【正文】 時間內(nèi)，這個賬號不能在其他機器上再次登錄。此功能是通過在線列表（application）實現(xiàn)的，將已經(jīng)登錄的管理員放入一個List集合中。如果這個集合中有某個管理員的對象則說明該管理員已經(jīng)在線，不可以再次登錄，管理員登出的時候在線列表會自動移除該用戶的賬號。在登錄成功后系統(tǒng)將該用戶的登錄信息儲存到服務(wù)器中，為系統(tǒng)的其他功能服務(wù)，減少數(shù)據(jù)庫查詢次數(shù)，有效地提高了系統(tǒng)效率?！∮捌芾砗笈_影片管理以分頁顯示庫存影片，可模糊查詢、刪除、修改和添加影片，模糊查詢通過數(shù)據(jù)庫like關(guān)鍵字進行匹配，通過影片ID進行刪除，修改操作。：　　后臺影片管理添加影片語言、類型、版本通過hedden屬性實現(xiàn)隱藏和顯示，添加影片包括影片的片名、導(dǎo)演、主演、語言、類型、版本、簡介等信息。：　　后臺添加影片修改影片通過從數(shù)據(jù)movie和paly表中提取數(shù)據(jù)顯示到頁面，可以對影片的所有信息進行修改。：　　后臺修改影片　場次管理后臺影片管理以分頁顯示庫存場次，可按時間段查詢，通過對paly表中數(shù)據(jù)進行修改可進行刪除，修改，添加場次的管理，：　　后臺場次管理場次錄入中的影片通過數(shù)據(jù)庫movie表中的數(shù)據(jù)動態(tài)生成下拉框選項。：　　后臺場次錄入，在右側(cè)有“修改該影片信息”的鏈接，管理員也可通過此頁面進入修改影片的頁面，從而修改場次時間、票價。這樣設(shè)計十分人性化?！　『笈_修改場次　用戶管理后臺用戶管理以分頁顯示用戶信息，可模糊查詢，可刪除，可修改，可添加用戶。：　　后臺添加用戶：　　后臺用戶管理：　　后臺修改用戶　票務(wù)管理后臺票務(wù)管理可以根據(jù)訂單號查找相應(yīng)的票務(wù)信息，：　　后臺訂單管理　廣告管理后臺廣告管理可以修改網(wǎng)站LOGO，靜態(tài)廣告，動態(tài)廣告，以及對應(yīng)的鏈接地址，通過存儲圖片地址到數(shù)據(jù)庫中從而進行廣告的更新操作。：　　后臺廣告管理　管理員管理管理員管理模塊是本系統(tǒng)提供的對所有管理員進行管理（包括添加、刪除、修改、查詢和設(shè)置權(quán)限等）的功能模塊。后臺管理員管理顯示所有管理員的信息，可以添加，刪除，修改管理員的信息，包括管理員的權(quán)限，：　　后臺管理員管理管理員添加，包括管理員登錄名，管理員密碼，管理員權(quán)限，“重置”按鈕和“確認保存”按鈕和填寫校驗。管理員權(quán)限包括影片管理，場次管理，用戶管理，廣告管理，管理員管理，有權(quán)限的管理員可以為管理員進行權(quán)限的分配，：　　后臺添加管理員管理員添加時，有相關(guān)驗證，其中管理員的登錄名不可重復(fù)，否則會有相應(yīng)提示。該驗證是通過AJAX后臺驗證，：　　后臺添加管理員驗證：　　后臺修改管理員　分權(quán)限管理此模塊也是本后臺系統(tǒng)的一個特色模塊，由于不同管理員應(yīng)該具有不同的管理權(quán)限，我們?yōu)閿?shù)據(jù)庫中的管理員表添加了一個權(quán)限（privilege）字段，該字段用來保存管理員擁有的權(quán)限。分權(quán)限管理功能結(jié)合了過濾器、攔截器、JSTL標簽等多方面的知識點，使各級管理員分管不同的功能模塊，同時也保證了后臺系統(tǒng)的高效、安全性。 攔截器　過濾所有action在完成了標簽頁的分權(quán)限顯示后，管理員已經(jīng)無法直接從頁面中訪問不屬于他（她）權(quán)限范圍內(nèi)的功能，看似比較安全的后臺機制其實還隱含著巨大的安全漏洞[9]。管理員依然能夠通過在地址欄里輸入action的地址來訪問不在自己權(quán)限范圍內(nèi)的功能，這就使之前通過前端頁面設(shè)置的分權(quán)限功能完全失去了其作用。解決此問題的方法是加入一個自定義攔截器結(jié)合默認的攔截器堆棧，攔截所有要求訪問的action，攔截器執(zhí)行的操作是驗證該管理員是否具有訪問此action的權(quán)限，若有則放行，若無則跳轉(zhuǎn)到登錄頁面?！∵^濾所有jsp在完成了之前的標簽頁分權(quán)限顯示及攔截器攔截所有action后，看似系統(tǒng)分權(quán)限管理功能已經(jīng)很完善了，但新的問題又出現(xiàn)了。