【正文】 用戶 判斷密碼 正確 一般員工 公司管理者 提示用戶重新輸入機(jī)會 輸入登陸信息 部門文檔上載 部門文檔瀏覽 個(gè)人信息修改 不正確 系統(tǒng)管理 個(gè)人信息管理 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 14 4 系統(tǒng)實(shí)現(xiàn)技術(shù)介紹 JSP 的應(yīng)用 在網(wǎng)站構(gòu)建的技術(shù)上 ,純粹的 HTML 網(wǎng)頁只能用來顯示資料 ,而公司文檔信息管理系統(tǒng)要求實(shí)時(shí)登錄文件信息 ,實(shí)現(xiàn)上傳文檔和查詢數(shù)據(jù)資料等動態(tài)的需求 ,因此在系統(tǒng)實(shí)施時(shí)采用了 JSP(JAVA SERVER PAGES)技術(shù)。當(dāng) JSP 被轉(zhuǎn)換成純 Java 代碼，多個(gè)用戶同時(shí)請求一個(gè) JSP 頁面時(shí)，應(yīng)用實(shí)例化線程來響應(yīng)請求，這些線程由 WEB 服務(wù)器進(jìn)程來管理，和 ASP 的線程管理器功能類似。程序代碼的執(zhí)行結(jié)果被重新嵌入到 HTML 代碼中，然后一起發(fā)送給瀏覽器。生成內(nèi)容的邏輯被封裝在標(biāo)識和 JavaB ealls 組件中，并且捆綁在小腳本中，所有的腳本在服務(wù)器端運(yùn)行。 JSP 強(qiáng)調(diào)可重用的組件 絕大多數(shù) JSP 頁 面依賴于可重用的，跨平臺的組件來執(zhí)行應(yīng)用程序所要求的更為復(fù)雜的處理。 Javaserver Page 技術(shù)封裝了許多功能，這些功能是在易用的、與 JSP 相關(guān)的 XML 標(biāo)識中進(jìn)行動態(tài)內(nèi)容生成所需要的。這使得 W eb 頁面開發(fā)人員能夠使用熟悉的工具和如同標(biāo)識一樣的執(zhí)行特定功能的構(gòu)件來工作。 系統(tǒng)在實(shí)現(xiàn)時(shí)采用 JSP+JAVA 代碼 封裝的模式 ,更能夠增加代碼 的重用性、可移植性強(qiáng) ,便于維護(hù)、修改和升級 ,也減少了編譯時(shí)間。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 16 結(jié)構(gòu)化查詢語言 (SQL)是操作數(shù)據(jù)庫的標(biāo)準(zhǔn)語言 ,通過它可以實(shí)現(xiàn)公司文檔信息化所有對數(shù)據(jù)庫的操作。例如一般用戶只能查閱有關(guān)文檔而不能對文檔進(jìn)行相關(guān)的操作 ,避免了非法人員惡意破壞重要資料。 在權(quán)限控制的過程中引入角色的概念 ， 通過給用戶賦予角色 ， 再建立 角色和權(quán)限之間的關(guān)聯(lián) ， 從而實(shí)現(xiàn)了靈 ,活的權(quán)限控制 。通過對用戶設(shè)置訪問權(quán)限來控制用戶對系統(tǒng)和文檔的訪問 從而保證 了文檔訪問過程中的安全性和保密性等要求 。 用戶登錄系統(tǒng)后 ， 其相關(guān)信息便可以從數(shù)據(jù)庫中得到 。 第一重是基于身份驗(yàn)證 : 在登錄系統(tǒng)時(shí)，同時(shí)需要用戶名與密碼。charset=gb2312% % 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 19 //判斷是否登錄 if((UserLoginCheck)==null) { (script language=javascriptalert(39。../39。 if((E10ADC3949BA59ABBE56E057F20F883E)!=0) { (script language=javascriptalert(39。../39。比如系統(tǒng)的個(gè)人信息修改，系統(tǒng)操作員可以進(jìn)行操作。 if(strTmp != null) { ()。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 20 } String strUserOperType=(String)(UserOperType)。 } else { (script language=javascriptalert(39。../39。 if((2) == 0) return。=39。 } } 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 21 //判斷是否為公司人員 if(iType == 1) { if((3) == 0) return。對不起，你不是本部門人員，你沒有權(quán)限執(zhí)行本項(xiàng)操作！39。/script)。 因此系統(tǒng)使用 Java 語言把數(shù)據(jù)庫訪問代碼封裝，由于封裝，使得系統(tǒng)具有方便，高效，一定的可移植性 ，因此我們開發(fā)的文檔信息管理系統(tǒng)使用既是封裝技術(shù)。 import .*。 import 。 /** * strDBPassword 是數(shù)據(jù)庫連接的密碼參數(shù) 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 23 */ public static String strDBPassword = 。 /** * strDBUrl 是數(shù)據(jù)庫連接的地址 */ public static String strDBUrl = 。 import .*。 import .*。 } } % JDBC 數(shù)據(jù)庫連接技術(shù) 檔管理信息系統(tǒng)采用 JDBC 連接數(shù)據(jù)庫技術(shù)。=39。 if((1) == 0) return。/script)。對不起，你不是系統(tǒng)操作員，你沒有權(quán)限執(zhí)行本項(xiàng)操作！39。 return 。)。 else strUserOperType=()。 else if((2) == 0) iType=2。charset=gb2312% % //判斷操作權(quán) 0:普通 ,1:公司一般人員 ,2:系統(tǒng)操作員 ,3:公司經(jīng)理以上人員 String strTmp=(FunctionURL)。 return 。)。 return。)。 同樣地，也是在 數(shù)據(jù)庫 中加入用戶名與密碼信息，當(dāng)進(jìn)行訪問時(shí)，根據(jù)輸入的信息與查詢數(shù)據(jù)庫的信息進(jìn)行對比，若信息保持一致， 說明用戶是合法的 ,可以正常登錄系統(tǒng) 。用戶在對文檔訪問時(shí)將用戶值文檔對象的值以及文檔的狀態(tài)值傳給判定函數(shù)得到其可以訪問文檔的權(quán)限值 ， 然后得到相應(yīng)的用戶操作界面。 權(quán)限判定的具體實(shí)現(xiàn) 具體權(quán)限判定實(shí)現(xiàn)過程如圖所示 圖 角色表 2). 系統(tǒng)中的 安全層次訪問流程 。 角色是安全控制的核心它可以極大地簡化權(quán)限管理 ， 因此得到了廣泛的應(yīng)用 。 通過在 SQLServer2021 數(shù)據(jù)庫中設(shè)置訪問者數(shù)據(jù)表，來 驗(yàn)證操作者實(shí)行身份 ，并且不同的訪問者擁有不同的訪問權(quán)限。 本系統(tǒng)是供 intra 網(wǎng)與 inter 網(wǎng)用戶使用 ,只有通過 intra 網(wǎng)inter 網(wǎng)才能進(jìn)入本系統(tǒng) ,網(wǎng)絡(luò) 的 一級 安全機(jī)制為本系統(tǒng)的安全提供了保障。在運(yùn)行時(shí)動態(tài) SQLServer2021 地配置運(yùn)行環(huán)境優(yōu)化和簡化了許多服務(wù)器配置選項(xiàng) ,而且隨著工作量的增加能夠動態(tài)地請求追加的資源 ,隨著工作量的減少還可以將多余的資源釋放 ,自動地增加和減少數(shù)據(jù)庫的大小。 JSP 技術(shù)能夠支持高度復(fù)雜的基于 Web 的應(yīng)用。通過開發(fā)定制化標(biāo)識庫， JSP 技術(shù)是可以擴(kuò)展的。基于組件的方法加速了總體開發(fā)過程。 在服務(wù)器端， JSP 引擎解釋 JSP 標(biāo)識和小腳本，生成所請求的內(nèi)容，并且將結(jié)果以 HTML （或者 XML ）頁面的形式發(fā)送回瀏覽器。 