【正文】 ，他的名字，原意是能戰(zhàn)勝大海的人。默默研究了一輩子，誰會(huì)放棄可以證明價(jià)值的最高獎(jiǎng)勵(lì)?到底是為什么?”她轉(zhuǎn)念心想，“那個(gè)高大的男人，肯定是魔鬼的化身!”　　方新教授剛剛轉(zhuǎn)過身來，就被卓木喜馬拉雅山脈的中部偏東南方向，可能越過國境線?！薄　∵M(jìn)了機(jī)場，方新不由看了卓木強(qiáng)一眼，吸氣道：“軍用包機(jī)!”　　第03部分 第二個(gè)瘋子第七回 第二個(gè)瘋子 上　　卓木強(qiáng)看見方新有些驚訝，面色有些得意地解釋道：“嗯，拉薩來的，沒花多少錢?！薄　》叫碌溃骸八麄儾灰欢ㄊ煜ぃ覀兙妥寵C(jī)場方面替我們安排一下就好?！薄　∧切埵谴稳实母惫?，叫張立，分到西藏軍區(qū)兩年了，驍勇善戰(zhàn)，是軍區(qū)特衛(wèi)團(tuán)的精英力量。 為了他，母親把所有值錢的東西都賣掉了。 而這個(gè)吳醫(yī)師，卻是一個(gè)不折不扣的混蛋、色狼！總是借著給秦立看病的機(jī)會(huì)，用那雙猥瑣的眼睛瞄著秦母，秦母雖然落魄，但那高貴的氣質(zhì)、優(yōu)雅的談吐、廣博的學(xué)識(shí)無一不瘋狂的吸引著吳醫(yī)師。張立一算時(shí)間道：“可是，這條路到機(jī)場，至少還需要大概半個(gè)混亂，無數(shù)熟悉的、陌生的記憶紛紛涌上來，讓他有種腦袋要被撐爆的感覺，忍不住呻吟出聲。他未曾想到，既然卓木強(qiáng)能搞到軍用包機(jī)，那自然和西藏那邊關(guān)系不淺?！薄　　笆裁?”這番輪到卓木強(qiáng)吃驚了，他道，“我……我不知道啊，以前沒包過。方新一握拳，也忍不住激動(dòng)道：“太好了!”　　只見電腦那頭的專家，打字回復(fù)調(diào)侃道：“老方，又要進(jìn)藏逮狗嗎?聽說上次你進(jìn)藏時(shí)，是把那話兒凍僵了才回來的?！　∶绹?，賓夕法尼亞州。（3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈(zèng)送和交換學(xué)位論文。[7] Struts編程（第二版）[M].北京：中國電力出版社,2005。比如權(quán)限管理，我們不能夠在這個(gè)獨(dú)立的系統(tǒng)功能模塊里面直接的去實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)功能的權(quán)限管理控制，而應(yīng)該為應(yīng)用系統(tǒng)間接的實(shí)現(xiàn)權(quán)限管理控制和提供權(quán)限設(shè)置的接口，讓他們自己動(dòng)手來實(shí)現(xiàn)管理的對(duì)象目標(biāo)，這樣我們可以將開發(fā)的功能模塊就很容易接入其它的應(yīng)用系統(tǒng)中，而不需要做什么改動(dòng)，提高系統(tǒng)的可擴(kuò)展性。其更改后的結(jié)果圖如下：圖56 StuLife 更改權(quán)限后的更新頁面圖圖 57 teacher 更改權(quán)限后的更新頁面圖從以上的結(jié)果分析，說明教師用戶的更新權(quán)限控制正常。 //判斷結(jié)果 } 系統(tǒng)功能測試 系統(tǒng)菜單權(quán)限功能測試如果登錄用戶具有所有的菜單權(quán)限，那么他登錄系統(tǒng)后看到的菜單列表如圖51：圖51 菜單列表由于當(dāng)前登錄用戶只具有Admin角色(可以通過角色設(shè)置查看)，我們通過權(quán)限管理可以對(duì)Admin角色進(jìn)行設(shè)置，我們?nèi)∠鸄dmin角色的日志管理和角色管理兩個(gè)模塊，如圖52：圖52 權(quán)限管理圖取消了日志管理和角色管理這兩個(gè)模塊的權(quán)限后，從新登錄系統(tǒng)或按F5刷新session(用戶也同樣從新登錄了一次)后，我們會(huì)看到如圖53的菜單列表。 for (Iterator i = ()。 } return obj。 j 。 (())。 日志管理 用戶界面日志搜索界面設(shè)計(jì)： 圖410 系統(tǒng)日志搜索結(jié)果設(shè)計(jì)圖系統(tǒng)日志查看設(shè)計(jì)圖：圖411 系統(tǒng)日志查看設(shè)計(jì)圖 代碼實(shí)現(xiàn)日志的搜索功能和角色管理的搜索功能相同，也是通過存儲(chǔ)過程的方式來實(shí)現(xiàn)的。