一個管理員如果在地址欄里輸入不在他（她）權(quán)限范圍內(nèi)的jsp頁面，仍然能夠進行訪問，原因是并沒有對jsp頁面進行過濾。解決此問題的方法是為后臺的所有jsp頁面配置一個過濾器，該過濾器執(zhí)行的操作為：攔截所有的jsp頁面，根據(jù)管理員所擁有的權(quán)限判斷其是否擁有訪問該jsp頁面的權(quán)利。若有則放行，若無則跳轉(zhuǎn)到一個提示無權(quán)訪問的頁面。結(jié) 論本文分析了網(wǎng)上影院訂票系統(tǒng)的總體結(jié)構(gòu)和功能，建立了系統(tǒng)的邏輯模型和物理模型，，具有操作簡單、界面友好、系統(tǒng)安全性高等特點，可大大方便消費者在線訂票及管理者的管理，更有利于改進工作方式，提高企業(yè)的管理水平。整個系統(tǒng)劃分為前臺用戶模塊的管理，商品瀏覽模塊，影片搜索模塊，選座訂票模塊，后臺的影片管理，場次管理，用戶管理，廣告管理。討論了這些模塊的功能以及相互之間的聯(lián)系。系統(tǒng)功能符合網(wǎng)上影院訂票需求，能夠通過增刪改操作數(shù)據(jù)庫以及各種條件下的查詢數(shù)據(jù)完成所有的業(yè)務(wù)需求，以方便管理者對網(wǎng)上影院訂票的管理和了解。在開發(fā)中為求系統(tǒng)的高效、穩(wěn)定以及功能人性化，除了通過大量的調(diào)查修改了需求分析，還有就是在代碼實現(xiàn)中秉承簡潔高效的算法，進行了大量的模塊測試和集成測試。但是此系統(tǒng)也存在瑕疵，由于畢業(yè)設(shè)計時間較短，需求分析做得不夠完善，該系統(tǒng)還有許多不盡如人意的地方。例如對系統(tǒng)的功能考慮的還不完善，操作起來也沒有達到十分簡易的要求等等。這些都有待進一步完善，敬請各位領(lǐng)導(dǎo)和老師批評指正。致 謝經(jīng)過半年的忙碌和工作，本次畢業(yè)設(shè)計已經(jīng)接近尾聲，我作為一個本科生，因為經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導(dǎo)師的督導(dǎo)，想要完成本次設(shè)計簡直難以想象。在這里首先要感謝我的導(dǎo)師馬紅霞老師的親切關(guān)懷和悉心指導(dǎo)，她嚴謹?shù)闹螌W(xué)精神，精益求精的工作作風，深深地感染和激勵著我。她對我進行了無私的指導(dǎo)和幫助，不厭其煩的幫助進行論文的修改和改進。馬紅霞老師不僅在學(xué)業(yè)上給我以精心指導(dǎo)，同時還在思想、生活上給我以無微不至的關(guān)懷，在此謹向馬紅霞老師致以誠摯的謝意和崇高的敬意。在論文即將完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意!最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們!最后，再次對關(guān)心、幫助我的老師和同學(xué)表示衷心地感謝！參 考 文 獻1 劉增杰. ：清華大學(xué)出版社，20122 （第二版）.北京：電子工業(yè)出版社，20123 梁勇. Java語言程序設(shè)計(基礎(chǔ)篇) .北京：機械工業(yè)出版社，20114 沈大林，魏雪英等 JSP ：中國鐵道出版社20115 +，2012（25）：183~1856 孫鑫. Java Web開發(fā)詳解. 北京：電子工業(yè)出版社 20127 李興華. Java ：清華大學(xué)出版社，20108 First Ajax（文版）.北京：中國電力出版社，20109 ——Thinking in UML（第二版）.北京：水利水電出版社，2012 10 ：電子工業(yè)出版社，201211 John Hebeler．Web Web編程．北京：清華大學(xué)出版社，201012 Kevin Lano. Software Development With UML and Java. Course Technology，201113 、Hibernate、：電子工業(yè)大學(xué)出版社，201114 楊曉軍. MVC Web開發(fā)學(xué)習(xí)實錄，北京：清華大學(xué)出版社，2011 15 （美），北京：機械工業(yè)出版社，2012