【正文】 出版社 ，2021 [12] Christian Bauer， Gavin King． Hibernate 實戰(zhàn) (第 2 版 主要有以下幾點： ? 在功能上： 用戶修改操作以及其他功能方面的修改操作。取得的成果主要有 : 1. 對 、 Hibernate 框架有了一定的了解和研究。 String empForm = 。 ((empid))。 } ().setAttribute(aa, operForm)。 } } } } 權(quán)限管理模塊的實現(xiàn) 后臺管理員對某人進行權(quán)限配置和角色配置 ,配置成功之后 ,該人進入主頁面之后只有相應(yīng)的權(quán)限 ,該系統(tǒng) 其他的功能則無法操作 . 如下圖所示 : 圖 53 權(quán)限管理頁面 當(dāng) lisi 進入主頁面之后 ,主頁面如下圖所示 點擊人員管理的查詢?nèi)藛T則會顯示 : 26 ? 核心代碼如下 : /** * 該方法是用來處理配置角色的請求 * param mapping * param form * param request * param response * return */ public ActionForward showRoleById(ActionMapping mapping, ActionForm form, HttpServletRequest request, HttpServletResponse response) { RoleService roleService = ()。 if (list != null) { 25 for (int i = 0。 (request, errors)。 errors .add(usernameError, new ActionMessage( ))。 (Expires, 0)。 } else if (user != null) { (req, res)。 圖 51 登陸頁面 輸入用戶名密碼之后，點擊登錄，即可登錄到主頁面，如下圖所示： 圖 52 主頁面 當(dāng)然在進行登錄驗證的時候首先要防止非法登錄。 數(shù)據(jù)庫模型設(shè)計 概念模型 系統(tǒng)概念模型圖如圖 41 所示。 ? 除了自增字段以外，整數(shù)類型字段雖然允許為 NULL，但是盡量付初始值 0。在查 “查詢機房 ”頁面，人員輸入相應(yīng)的查詢的條件進行查詢，系統(tǒng)根據(jù)查詢條件，列出符合查詢條件的機房信息。 用戶請求配置某一人員信息的權(quán)限，系統(tǒng)顯示 “配置權(quán)限 ”界面，列出系統(tǒng)已經(jīng)添加的 15 角色，用戶勾選相應(yīng)復(fù)選框為該人員選擇角色，系統(tǒng)將所選角色所 對應(yīng)的所有權(quán)限賦給給人員 。新增角色必需要滿足在相同模塊下，名稱不能相同。 其中合法性校驗使用判斷該用戶是否存在，有效性校驗需要判斷用戶的輸入是否為有效字符，特殊的字符需要使用正則表達式校驗。 查詢?nèi)藛T，按人員 ID，人員姓名，所屬部門多條件進行查詢。 新增機房是，機房名稱不能相同。刪除角色會出對話框，確認(rèn)是否刪除該角色。 系統(tǒng)需要提供權(quán)限管理，經(jīng)過系統(tǒng)認(rèn)證的管理員可以登錄系統(tǒng)并享有系統(tǒng)為其分配的權(quán)限。 ? 滿足業(yè)務(wù)系統(tǒng)中的功能權(quán)限。 9. 可以處理擁有上千萬條記錄的大型數(shù)據(jù)庫 。 ? MySQL 的特性 1. 使用 C 和 C++編寫，并使用了多種編譯器進行測試，保證源代碼的可移植性 2. 支持 AIX、 FreeBSD、 HPUX、 Linux、 Mac OS、 Novell Netware、 OpenBSD、 OS/2 Wrap、Solaris、 Windows 等多種操作系統(tǒng) 。 Hibernate 是一種非常強迫性的解決方案。 3. 控制器 (Controller)組件 Struts 采用了 ActionServlet 和 Action 來代替 Servlet 組件。在視圖層， Struts 能夠與 JSP， XSL 等等這些表示層組件相結(jié)合。控制器根據(jù)用戶的操作判斷所要執(zhí)行的業(yè)務(wù)邏輯，關(guān)聯(lián)模型和視圖。 JSP 通過 Java Bean 可實現(xiàn)功能的擴充，如文件上傳、操作數(shù)據(jù)庫或者將復(fù)雜的業(yè)務(wù)分離出來成為獨立可重復(fù)利用的模塊。 3. 采用標(biāo)識簡化頁面開發(fā)。使用 JSP 標(biāo)識或者小腳本來生成頁面上的動態(tài)內(nèi)容。 第五章說明了該系統(tǒng)的實現(xiàn)過程。 重點介紹了 JSP 的優(yōu)點， MVC的工作流程， Struts 框架 采用 MVC 原理，闡述了 Struts 的體系結(jié)構(gòu)。系統(tǒng)分為五大模塊 權(quán)限管理、部門管理、機房管理、人員管理、日志管理。用戶必須在具有相應(yīng)的權(quán)限才能進入相應(yīng)的功能模塊 ?；?J2EE的權(quán)限管理系統(tǒng) I 摘 要 隨著 Inter 技術(shù)和企業(yè)信息化建設(shè)的發(fā)展， web 應(yīng)用需求的不斷增加，同時對系統(tǒng)的 安全性、 穩(wěn)定性 、交互性和可維護性要求也越來越高， 現(xiàn)行的 系統(tǒng) 根據(jù)用戶的權(quán)限與身份來操作系統(tǒng)不同的功能 。 通過系統(tǒng)的權(quán)限的分配完成對上述功能的模塊的管理。系統(tǒng)基于 Struts 框架， Hibernate 框架以及 JSP 技術(shù)，詳盡闡述了基于 J2EE 的權(quán)限管理系統(tǒng)設(shè)計與實現(xiàn)。 