,39。 sortable=39。用戶角色設(shè)置的傳輸方式是通過Ajax的異步刷新來實(shí)現(xiàn)。 params[2] = ((name) != null) ? (name) : 。 return ()。 } 然后再將返回回來的結(jié)果進(jìn)行如下分析：if (list != null) { SmartTeacher obj = null。 return (from SmartTeacher where teacherNo=:teacherNo, params)。 (type, )。) { PcmRoleTask roleTask = (PcmRoleTask) ()。 set = ()。 (type, type)。Authorization permission = new Authorization()。 模塊表主要存儲(chǔ)系統(tǒng)的功能模塊，以及功能模塊之間的父子管理。通常在Microsoft windows 2000 server服務(wù)器版上使用。 菜單權(quán)限控制n 功能需求要求不同的用戶登錄系統(tǒng)后，應(yīng)該根據(jù)他們?cè)谙到y(tǒng)中所具有的權(quán)限來進(jìn)行相應(yīng)的功能操作，并且要求用戶如果在系統(tǒng)中不應(yīng)該看到不在自己權(quán)限范圍內(nèi)的功能模塊。 日志管理n 功能需求日志管理由兩部分日志對(duì)象組成，系統(tǒng)日志（主要是指系統(tǒng)中表對(duì)象操作日志管理）和試卷日志管理（學(xué)生用戶和教師用戶對(duì)試卷的操作日志記錄管理）。 權(quán)限設(shè)置管理n 功能需求系統(tǒng)的每一個(gè)功能我們都把叫做是一個(gè)任務(wù)(task)并為它分配一個(gè)唯一code(taskcode)，系統(tǒng)的不同角色包含了不同的任務(wù)，我們?yōu)槊恳粋€(gè)角色設(shè)置其包含的任務(wù)，這樣用戶的權(quán)限范圍就由用戶所屬的角色確定了，而角色由角色所屬的任務(wù)確定。n 技術(shù)方案角色的管理主要采用比較傳統(tǒng)方式來實(shí)現(xiàn)。同時(shí)也可以向系統(tǒng)添加新的用戶，如果所更新的用戶已經(jīng)登錄進(jìn)了系統(tǒng)，我們還可以將其強(qiáng)制注銷。用戶管理需實(shí)現(xiàn)對(duì)這些用戶的參數(shù)匹配搜索和管理，對(duì)用戶的管理主要要求實(shí)現(xiàn)對(duì)這些用戶的添加、更新、刪除和對(duì)新加用戶的激活等相關(guān)功能。如圖29日志管理模塊功能圖：圖29日志管理模塊功能圖 系統(tǒng)功能需求分析與設(shè)計(jì)通過以上系統(tǒng)流程設(shè)計(jì)，各模塊實(shí)現(xiàn)了以下的功能： 登錄驗(yàn)證n 功能需求用戶通過輸入正確的信息，通過登錄驗(yàn)證后，用戶應(yīng)從數(shù)據(jù)庫中獲取他在系統(tǒng)中所具有的操作權(quán)限，以致在用戶登錄后能夠看到其在所具有權(quán)限范圍內(nèi)的功能模塊。 用戶管理模塊：該模塊管理的對(duì)象主要是用戶對(duì)象，當(dāng)前系統(tǒng)中包含兩種用戶對(duì)象——教師用戶和學(xué)生用戶。我們將系統(tǒng)中的任務(wù)分配給各個(gè)角色對(duì)象，然后將用戶加入這些角色對(duì)象里面，從而來控制用戶在系統(tǒng)的權(quán)限。其三層3tier結(jié)構(gòu)（圖21 B/S三層結(jié)構(gòu)），大大減緩了客戶端載荷，減輕了系統(tǒng)維護(hù)與升級(jí)的成本和工作量，降低了用戶的總體成本。216。 Hibernate可以應(yīng)用在任何使用JDBC的場合，既可以在Java的客戶端程序?qū)嵱茫部梢栽赟ervlet/JSP的Web應(yīng)用中使用，最具革命意義的是，Hibernate可以在應(yīng)用EJB的J2EE架構(gòu)中取代CMP，完成數(shù)據(jù)持久化的重任。216。