【文章內(nèi)容簡介】 Code + , 可點(diǎn)擊此地址激活賬戶: + a href=39。 + activeURL + 39。 + activeURL + /a + /body/html。返回注冊結(jié)果頁面 激活activation() 從表單參數(shù)讀取激活碼根據(jù)UUID激活碼找到當(dāng)前用戶from User where tempcode = ?檢查激活狀態(tài), 如果已經(jīng)激活, 就提示他無需重復(fù)激活更新激活標(biāo)志位(active)到數(shù)據(jù)庫返回成功激活/失敗信息 用戶登錄 login() 1. 對密碼進(jìn)行MD5摘要計(jì)算2. 是否存在給定用戶(根據(jù)用戶名查找)檢查是否激活!3. 如果用戶存在, 比較用戶名, 密碼和用戶類型4. 登錄成功用戶信息存入Session loginedUser更新登錄次數(shù)5. 顯示登錄結(jié)果6. 根據(jù)用戶類型轉(zhuǎn)向不同的功能頁面 1. 管理員轉(zhuǎn)向 /admin/ 2. 其他用戶轉(zhuǎn)向/ 用戶注銷清空session或者invalidate session 修改用戶自己資料user/ update() 如果是后臺(tái)管理, 需要根據(jù)ID查出用戶的信息修改的步驟:1. 從Action查出用戶的信息editUI()1. findById() User user。2. setAttribute(‘user’, user)3. 2. 顯示修改表單頁面user/ form action=‘user/’ 根據(jù)ID修改用戶(后臺(tái)), 修改自己的就不需要input type=”hidden” name=”” value=”${}”...只修改了一部分字段3. 提交到Action來更新數(shù)據(jù)update(){1. 數(shù)據(jù)庫找findById() User user。 老記錄(根據(jù)ID改才需要)2. 先設(shè)置user部分字段的新信息, 再update()如果頭像不為空, 需要先刪掉老頭像, 再保存新頭像并更新到數(shù)據(jù)庫3. 轉(zhuǎn)向message/}4. 顯示修改結(jié)果(成功/失敗) 取回密碼 () + 發(fā)郵件給用戶 Email有效性檢查根據(jù)Email找到用戶信息生成一個(gè)隨機(jī)的密碼并MD5摘要后更新到數(shù)據(jù)庫發(fā)送取回密碼通知郵件 + 提示用戶去檢查郵箱 修改個(gè)人密碼user/ () 檢查舊密碼不能為空, 新舊密碼必須一致, 長度限制1. 確保用戶登錄2. 取出已登錄用戶信息3. 檢查用戶輸入的舊密碼(MD5)是否正確4. 新密碼MD5存入數(shù)據(jù)庫5. 更新下session里面的loginedUser對象6. 提示更新成功 + 用戶通知郵件(TODO) 根據(jù)ID查看用戶信息findById() user/from User where id = ?用戶信息存入 request的attribute: setUser(u)。轉(zhuǎn)向前臺(tái)頁面用EL顯示 開發(fā)安全過濾器模塊自底而上的控制方式/目錄/文件名ROLE, /目錄/文件名ROLE, /目錄/*四個(gè)路徑變量, 四個(gè)HQL, 四個(gè)boolean值分別對應(yīng)HQL的執(zhí)行結(jié)果, 有記錄就是true四個(gè)路徑變量1. 請求上下文路徑 contextPath /myscm22. 請求路徑 requestPath /myscm2/admin/3. 資源相對路徑 resourceUri= (()) /admin/4. 目錄通配符路徑 folderUri /admin/*取到RoleID四個(gè)HQLl 資源訪問檢查的順序是(以訪問/admin/):1. 檢查是否存在允許訪問/admin/ 條件1。 224。 trueselect count(*) from resource where uri=39。 /admin/ 39。l 2. 檢查是否存在允許訪問/admin/*的角色 224。 條件2。224。 trueselect count(*) from resource where uri=39。 /admin/*39。3. 如果 條件1 和 條件2 都不存在, 則允許任何角色訪問此URL。4. 如果 條件1 或 條件2 之一存在, 那么只有允許的角色才可訪問此URL, 進(jìn)入5。5. 檢查 是否存在允許當(dāng)前角色訪問/admin/, 是則運(yùn)行訪問, 否則進(jìn)入下一步。 