第二章概況了系統(tǒng)開發(fā)過程中所使用到的技術(shù)支持。 最后對數(shù)據(jù)庫進行了設(shè)計。使用 JSP 技術(shù)， Web 頁面開發(fā)人員可以使用 HTML 或者 XML 標(biāo)識來設(shè)計和格式化最終頁面?；诮M件的方法加速了總體開發(fā)過程，并且使得各種組織在他們現(xiàn)有的技能和優(yōu)化結(jié)果的開發(fā)努力中得到平衡。 5. 可伸縮性和可擴充性強。 它根據(jù)用戶的輸入，控制用戶界面數(shù)據(jù)顯示及更新模型對象狀態(tài)的部分，這是模型與視圖的接口。在模型層， Struts 可以很容易的與數(shù)據(jù)訪問技術(shù)相結(jié)合，包括 EJB， JDBC 等。對進入控制器的每個入口點來說， bean 的作用是存儲從視圖獲取的信息，同時被稱為 “動作類 ”， 另外在 JavaBean 中還可以定義接口，和實現(xiàn)接口的方法 。它協(xié)調(diào)應(yīng)用與關(guān)系數(shù)據(jù)庫的交互，讓開發(fā)者解放出來專注于手中的業(yè)務(wù)問題。由于其體積小、速度快、總體擁有成本低，尤其是 開放源碼這一特點，許多中小型網(wǎng)站為了降低網(wǎng)站總體擁有成本而選擇了MySQL 作為網(wǎng)站數(shù)據(jù)庫。 8. 提供用于管理、檢查、優(yōu)化數(shù)據(jù)庫操作的管理工具 。就像是組件一樣的可以被不斷的重用，而不是每開發(fā)一套管理系統(tǒng)，就要針對權(quán)限管理部分進行重新開發(fā)。 4. 每個機房有一名人員充當(dāng)其負(fù)責(zé)人，該人員應(yīng)當(dāng)從該機房所屬部門的人員中選取。但是角色的功能不能相同。 用例圖如下： 11 系 統(tǒng) 管 理 機 房 管 理刪 除 機 房修 改 機 房新 增 機 房驗 證 權(quán) 限 e x t e n d s e x t e n d s e x t e n d s e x t e n d s 私 有 圖 34 機房管理用例圖 該模塊的前置條件是具有對機房管理的權(quán)限 ，機房管理包括新增機房，修改機房，刪除機房 。刪除 人員 時，會彈出確認(rèn)是否刪除 人員 。如下圖所示 驗證登 陸登 陸 成 功獲 得 權(quán) 限驗證失敗提 示 錯 誤 信 息權(quán) 限 管 理 部 門 管 理機 房 管 理 人 員 管 理日 志 管 理獲 得 權(quán) 限獲 得 權(quán) 限獲 得 權(quán) 限獲 得 權(quán) 限獲 得 權(quán) 限管 理 完 畢退 出 圖 37 系統(tǒng)活動圖 13 系統(tǒng)主要功能模塊 登錄模塊 ? 主要功能包括： 1. 登錄 用戶輸入用戶名，密碼和驗 證碼等信息并提交登錄，在本系統(tǒng)中，要求對用戶輸入的相關(guān)信息進行合法性和有效性驗證，還要根據(jù)不同的用戶判斷其權(quán)限，給其相應(yīng)的操作。主要功能是新增角色，刪除角色，配置角色。即配置該人員所具有的權(quán)限。 2. 機房查詢 活動圖如下： 16 登 陸機 房 管 理機 房 查 詢搜 索管 理 完 畢驗 證 權(quán)限 圖 311 查看機房的活動圖 人員可以通過 “機房名稱 ”、 “負(fù)責(zé)人 ”、 “所屬部門 ”和 “地址 ”來多條件查詢機房信息。注意每個文件夾下面節(jié)點不能超過 1000 個。 ? 在命名字段并為其指定數(shù)據(jù)類型時，一定要在數(shù)據(jù)庫中使其保持一致性。 表 413 后臺管理員信息表 (t_admin) 字段內(nèi)容 字段名稱 數(shù)據(jù)類型 長度 主外鍵 備注 用戶編號 user_id VARCHAR 50 PK 對應(yīng)登錄表單的 ID 用戶姓名 name VARCHAR 50 密碼 passwd VARCHAR 50 22 第五 章 系統(tǒng)功能的實現(xiàn) 登錄模塊的實現(xiàn) 在地址欄中輸入地址 之后，屏幕中將顯示如圖所示基于 J2EE的權(quán)限管理系統(tǒng)的登錄頁面。 //如何輸入地址欄滿足要求，并且放過 .gif文件 if (() || () || () || (.gif)) { (req, res)。//處理瀏覽器后退問題 (CacheControl, noCache,mustrevalidate)。 //判斷用戶名和密碼是否為空 if ((username == null || ().equals()) || (password == null || ())) { if (username == null || ().equals()) { ActionMessages errors = new ActionMessages()。 (upError, new ActionMessage())。 //獲取登陸人員的所有權(quán)限，并存放到 list中。 } (rd)。 if (rd != null) { operForm = ()。 Employee emp = new Employee()。 List empRoleList = (emp)。 } 28 第六 章 總結(jié)和展望 課題總結(jié) 本課題研究了基于 J2EE 開發(fā)平臺通過 jsp、 、 Hibernate 框架設(shè)計與開發(fā)的基于J2EE 的權(quán)限管理系統(tǒng)。 存在的問題 當(dāng)然，由于缺少實際開發(fā)經(jīng)驗，在系統(tǒng)設(shè)計開發(fā)的過程中，還有許多問題未考慮周到，所以也就存在了很多的問題有待解決。英文版 ) [M]． 北京： 人民郵電出版社 ， 2021 30