所以擁有一套實(shí)用、完善、高效的在線考試評(píng)估系統(tǒng)越來越顯的重要，能夠?qū)⑼ㄟ^權(quán)限控制，將不同教師和學(xué)生登錄后能夠看到不同的功能界面，這樣能更好的方便學(xué)校對(duì)教學(xué)質(zhì)量的管理，降低成本，提高效率。系統(tǒng)功能管理模塊主要由用戶管理子模塊、角色管理子模塊、角色設(shè)置管理子模塊、權(quán)限管理子模塊、系統(tǒng)菜單管理子模塊、日志管理子模塊和用戶登錄驗(yàn)證子模塊構(gòu)成。 the role。其實(shí)仔細(xì)想一下，每套軟件的系統(tǒng)功能管理模塊(權(quán)限管理模塊)雖然各不相同，但其實(shí)所需實(shí)現(xiàn)的系統(tǒng)管理功能都是差不多的。216。基于Struts構(gòu)架的WEB應(yīng)用程序基本上符合JSP Model2的設(shè)計(jì)標(biāo)準(zhǔn)，可以說是MVC設(shè)計(jì)模式的一種變化類型。Eclipse 的目標(biāo)不僅當(dāng)作 Java IDE 來使用，只要給 Eclipse 提供插件，以及給用戶提供一致和統(tǒng)一的集成開發(fā)環(huán)境而言，所有工具開發(fā)人員都具有同等的發(fā)揮場所。使用B/S模式是一次性到位的開發(fā)，能實(shí)現(xiàn)不同的人員，從不同的地點(diǎn)，以不同的接入方式訪問和操作共同的數(shù)據(jù)庫；它能有效地保護(hù)數(shù)據(jù)平臺(tái)和管理用戶的訪問權(quán)限，服務(wù)器數(shù)據(jù)也更安全。 登錄驗(yàn)證模塊：登錄驗(yàn)證主要是包括對(duì)用戶信息的合法信息驗(yàn)證和對(duì)合法用戶的權(quán)限加載，這個(gè)模塊作為系統(tǒng)其它模塊功能的前提。 角色管理和用戶角色管理模塊：其中角色管理模塊主要負(fù)責(zé)對(duì)角色的管理和維護(hù)，包含對(duì)角色增加、角色更新、角色刪除、角色搜索功能，他為用戶角色管理提供管理對(duì)象之一（如圖27）；用戶角色管理對(duì)象主要是對(duì)用戶和角色用戶之間建立一種聯(lián)系關(guān)系，并通過這種關(guān)系以及權(quán)限設(shè)置模塊中的角色和任務(wù)之間的關(guān)系一起來實(shí)現(xiàn)用戶在系統(tǒng)的權(quán)限管理，用戶角色管理模塊包括搜索和用戶角色設(shè)置兩個(gè)功能（如圖26）。用戶注銷：用戶登出系統(tǒng)，清空用戶在Session中的信息，結(jié)束用戶會(huì)話，并更新用戶信息。更新功能：如果用戶具有相應(yīng)的權(quán)限，則對(duì)自己或其他用戶的資料進(jìn)行更新。系統(tǒng)存在多種用戶，而這些用戶擁有對(duì)系統(tǒng)不同的功能權(quán)限就是由他所屬的角色對(duì)象不同確定的。角色設(shè)置管理：管理員通過搜索功能可以搜索出需要進(jìn)行管理設(shè)置的對(duì)象，然后對(duì)在這些對(duì)象上面進(jìn)行角色對(duì)象的添加、刪除來為他們?cè)O(shè)置不同的權(quán)限范圍。權(quán)限設(shè)置：通過以上的搜索功能的搜索結(jié)果來對(duì)其進(jìn)行設(shè)置管理操作，通過對(duì)任務(wù)的角色對(duì)象的添加刪除來實(shí)現(xiàn)其權(quán)限設(shè)置。日志管理：用戶可以根據(jù)對(duì)搜索出的歷史記錄進(jìn)行查看，以及對(duì)那些歷史操作記錄進(jìn)行刪除。n 技術(shù)方案主要通過J2EE中的自定義標(biāo)簽來實(shí)現(xiàn)該功能，因?yàn)檫@樣實(shí)現(xiàn)不僅安全性高，而且擴(kuò)展性和使用性也較好。 學(xué)生用戶表學(xué)生用戶表主要存儲(chǔ)的信息是學(xué)生用戶信息。表310 子模塊表(SUB_MODULE)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注auto_idDECIMAL(18,0)YESNONO自增IDmodule_idDECIMAL(18,0)NONONO模塊IDmodule_codeVARCHAR(50)NONONO模塊CODEmodule_nameVARCHAR(50)NONONO模塊名稱typeVARCHAR(50)NONOYES模塊類型valueVARCHAR(50)NONOYES模塊類型值descriptionVARCHAR(100)NONOYES描述 公共CODE表用來存儲(chǔ)一些模塊內(nèi)的共用屬性CODE和值的對(duì)應(yīng)關(guān)系。 ().getRequestDispatcher(/).forward(request, response)。 ()) {//教師用戶 (select , + , + , from PcmUser as user, SmartTeacher as teacher )。 if (role != null amp。amp。其business中通過((PcmUserDAO) ()).seacherByNo(map)來調(diào)用Impl接口中的一個(gè)seacherByNo方法來實(shí)現(xiàn)數(shù)據(jù)查找的，其全部代碼如下： HashMap params = new HashMap()。 String type = (String) (type)。 if (obj != null) { return ()。amp。 }(params)(params)分別是對(duì)相關(guān)教師用戶和學(xué)生用戶搜索的方法。其結(jié)果展現(xiàn)代碼如下：display:table name= class=DisplayTable style=width:100% pagesize=10 logic:iterate scope=session id=element name=resultList2 % Map row = (Map) (element)。Ajax實(shí)現(xiàn)權(quán)限設(shè)置是通過一個(gè)Servlet和一個(gè)js回調(diào)函數(shù)來實(shí)現(xiàn)，其后臺(tái)回調(diào)函數(shù)實(shí)現(xiàn)代碼如下： StringBuffer innerHTML = new StringBuffer()。).append(newValue).append(39。 } else { throw ((), SMART_AUDIT_0403,SMART_AUDIT_0404)。 for (int i = 0。 } }5 結(jié)果測試、性能分析 單元測試單元測試主要是通過一個(gè)開源項(xiàng)目JUNIT進(jìn)行,不過平時(shí)也自己手動(dòng)寫了一些測試程序。 (teacherUin, teacher)。 ((), teacher1)。1. 教師用戶權(quán)限測試我們用教師用戶UIN為:teacher的用戶登錄，該用戶目前擁有整個(gè)系統(tǒng)的全部權(quán)限。通過上面的方式為teacher用戶添加了一個(gè)新的STU角色，由于這個(gè)角色包含了日志刪除的權(quán)限，為此我們的預(yù)期結(jié)果應(yīng)該是teacher也應(yīng)該包含日志刪除權(quán)限。[2] 計(jì)磊,李里,—Eclipse、Struts、Hibernate及Spring整合應(yīng)用案例[M].北京：人民郵電出版社,2006。最后向在百忙之中評(píng)審本文的各位專家、老師表示衷心的感謝！作者簡介姓 名：何義凱 性別： 男出生年月：19850412 民族： 漢Email: zywmh1997聲 明本論文的工作是 2007年 2 月至2007年 6 月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院?！　』蛟S聽錯(cuò)了?！　》叫率掌痣娔X，喃喃道：“入藏后，就不能無線上網(wǎng)了，只是電腦里的很多資料很有用處?！　》叫碌溃骸安挥弥?，我打個(gè)電話，我和西藏軍區(qū)的一位領(lǐng)導(dǎo)頗有交情，上次也是坐他的飛機(jī)去西藏的，所以才知道這情況。次仁剛吃過午飯，一名士兵來報(bào)，上級(jí)領(lǐng)導(dǎo)打來電話，某教授會(huì)乘A3097次專機(jī)在軍區(qū)機(jī)場降落，他們會(huì)從機(jī)場直赴蒙河，希望他能安排一下，準(zhǔn)備輛車接應(yīng)。無數(shù)記憶的碎片再一次潮水般洶涌襲來，秦立就像是一只被怒浪卷進(jìn)大海的可憐蟲，沒有絲毫反抗的余地，最難受的是想昏過去，都成為一種奢望