【正文】 用戶 判斷密碼 正確 一般員工 公司管理者 提示用戶重新輸入機(jī)會(huì) 輸入登陸信息 部門文檔上載 部門文檔瀏覽 個(gè)人信息修改 不正確 系統(tǒng)管理 個(gè)人信息管理 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 14 4 系統(tǒng)實(shí)現(xiàn)技術(shù)介紹 JSP 的應(yīng)用 在網(wǎng)站構(gòu)建的技術(shù)上 ,純粹的 HTML 網(wǎng)頁只能用來顯示資料 ,而公司文檔信息管理系統(tǒng)要求實(shí)時(shí)登錄文件信息 ,實(shí)現(xiàn)上傳文檔和查詢數(shù)據(jù)資料等動(dòng)態(tài)的需求 ,因此在系統(tǒng)實(shí)施時(shí)采用了 JSP(JAVA SERVER PAGES)技術(shù)。當(dāng) JSP 被轉(zhuǎn)換成純 Java 代碼，多個(gè)用戶同時(shí)請(qǐng)求一個(gè) JSP 頁面時(shí)，應(yīng)用實(shí)例化線程來響應(yīng)請(qǐng)求，這些線程由 WEB 服務(wù)器進(jìn)程來管理，和 ASP 的線程管理器功能類似。程序代碼的執(zhí)行結(jié)果被重新嵌入到 HTML 代碼中，然后一起發(fā)送給瀏覽器。生成內(nèi)容的邏輯被封裝在標(biāo)識(shí)和 JavaB ealls 組件中，并且捆綁在小腳本中，所有的腳本在服務(wù)器端運(yùn)行。 JSP 強(qiáng)調(diào)可重用的組件 絕大多數(shù) JSP 頁 面依賴于可重用的，跨平臺(tái)的組件來執(zhí)行應(yīng)用程序所要求的更為復(fù)雜的處理。 Javaserver Page 技術(shù)封裝了許多功能，這些功能是在易用的、與 JSP 相關(guān)的 XML 標(biāo)識(shí)中進(jìn)行動(dòng)態(tài)內(nèi)容生成所需要的。這使得 W eb 頁面開發(fā)人員能夠使用熟悉的工具和如同標(biāo)識(shí)一樣的執(zhí)行特定功能的構(gòu)件來工作。 系統(tǒng)在實(shí)現(xiàn)時(shí)采用 JSP+JAVA 代碼 封裝的模式 ,更能夠增加代碼 的重用性、可移植性強(qiáng) ,便于維護(hù)、修改和升級(jí) ,也減少了編譯時(shí)間。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 16 結(jié)構(gòu)化查詢語言 (SQL)是操作數(shù)據(jù)庫的標(biāo)準(zhǔn)語言 ,通過它可以實(shí)現(xiàn)公司文檔信息化所有對(duì)數(shù)據(jù)庫的操作。例如一般用戶只能查閱有關(guān)文檔而不能對(duì)文檔進(jìn)行相關(guān)的操作 ,避免了非法人員惡意破壞重要資料。 在權(quán)限控制的過程中引入角色的概念 ， 通過給用戶賦予角色 ， 再建立 角色和權(quán)限之間的關(guān)聯(lián) ， 從而實(shí)現(xiàn)了靈 ,活的權(quán)限控制 。通過對(duì)用戶設(shè)置訪問權(quán)限來控制用戶對(duì)系統(tǒng)和文檔的訪問 從而保證 了文檔訪問過程中的安全性和保密性等要求 。 用戶登錄系統(tǒng)后 ， 其相關(guān)信息便可以從數(shù)據(jù)庫中得到 。 第一重是基于身份驗(yàn)證 : 在登錄系統(tǒng)時(shí)，同時(shí)需要用戶名與密碼。charset=gb2312% % 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 19 //判斷是否登錄 if((UserLoginCheck)==null) { (script language=javascriptalert(39。../39。 if((E10ADC3949BA59ABBE56E057F20F883E)!=0) { (script language=javascriptalert(39。../39。比如系統(tǒng)的個(gè)人信息修改，系統(tǒng)操作員可以進(jìn)行操作。 if(strTmp != null) { ()。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 20 } String strUserOperType=(String)(UserOperType)。 } else { (script language=javascriptalert(39。../39。 if((2) == 0) return。=39。 } } 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 21 //判斷是否為公司人員 if(iType == 1) { if((3) == 0) return。對(duì)不起，你不是本部門人員，你沒有權(quán)限執(zhí)行本項(xiàng)操作！39。/script)。 因此系統(tǒng)使用 Java 語言把數(shù)據(jù)庫訪問代碼封裝，由于封裝，使得系統(tǒng)具有方便，高效，一定的可移植性 ，因此我們開發(fā)的文檔信息管理系統(tǒng)使用既是封裝技術(shù)。 import .*。 import 。 /** * strDBPassword 是數(shù)據(jù)庫連接的密碼參數(shù) 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 23 */ public static String strDBPassword = 。 /** * strDBUrl 是數(shù)據(jù)庫連接的地址 */ public static String strDBUrl = 。 import .*。 import .*。 } } % JDBC 數(shù)據(jù)庫連接技術(shù) 檔管理信息系統(tǒng)采用 JDBC 連接數(shù)據(jù)庫技術(shù)。=39。 if((1) == 0) return。/script)。對(duì)不起，你不是系統(tǒng)操作員，你沒有權(quán)限執(zhí)行本項(xiàng)操作！39。 return 。)。 else strUserOperType=()。 else if((2) == 0) iType=2。charset=gb2312% % //判斷操作權(quán) 0:普通 ,1:公司一般人員 ,2:系統(tǒng)操作員 ,3:公司經(jīng)理以上人員 String strTmp=(FunctionURL)。 return 。)。 return。)。 同樣地，也是在 數(shù)據(jù)庫 中加入用戶名與密碼信息，當(dāng)進(jìn)行訪問時(shí)，根據(jù)輸入的信息與查詢數(shù)據(jù)庫的信息進(jìn)行對(duì)比，若信息保持一致， 說明用戶是合法的 ,可以正常登錄系統(tǒng) 。用戶在對(duì)文檔訪問時(shí)將用戶值文檔對(duì)象的值以及文檔的狀態(tài)值傳給判定函數(shù)得到其可以訪問文檔的權(quán)限值 ， 然后得到相應(yīng)的用戶操作界面。 權(quán)限判定的具體實(shí)現(xiàn) 具體權(quán)限判定實(shí)現(xiàn)過程如圖所示 圖 角色表 2). 系統(tǒng)中的 安全層次訪問流程 。 角色是安全控制的核心它可以極大地簡(jiǎn)化權(quán)限管理 ， 因此得到了廣泛的應(yīng)用 。 通過在 SQLServer2021 數(shù)據(jù)庫中設(shè)置訪問者數(shù)據(jù)表，來 驗(yàn)證操作者實(shí)行身份 ，并且不同的訪問者擁有不同的訪問權(quán)限。 本系統(tǒng)是供 intra 網(wǎng)與 inter 網(wǎng)用戶使用 ,只有通過 intra 網(wǎng)inter 網(wǎng)才能進(jìn)入本系統(tǒng) ,網(wǎng)絡(luò) 的 一級(jí) 安全機(jī)制為本系統(tǒng)的安全提供了保障。在運(yùn)行時(shí)動(dòng)態(tài) SQLServer2021 地配置運(yùn)行環(huán)境優(yōu)化和簡(jiǎn)化了許多服務(wù)器配置選項(xiàng) ,而且隨著工作量的增加能夠動(dòng)態(tài)地請(qǐng)求追加的資源 ,隨著工作量的減少還可以將多余的資源釋放 ,自動(dòng)地增加和減少數(shù)據(jù)庫的大小。 JSP 技術(shù)能夠支持高度復(fù)雜的基于 Web 的應(yīng)用。通過開發(fā)定制化標(biāo)識(shí)庫， JSP 技術(shù)是可以擴(kuò)展的?；诮M件的方法加速了總體開發(fā)過程。 在服務(wù)器端， JSP 引擎解釋 JSP 標(biāo)識(shí)和小腳本，生成所請(qǐng)求的內(nèi)容，并且將結(jié)果以 HTML （或者 XML ）頁面的形式發(fā)送回瀏覽器。 