【正文】 /** * strDBPassword 是數(shù)據(jù)庫(kù)連接的密碼參數(shù) 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 23 */ public static String strDBPassword = 。 /** * strDBUrl 是數(shù)據(jù)庫(kù)連接的地址 */ public static String strDBUrl = 。 import 。 import .*。 import .*。 import .*。 因此系統(tǒng)使用 Java 語(yǔ)言把數(shù)據(jù)庫(kù)訪問(wèn)代碼封裝，由于封裝，使得系統(tǒng)具有方便，高效，一定的可移植性 ，因此我們開(kāi)發(fā)的文檔信息管理系統(tǒng)使用既是封裝技術(shù)。 } } % JDBC 數(shù)據(jù)庫(kù)連接技術(shù) 檔管理信息系統(tǒng)采用 JDBC 連接數(shù)據(jù)庫(kù)技術(shù)。/script)。=39。對(duì)不起，你不是本部門(mén)人員，你沒(méi)有權(quán)限執(zhí)行本項(xiàng)操作！39。 if((1) == 0) return。 } } 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 21 //判斷是否為公司人員 if(iType == 1) { if((3) == 0) return。/script)。=39。對(duì)不起，你不是系統(tǒng)操作員，你沒(méi)有權(quán)限執(zhí)行本項(xiàng)操作！39。 if((2) == 0) return。 return 。../39。)。 } else { (script language=javascriptalert(39。 else strUserOperType=()。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 20 } String strUserOperType=(String)(UserOperType)。 else if((2) == 0) iType=2。 if(strTmp != null) { ()。charset=gb2312% % //判斷操作權(quán) 0:普通 ,1:公司一般人員 ,2:系統(tǒng)操作員 ,3:公司經(jīng)理以上人員 String strTmp=(FunctionURL)。比如系統(tǒng)的個(gè)人信息修改，系統(tǒng)操作員可以進(jìn)行操作。 return 。../39。)。 if((E10ADC3949BA59ABBE56E057F20F883E)!=0) { (script language=javascriptalert(39。 return。../39。)。charset=gb2312% % 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 19 //判斷是否登錄 if((UserLoginCheck)==null) { (script language=javascriptalert(39。 同樣地，也是在 數(shù)據(jù)庫(kù) 中加入用戶名與密碼信息，當(dāng)進(jìn)行訪問(wèn)時(shí)，根據(jù)輸入的信息與查詢數(shù)據(jù)庫(kù)的信息進(jìn)行對(duì)比，若信息保持一致， 說(shuō)明用戶是合法的 ,可以正常登錄系統(tǒng) 。 第一重是基于身份驗(yàn)證 : 在登錄系統(tǒng)時(shí)，同時(shí)需要用戶名與密碼。用戶在對(duì)文檔訪問(wèn)時(shí)將用戶值文檔對(duì)象的值以及文檔的狀態(tài)值傳給判定函數(shù)得到其可以訪問(wèn)文檔的權(quán)限值 ， 然后得到相應(yīng)的用戶操作界面。 用戶登錄系統(tǒng)后 ， 其相關(guān)信息便可以從數(shù)據(jù)庫(kù)中得到 。 權(quán)限判定的具體實(shí)現(xiàn) 具體權(quán)限判定實(shí)現(xiàn)過(guò)程如圖所示 圖 角色表 2). 系統(tǒng)中的 安全層次訪問(wèn)流程 。通過(guò)對(duì)用戶設(shè)置訪問(wèn)權(quán)限來(lái)控制用戶對(duì)系統(tǒng)和文檔的訪問(wèn) 從而保證 了文檔訪問(wèn)過(guò)程中的安全性和保密性等要求 。 