select count(*) from resource where uri=39。 /admin/ 39。 and roleId = 1l 6. 檢查是否存在允許當(dāng)前角色訪問/admin/*的記錄, 是則允許訪問, 否則禁止用戶訪問并顯示出錯(cuò)信息. select count(*) from resource where uri=39。 /admin/* 39。 and roleId = 1 開發(fā)后臺(tái)管理模塊(此模塊建議作為練習(xí)) 前臺(tái)設(shè)計(jì)技術(shù)細(xì)節(jié): XLoadTree實(shí)現(xiàn)樹狀組件 text 標(biāo)簽 src 指向另一個(gè)xml樹定義 action 超鏈接地址 icon 目錄/節(jié)點(diǎn)展開前的圖片 openIcon 目錄展開后的圖片target 超鏈接的目標(biāo)框架(文檔中沒有)l 可視化HTML編輯器:FckEditormeta equiv=ContentType content=text/html。 charset=utf8 / script type=text/javascript src=fckeditor//script script type=text/javascript = function(){ var sBasePath = fckeditor/ 。// 指向 fckeditor的存放目錄 var oFCKeditor = new FCKeditor( 39。要替換的文本區(qū)表單域的名字39。 ) 。 = 39。500px39。 。// 高度, 可以用 100% // = 39。400px39。 。// 寬度 = sBasePath 。// 設(shè)置基礎(chǔ)路徑 [39。SkinPath39。] = 39。./skins/office2003/39。 。// 換膚, 查看 fckeditor\editor\skins 下的皮膚目錄名 // = 39。Default39。// 切換工具條配置, 默認(rèn)為完全, Basic是簡潔模式, 可以用來發(fā)評論時(shí) [39。FullPage39。] = true 。// 指定編輯的HTML代碼是否包括html完整標(biāo)記,可用來做內(nèi)容管理時(shí)發(fā)布完整HTML頁面 () 。// 替換文本區(qū)為可視化網(wǎng)頁編輯器 } /script 用戶管理概要設(shè)計(jì)備注: 為了復(fù)用一些方法, 此類應(yīng)繼承自 UserAction. 用戶搜索admin/ () admin/ 添加新用戶admin/ () / 瀏覽所有用戶() admin/此模塊已實(shí)現(xiàn), 但應(yīng)用戶列表頁面應(yīng)稍作修改, 不顯示刪除管理員的鏈接, 可復(fù)用父類UserAction中的方法 刪除用戶?id=[編號] deleteUser() 不能刪除管理員自己 站點(diǎn)全局配置及加載 加載可用Listener。 或者loadonstartup為0的servlet實(shí)現(xiàn)。 Filter的init()方法來啟動(dòng)時(shí)載入.1. 讀取第一條AppConfig實(shí)體類2. 信息存入application:(appConfig, appConfig)3. 分析敏感詞列表并存入BadWordsFilter對象( (“\r\n”) )頁面的頭文件中: ${} ${title} 修改頁面設(shè)計(jì):直接提交到JSP進(jìn)行更新即可.admin/ 1. 更新數(shù)據(jù)庫2. 更新Application中的對象(可直接調(diào)用Listener中的現(xiàn)成方法)3. 重新解析并設(shè)置敏感詞列表4. 轉(zhuǎn)向修改頁面 安全中心 頁面設(shè)計(jì) 添加新角色 瀏覽所有角色 添加資源訪問許可 瀏覽所有資源訪問許可4 供應(yīng)商和商品模塊 實(shí)體關(guān)系l SCM_USER 用戶表, N個(gè)Vendor, Orderl Vendor 供應(yīng)商表, N 個(gè)Productl Product 商品表l SCM_Order 訂單表, N 個(gè) OrderIteml SCM_Order_Item 訂單項(xiàng)表, N 個(gè)Productl App_Config 全局設(shè)置表l SCM_Role 角色表, 對應(yīng)N個(gè)Resourcel SCM_Resource 資源訪問權(quán)限表 功能分析 商店首頁面用到的技術(shù): 跨瀏覽器純CSS菜單 供應(yīng)商模塊 類設(shè)計(jì)此類基本類同于UserAction. 