JSP 將內(nèi)容的生成和顯示進(jìn)行分離使用 JSP 技術(shù)， W eb 頁面開發(fā)人員可以使用 H TML 或者 XML 標(biāo)識(shí)來設(shè)計(jì)和格式化最終頁面。 JSP 環(huán)境下， HTML 代碼主要負(fù)責(zé)描述信息的顯示樣式，而程序代碼則用來描述處理邏輯。 JSP 將網(wǎng)頁的表現(xiàn)形式和服務(wù)器端的代碼邏輯分開。 當(dāng)正確登錄后，系統(tǒng)又會(huì)根據(jù)登錄者的用戶角色（包括一般公司員工，系統(tǒng)操作員，公司經(jīng)理級(jí)人員三種角色），賦予訪問者不同的操作權(quán)限。 說明： 主要提供特殊的個(gè)性服務(wù)。 說明：高級(jí)用戶需要查詢特定的文件或目錄 ,用戶可以根據(jù)文件分類 條件方式 ,查詢所需要文件目錄和文件內(nèi)容并可以下載所需文件。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 11 根據(jù)工作流程 ,本著方便實(shí)用的原則 ,系統(tǒng)設(shè)立了 系統(tǒng)管理 、部門文檔上載、部門文檔瀏覽、個(gè)人信息管理、 輔助管理 和幫助等功能模塊。本系統(tǒng)使用的是 Tomcat 服務(wù)器 。 本系統(tǒng)應(yīng)用劃為 3 層： 用戶界面層、商業(yè)邏輯層、數(shù)據(jù)庫層。 客戶端安裝 Inter Explorer 及以上版本。然后在服務(wù)器端安裝服務(wù)器軟件，如 Tomcat 服務(wù)器 等，客戶端要安裝客戶端軟件，如 IE 瀏覽器等。 對(duì)軟件和硬件的要求 硬件 要求 同開發(fā)普通 應(yīng)用程序 對(duì)硬件環(huán)境的要求一樣，開發(fā) 網(wǎng)絡(luò)化文檔信息管理 系統(tǒng)對(duì)開發(fā)用機(jī)的配置也有最低要求，但一般目前市場(chǎng)上的 主流機(jī)型均能達(dá)到這些要求。腳本的出現(xiàn)改變了這一情況，腳本可制作出具有動(dòng)態(tài)特性和交互能力的 Web 頁面， VB Script 和 JavaScript 是兩種主要基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 8 的腳本語言。用來操作組件的 API (Application ProgrammingInterface，應(yīng)用程序編程接口 )封裝了一些特殊的功能，包括對(duì)數(shù)據(jù)庫的調(diào)用。驅(qū)動(dòng)程序管理器負(fù)責(zé)將應(yīng)用程序?qū)?JDBC API 的調(diào)用傳遞給正確的驅(qū)動(dòng)程序，而驅(qū)動(dòng)程序在執(zhí)行完相應(yīng)的操作后，將結(jié)果通過驅(qū)動(dòng)程序管理器返回給應(yīng)用程序。各部件之間的關(guān)系如圖 所示。其功能為 : 與一個(gè)數(shù)據(jù)庫建立連接 , 向數(shù)據(jù)庫發(fā)送 SQL 語句 , 處理數(shù)據(jù)庫返回的結(jié)果。 而 Sun 提供的 jdbc:odbc 橋只支持單線程，不能作為企業(yè)級(jí)應(yīng)用。隨著 Inter 用戶的迅速增加，人們渴望網(wǎng)絡(luò)能給他們的生活帶來更多的便利，電子商務(wù)的出現(xiàn)對(duì)商家和用戶都產(chǎn)生了深遠(yuǎn)的影響，也使 Web 的應(yīng)用深入到人們?nèi)粘Ｉ钪械拿總€(gè)角落。隨著高版本 HTML 的出現(xiàn)和瀏覽器對(duì) From 表單的支持使Web 技術(shù)進(jìn)入了其發(fā)展的第二階段 :動(dòng)態(tài)交互頁面階段。 Web 技術(shù)發(fā)展的第一階段 —— 靜態(tài)文檔。計(jì)算機(jī)網(wǎng)絡(luò)極大普及，計(jì)算機(jī)應(yīng)用已進(jìn)入更高層次，計(jì)算機(jī)網(wǎng)絡(luò)成了計(jì)算機(jī)行業(yè)的一部分。主計(jì)算機(jī)和終端等是訪問結(jié)點(diǎn)，它們是信息傳送的源結(jié)點(diǎn)和目標(biāo)結(jié)點(diǎn)。城域網(wǎng)介于 LAN 和 WAN 之間，其范圍通常覆蓋一個(gè)城市