角色是安全控制的核心它可以極大地簡(jiǎn)化權(quán)限管理 ， 因此得到了廣泛的應(yīng)用 。 在權(quán)限控制的過(guò)程中引入角色的概念 ， 通過(guò)給用戶賦予角色 ， 再建立 角色和權(quán)限之間的關(guān)聯(lián) ， 從而實(shí)現(xiàn)了靈 ,活的權(quán)限控制 。 通過(guò)在 SQLServer2021 數(shù)據(jù)庫(kù)中設(shè)置訪問(wèn)者數(shù)據(jù)表，來(lái) 驗(yàn)證操作者實(shí)行身份 ，并且不同的訪問(wèn)者擁有不同的訪問(wèn)權(quán)限。例如一般用戶只能查閱有關(guān)文檔而不能對(duì)文檔進(jìn)行相關(guān)的操作 ,避免了非法人員惡意破壞重要資料。 本系統(tǒng)是供 intra 網(wǎng)與 inter 網(wǎng)用戶使用 ,只有通過(guò) intra 網(wǎng)inter 網(wǎng)才能進(jìn)入本系統(tǒng) ,網(wǎng)絡(luò) 的 一級(jí) 安全機(jī)制為本系統(tǒng)的安全提供了保障。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 16 結(jié)構(gòu)化查詢語(yǔ)言 (SQL)是操作數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)語(yǔ)言 ,通過(guò)它可以實(shí)現(xiàn)公司文檔信息化所有對(duì)數(shù)據(jù)庫(kù)的操作。在運(yùn)行時(shí)動(dòng)態(tài) SQLServer2021 地配置運(yùn)行環(huán)境優(yōu)化和簡(jiǎn)化了許多服務(wù)器配置選項(xiàng) ,而且隨著工作量的增加能夠動(dòng)態(tài)地請(qǐng)求追加的資源 ,隨著工作量的減少還可以將多余的資源釋放 ,自動(dòng)地增加和減少數(shù)據(jù)庫(kù)的大小。 系統(tǒng)在實(shí)現(xiàn)時(shí)采用 JSP+JAVA 代碼 封裝的模式 ,更能夠增加代碼 的重用性、可移植性強(qiáng) ,便于維護(hù)、修改和升級(jí) ,也減少了編譯時(shí)間。 JSP 技術(shù)能夠支持高度復(fù)雜的基于 Web 的應(yīng)用。這使得 W eb 頁(yè)面開(kāi)發(fā)人員能夠使用熟悉的工具和如同標(biāo)識(shí)一樣的執(zhí)行特定功能的構(gòu)件來(lái)工作。通過(guò)開(kāi)發(fā)定制化標(biāo)識(shí)庫(kù)， JSP 技術(shù)是可以擴(kuò)展的。 Javaserver Page 技術(shù)封裝了許多功能，這些功能是在易用的、與 JSP 相關(guān)的 XML 標(biāo)識(shí)中進(jìn)行動(dòng)態(tài)內(nèi)容生成所需要的?；诮M件的方法加速了總體開(kāi)發(fā)過(guò)程。 JSP 強(qiáng)調(diào)可重用的組件 絕大多數(shù) JSP 頁(yè) 面依賴于可重用的，跨平臺(tái)的組件來(lái)執(zhí)行應(yīng)用程序所要求的更為復(fù)雜的處理。 在服務(wù)器端， JSP 引擎解釋 JSP 標(biāo)識(shí)和小腳本，生成所請(qǐng)求的內(nèi)容，并且將結(jié)果以 HTML （或者 XML ）頁(yè)面的形式發(fā)送回瀏覽器。生成內(nèi)容的邏輯被封裝在標(biāo)識(shí)和 JavaB ealls 組件中，并且捆綁在小腳本中，所有的腳本在服務(wù)器端運(yùn)行。 JSP 將內(nèi)容的生成和顯示進(jìn)行分離使用 JSP 技術(shù)， W eb 頁(yè)面開(kāi)發(fā)人員可以使用 H TML 或者 XML 標(biāo)識(shí)來(lái)設(shè)計(jì)和格式化最終頁(yè)面。程序代碼的執(zhí)行結(jié)果被重新嵌入到 HTML 代碼中，然后一起發(fā)送給瀏覽器。 JSP 環(huán)境下， HTML 代碼主要負(fù)責(zé)描述信息的顯示樣式，而程序代碼則用來(lái)描述處理邏輯。當(dāng) JSP 被轉(zhuǎn)換成純 Java 代碼，多個(gè)用戶同時(shí)請(qǐng)求一個(gè) JSP 頁(yè)面時(shí)，應(yīng)用實(shí)例化線程來(lái)響應(yīng)請(qǐng)求，這些線程由 WEB 服務(wù)器進(jìn)程來(lái)管理，和 ASP 的線程管理器功能類似。 