JSP 將內(nèi)容的生成和顯示進(jìn)行分離使用 JSP 技術(shù)， W eb 頁面開發(fā)人員可以使用 H TML 或者 XML 標(biāo)識來設(shè)計(jì)和格式化最終頁面。 JSP 環(huán)境下， HTML 代碼主要負(fù)責(zé)描述信息的顯示樣式，而程序代碼則用來描述處理邏輯。 JSP 將網(wǎng)頁的表現(xiàn)形式和服務(wù)器端的代碼邏輯分開。 當(dāng)正確登錄后，系統(tǒng)又會根據(jù)登錄者的用戶角色（包括一般公司員工，系統(tǒng)操作員，公司經(jīng)理級人員三種角色），賦予訪問者不同的操作權(quán)限。 說明： 主要提供特殊的個(gè)性服務(wù)。 說明：高級用戶需要查詢特定的文件或目錄 ,用戶可以根據(jù)文件分類 條件方式 ,查詢所需要文件目錄和文件內(nèi)容并可以下載所需文件。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 11 根據(jù)工作流程 ,本著方便實(shí)用的原則 ,系統(tǒng)設(shè)立了 系統(tǒng)管理 、部門文檔上載、部門文檔瀏覽、個(gè)人信息管理、 輔助管理 和幫助等功能模塊。本系統(tǒng)使用的是 Tomcat 服務(wù)器 。 本系統(tǒng)應(yīng)用劃為 3 層： 用戶界面層、商業(yè)邏輯層、數(shù)據(jù)庫層。 客戶端安裝 Inter Explorer 及以上版本。然后在服務(wù)器端安裝服務(wù)器軟件，如 Tomcat 服務(wù)器 等，客戶端要安裝客戶端軟件，如 IE 瀏覽器等。 對軟件和硬件的要求 硬件 要求 同開發(fā)普通 應(yīng)用程序 對硬件環(huán)境的要求一樣，開發(fā) 網(wǎng)絡(luò)化文檔信息管理 系統(tǒng)對開發(fā)用機(jī)的配置也有最低要求，但一般目前市場上的 主流機(jī)型均能達(dá)到這些要求。腳本的出現(xiàn)改變了這一情況，腳本可制作出具有動態(tài)特性和交互能力的 Web 頁面， VB Script 和 JavaScript 是兩種主要基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 8 的腳本語言。用來操作組件的 API (Application ProgrammingInterface，應(yīng)用程序編程接口 )封裝了一些特殊的功能，包括對數(shù)據(jù)庫的調(diào)用。驅(qū)動程序管理器負(fù)責(zé)將應(yīng)用程序?qū)?JDBC API 的調(diào)用傳遞給正確的驅(qū)動程序，而驅(qū)動程序在執(zhí)行完相應(yīng)的操作后，將結(jié)果通過驅(qū)動程序管理器返回給應(yīng)用程序。各部件之間的關(guān)系如圖 所示。其功能為 : 與一個(gè)數(shù)據(jù)庫建立連接 , 向數(shù)據(jù)庫發(fā)送 SQL 語句 , 處理數(shù)據(jù)庫返回的結(jié)果。 而 Sun 提供的 jdbc:odbc 橋只支持單線程，不能作為企業(yè)級應(yīng)用。隨著 Inter 用戶的迅速增加，人們渴望網(wǎng)絡(luò)能給他們的生活帶來更多的便利，電子商務(wù)的出現(xiàn)對商家和用戶都產(chǎn)生了深遠(yuǎn)的影響，也使 Web 的應(yīng)用深入到人們?nèi)粘Ｉ钪械拿總€(gè)角落。隨著高版本 HTML 的出現(xiàn)和瀏覽器對 From 表單的支持使Web 技術(shù)進(jìn)入了其發(fā)展的第二階段 :動態(tài)交互頁面階段。 Web 技術(shù)發(fā)展的第一階段 —— 靜態(tài)文檔。計(jì)算機(jī)網(wǎng)絡(luò)極大普及，計(jì)算機(jī)應(yīng)用已進(jìn)入更高層次，計(jì)算機(jī)網(wǎng)絡(luò)成了計(jì)算機(jī)行業(yè)的一部分。主計(jì)算機(jī)和終端等是訪問結(jié)點(diǎn)，它們是信息傳送的源結(jié)點(diǎn)和目標(biāo)結(jié)點(diǎn)。城域網(wǎng)介于 LAN 和 WAN 之間，其范圍通常覆蓋一個(gè)城市