建表,Vendor, Product, Order, OrderItemHBM文件沒改catalog. 添加Struts 2 Action配置 注冊供應(yīng)商用戶注冊時(shí)選擇供應(yīng)商用戶即可, 參見用戶模塊. 添加供應(yīng)商(TODO 供應(yīng)商審批,隸屬于交易員模塊)輸入供應(yīng)商信息vendor/ () 頁面設(shè)計(jì): 查看我的供應(yīng)商列表myList() vendor/1. from Vendor where = 當(dāng)前登錄用戶的ID2. 查詢結(jié)果放入 setAttribute(“vendors”, result)。3. 轉(zhuǎn)向”list” 查看所有供應(yīng)商列表list() vendor/限制條件: 只顯示審批過的供應(yīng)商列表1. from Vendor where audited=true2. 查詢結(jié)果放入 setAttribute(“vendors”, result)。3. 頁面用c:forEach 查看供應(yīng)商詳細(xì)信息vendor/?id=[編號] findById() vendor/1. findById(, ID) Vendor v2. 查詢結(jié)果放入 setVendor(v)3. 轉(zhuǎn)向” findById” 修改供應(yīng)商信息限制: 可以修改, 但是修改后自動(dòng)變成未審批狀態(tài), 最后修改日期我的供應(yīng)商列表vendor/?id=${} editUI() vendor/ update() 日志表: 功能, 操作對象, 日期, 操作人, 操作結(jié)果管理員日志表editUI() 類似于findById() result不一樣1. 數(shù)據(jù)有效驗(yàn)證2. 無權(quán)修改不屬于自己的供應(yīng)商信息update()1. DAO的update()2. TODO 如果有頭像, 刪除老的, 再存入新的頭像!! 設(shè)置狀態(tài)為未審批 !!3. return “message” 修改成功 根據(jù)名字查找供應(yīng)商列表頁面: 快速通道下方?vend_name=microsoft findListByName() vendor/需求: 模糊查找from Vendor where name like 39。% + name + %39。單個(gè)字符是 select * from scm_user where name like 39。__a%39。 第三個(gè)字符是a 的記錄如果記錄名有單引號, 查詢語句:select * from scm_user where name like 39。a39。39。dmin39。String name = (“’”, “’’”)。1. 去參數(shù)2. 過濾單引號3. 生成HQL并查詢4. 查詢結(jié)果放入request5. 轉(zhuǎn)向 list 查看分成總額viewDenductSum() select sum() from OrderItem o = + userId此模塊要在商品模塊完成后再做 修改分成合并到修改商品信息功能即可同交易員功能模塊的商品打折分成調(diào)整, 留作練習(xí).不同點(diǎn): 修改之后商品應(yīng)進(jìn)入未審批狀態(tài). 商品模塊商品模塊主要包括:1. 添加2. 修改 修改定價(jià), 打折和分成。 修改商品基本信息3. 刪除4. 模糊查找5. 精確查找6. 查看商品的詳細(xì)信息7. 列出所有商品 類設(shè)計(jì)Vendor可以用交易員可以用 頁面設(shè)計(jì) 添加商品toadd() product/ add() message三級級聯(lián)菜單 省市縣1. JS 把值事先都讀出來, 然后onchange來觸發(fā)選擇2. AJAX 異步加載(推薦)需要預(yù)先讀出我的Vendor列表信息, 顯示添加頁面, 添加完成顯示添加結(jié)果toadd()1. 生成查詢語句, 得到我的供應(yīng)商列表select * from Vendor v where = ${}setAttribute(“vendors”, result)2. 轉(zhuǎn)向 add顯示一個(gè)供應(yīng)商下拉列表