JSP 將網(wǎng)頁(yè)的表現(xiàn)形式和服務(wù)器端的代碼邏輯分開(kāi)。 用戶 判斷密碼 正確 一般員工 公司管理者 提示用戶重新輸入機(jī)會(huì) 輸入登陸信息 部門(mén)文檔上載 部門(mén)文檔瀏覽 個(gè)人信息修改 不正確 系統(tǒng)管理 個(gè)人信息管理 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 14 4 系統(tǒng)實(shí)現(xiàn)技術(shù)介紹 JSP 的應(yīng)用 在網(wǎng)站構(gòu)建的技術(shù)上 ,純粹的 HTML 網(wǎng)頁(yè)只能用來(lái)顯示資料 ,而公司文檔信息管理系統(tǒng)要求實(shí)時(shí)登錄文件信息 ,實(shí)現(xiàn)上傳文檔和查詢數(shù)據(jù)資料等動(dòng)態(tài)的需求 ,因此在系統(tǒng)實(shí)施時(shí)采用了 JSP(JAVA SERVER PAGES)技術(shù)。 當(dāng)正確登錄后，系統(tǒng)又會(huì)根據(jù)登錄者的用戶角色（包括一般公司員工，系統(tǒng)操作員，公司經(jīng)理級(jí)人員三種角色），賦予訪問(wèn)者不同的操作權(quán)限。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 13 系統(tǒng)數(shù)據(jù)流程圖 圖 系統(tǒng)數(shù)據(jù)流程圖 文檔信息管理系統(tǒng)擁有雙重安全機(jī)制。 說(shuō)明： 主要提供特殊的個(gè)性服務(wù)。 說(shuō)明：用戶可以方便的修改自己的個(gè)人信息，防止安全問(wèn)題，個(gè)人隱私問(wèn)題，管理員可以根據(jù)系統(tǒng)需要對(duì)本系統(tǒng)的用戶進(jìn)行增加或刪除。 說(shuō)明：高級(jí)用戶需要查詢特定的文件或目錄 ,用戶可以根據(jù)文件分類 條件方式 ,查詢所需要文件目錄和文件內(nèi)容并可以下載所需文件。 圖 系統(tǒng)功能圖 系統(tǒng)最終實(shí)現(xiàn)的主要功能如下： 系統(tǒng)管理： 包括：系統(tǒng)首頁(yè)，用戶登錄，與會(huì)注銷， 與 用戶管理和項(xiàng)目管理（管理者可用） 說(shuō)明： 系統(tǒng)登錄界面，是用戶與計(jì)算機(jī)交互的窗口 部門(mén)文檔上載： 包括：財(cái)務(wù)部文件上載，人事部文件上載，營(yíng)銷部文件上載，開(kāi)發(fā)部文件上載，攻關(guān)部文件上載，采購(gòu)部文件上載，生產(chǎn)部文件上載，綜合管理部文件上載，基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 12 其它部門(mén)文件上載 說(shuō)明：用戶可以隨時(shí)上載公司所需的文件，與公司管理者進(jìn)行交流。 基于 JSP 技術(shù)的文檔信息管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 天水師范學(xué)院 11 根據(jù)工作流程 ,本著方便實(shí)用的原則 ,系統(tǒng)設(shè)立了 系統(tǒng)管理 、部門(mén)文檔上載、部門(mén)文檔瀏覽、個(gè)人信息管理、 輔助管理 和幫助等功能模塊。各功能之間通過(guò)一些通用的編程接口連接，如 JDBC、。本系統(tǒng)使用的是 Tomcat 服務(wù)器 。 B/S 結(jié)構(gòu)把一個(gè)應(yīng)用對(duì)象從功能結(jié)構(gòu)上劃分三部分；數(shù)據(jù)處理邏輯、業(yè)務(wù)處理邏輯和顯示邏輯。 本系統(tǒng)應(yīng)用劃為 3 層： 用戶界面層、商業(yè)邏輯層、數(shù)據(jù)庫(kù)層。這種系統(tǒng)的優(yōu)勢(shì)在于系統(tǒng)簡(jiǎn)單、功能強(qiáng)大、擴(kuò)展能力良好以及能夠方便的操作等性能。 客戶端安裝 Inter Explorer 及以上版本。 常用來(lái)制作網(wǎng)頁(yè)的工具軟件有 Frontpage,Dreamweaver,Flash,FireWorks等，常用來(lái)制作網(wǎng)頁(yè)的語(yǔ)言有 HTML, JavaScript 和 VBScript, JSP 等，