行，承擔(dān)了一部分本來由服務(wù)器承擔(dān)的工作，從而減少了大用戶量下的服務(wù)器負(fù)載。就像DHTML應(yīng)用程序那樣， Ajax應(yīng)用程序必須在眾多不同的瀏覽器和平臺上經(jīng)過嚴(yán)格的測試。在動8 態(tài)更 新頁面的情況下，用戶無法回到前一個頁面狀態(tài)，這是因為瀏覽器僅能記下歷史記錄中的靜態(tài)頁面。） 一個相關(guān)的觀點認(rèn)為，使用動態(tài)頁面更新使得用戶難于將某個特定的狀態(tài)保存到收藏夾中。 進行 Ajax 開發(fā)時，網(wǎng)絡(luò)延遲 —— 即用戶發(fā)出請求到服務(wù)器發(fā)出響應(yīng)之間的間隔 —— 需要慎重考慮。 系統(tǒng)功能模塊概述 本系統(tǒng)的功能模塊主要是根據(jù)用戶的身份來定制的，管理員的功能模塊除了擁有教職工端的功能模塊外，還擁有了管理員特有的權(quán)限，下面是各模塊的功能簡介： 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 9 管理員端功能模塊概述： 個人資料管理 (1) 查看個人資料 (2) 修改個人資料 (3) 打印個人資料 (4) 工資稅單查詢 (5) 我的校網(wǎng)帳號：可申請以下三種帳號：電子郵 件帳號、教學(xué) FTP 帳號、 VPN帳號。 (2) 查看系統(tǒng)公告：查看本“教學(xué)信息平臺”所發(fā)布的公告。 教師教學(xué)輔助 (1) 我的授課班級：可以通過設(shè)置“我的授課班級”查看所教班級的學(xué)生名單和信息。 10 教職工信息管理 (1) 教職工信息 錄入 (2) 教職工信息管理（以下十五項信息都包括了添加／刪除／修改的功能） a. 教職工基本信息 b. 工作經(jīng)歷 c. 學(xué)習(xí)經(jīng)歷 d. 出國學(xué)習(xí)工作 e. 進修學(xué)術(shù)活動 f. 職稱 g. 獎懲 h. 學(xué)術(shù)團體 i. 授課 j. 課題 k. 會議論文 l. 學(xué)術(shù)論文 m. 著作 n. 成果 o. 專利 (3) 教職工信息查詢 (4) 教職工信息統(tǒng)計 (5) 教職工通訊錄：可以查看學(xué)校各部門教職工的辦公電話、手機號碼（需教職工本人同意公開）、電子郵件。 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 11 (4) 科研成果統(tǒng)計：統(tǒng)計學(xué)?！皶h論文”、“學(xué)術(shù)論文”、“著作”、“成果”、“ EI收錄”、“ SCI 收錄”和“ ISTP 收錄”的數(shù)量，同時可以分別通過以上幾項信息進行部門的排名。 (2) 分配任務(wù)：可以向?qū)W校各部門分配任務(wù)。 系統(tǒng)用戶管理、系統(tǒng)權(quán)限控制 (1) 部門信息管理：管理（添加／刪除／修改）學(xué)校四個校區(qū)所有部門的信息。 系統(tǒng)日志管理 (1) 用戶登錄日志：查看所有用戶的登錄日志，包括管理員端和教職工端。 教職工端功能模塊概述： 個人資料管理 (1) 教職工基本信息 (2) 工作經(jīng)歷 (3) 學(xué)習(xí)經(jīng)歷 (4) 出國學(xué)習(xí)工作 (5) 進修學(xué)術(shù)活動 (6) 職稱 (7) 獎懲 (8) 學(xué)術(shù)團體 (9) 授課 (10) 課題 (11) 會議論文 (12) 學(xué)術(shù)論文 (13) 著作 (14) 成果 (15) 專利 我的信息關(guān)聯(lián) (1) 查看部門已定義的信息關(guān)聯(lián) (2) 查看／管理本人定義的信息關(guān)聯(lián) 教師備忘錄 可以事先設(shè)置備忘信息，時間一到系統(tǒng)將會提示。 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 13 學(xué)校最新消息 (1) 查看校務(wù)信息：學(xué)校公告 、學(xué)校發(fā)文、學(xué)校新聞 (2) 查看系統(tǒng)公告：查看本“教學(xué)信息平臺”所發(fā)布的公告 工資稅單查詢 查詢教職工的各項工資的情況。 (4) 我的教學(xué)課件：可以上傳我的教學(xué)課件，方便在校園網(wǎng)內(nèi)使用。 (4) 科研成果統(tǒng)計：統(tǒng)計學(xué)校“會議論文”、“學(xué)術(shù)論文”、“著作”、“成果”、“ EI 收錄”、“ SCI 收錄”和“ ISTP 收錄”的數(shù)量，同時可以分別通過以上幾項信息進行部門的排名。合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計可以提高數(shù)據(jù)存儲的效率，保證數(shù)據(jù)的完整和一致。 數(shù)據(jù)庫名稱： Evaluation 表 TeaBasicInfo 表（教師基本信息表） 字段名稱 字段類型 字段大小 是否為空 備注 id int 1 否 標(biāo)識符 xm nvarchar 20 否 姓名 userName nvarchar 20 是 系統(tǒng)登錄別名 mm nvarchar 100 否 密碼 xb char 2 否 性別 mz nvarchar 20 否 民族 csrq nvarchar 10 是 出生日期 zzmm nvarchar 20 是 政治面貌 jg nvarchar 50 是 籍貫 sfzh nvarchar 50 否 身份證號 jtzz nvarchar 50 是 家庭住址 bgdh nvarchar 50 是 辦公電話 jtyb nvarchar 20 是 家庭郵編 szbm int 4 否 所在部門，默認(rèn)為錄入用戶所在部門 wycd nvarchar 20 是 外語程度 sjhm nvarchar 11 是 手機號碼 nvarchar 50 是 Email jzglb nvarchar 20 是 教職工類別 yjszdlslb nvarchar 20 是 研究生指導(dǎo)老師類別 ssx char 2 否 是否雙師型 xl nvarchar 20 是 學(xué)歷 xw nvarchar 20 是 學(xué)位 zc nvarchar 20 是 職稱 xzjb nvarchar 12 是 行政級別 rdsj nvarchar 12 是 入黨時間 基于 J2EE 框架的廣師教學(xué)信息平臺的設(shè)計與應(yīng)用 29 hq char 2