【正文】 其中。設(shè)置服務(wù)器使用了skipworking 選項啟動，這樣做能夠屏蔽 MySQL 的 TCP/IP 網(wǎng)絡(luò)連接，并確保沒有用戶能夠遠(yuǎn) 程連接到系統(tǒng)。通過這種方式對客戶端服務(wù)器連接進(jìn)行加密，未經(jīng)授權(quán)的用戶就很難讀取這些不斷在通道中往來傳輸?shù)臄?shù)據(jù)了。如果客戶端服務(wù)器事務(wù)是以明文的方式進(jìn)行的，那么黑客很容 易就能發(fā)現(xiàn)這些傳輸中的數(shù)據(jù)包，并從中獲取敏感信息。因此，確保系統(tǒng)的其他用戶無法查看類似于 peruser 這種配置文件，并把這些文件存儲在非公共區(qū)域就顯得至關(guān)重要。2） 檢查配置文件的許可很多時候，為了使服務(wù)器連接更加快捷方便，無論是個人用戶還是服務(wù)器管理員都把他們的用戶帳號密碼存儲在 MySQL 的 peruser 選項文件中。因此，當(dāng)你安裝 MySQL 時要 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 41 頁 共 56 頁做的第一件事就是給 MySQL 的根帳戶設(shè)置一個密碼(默認(rèn)情況下 密碼為空)。數(shù)據(jù)庫系統(tǒng)的安全性很大程度上依賴于數(shù)據(jù)庫管理系統(tǒng)。電子商務(wù)平臺系統(tǒng)將對用戶 URL 請求驗證的具體到各模塊、各數(shù)據(jù)節(jié)點(diǎn)上的各個操作。 對 JSP、Servlet 的安全控制根據(jù) J2EE 的規(guī)范，JSP、Servlet 的安全采用 URL 認(rèn)證機(jī)制進(jìn)行安全訪問限制，可以根據(jù)實際的用戶、用戶組以及角色進(jìn)行安全訪問控制。我們數(shù)據(jù)安全體系完全遵循 SUN 公司發(fā)布的 JAVA2 安全開放標(biāo)準(zhǔn)。由于商城系統(tǒng)整體是采用 J2EE 構(gòu)建的應(yīng)用，因此適應(yīng) Java2 的安全體系。如果不能保證這些數(shù)據(jù)的傳輸和訪問的安全，可能就會造成嚴(yán)整的商業(yè)損失。緩存的技術(shù)實現(xiàn)主要分為兩種：? 重量級業(yè)務(wù)組件對象實例緩存技術(shù)；? 頁面對象實例緩存技術(shù)我們可以通過圖例來分析一下緩存技術(shù)的應(yīng)用： 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 39 頁 共 56 頁客戶端 W e b 服務(wù)器頁面緩存數(shù)據(jù)庫服務(wù)器視圖 U R L 請求存儲的緩存 K e y 對象f a l s e ( 沒有緩存 )獲取數(shù)據(jù)返回數(shù)據(jù)生成頁面 H t m l存儲頁面 H t m l返回頁面內(nèi)容圖一（請求中的頁面對象實例不在緩存中）客戶端 W e b 服務(wù)器頁面緩存數(shù)據(jù)庫服務(wù)器視圖 U R L 請求存儲的緩存 K e y 對象T r u e ( 有緩存 )返回頁面內(nèi)容圖二（請求中的頁面對象存在于緩存對象中）從上邊兩幅圖可以很清晰的看到，對于并發(fā)訪問的頁面請求，通過頁面的緩存可以極大的減少對緊缺資源（數(shù)據(jù)庫連接）的調(diào)用，減少訪問響應(yīng)的時間，從而提高系統(tǒng)的訪問速度和整體性能。而我們知道，頁面的繪制、業(yè)務(wù)邏輯計算、訪問數(shù)據(jù)庫或者其他存儲系統(tǒng)建立數(shù)據(jù)庫連接、讀寫相關(guān)硬盤配置文件信息、套接字等都需要通過的有限的系統(tǒng)資源進(jìn)行，而 Web 服務(wù)器以及數(shù)據(jù)庫服務(wù)器通常需要處理大量的同時并發(fā)請求，從而因為共享資源的爭奪造成線程等待而延遲頁面請求，直到資源變?yōu)榭捎谩＞W(wǎng)絡(luò)用戶訪問前端頁面的時候，首先會將請求提交到服務(wù)器，服務(wù)器接收請求，并處理請求，這期間包括各種業(yè)務(wù)邏輯組件執(zhí)行計算、連接數(shù)據(jù)庫或其他存儲系統(tǒng)中實時的檢索并獲取數(shù)據(jù)信息、繪制頁面相關(guān)組件等一系列的操作處理，處理完畢將響應(yīng)結(jié)果發(fā)送網(wǎng)絡(luò)用戶的客戶端并呈現(xiàn)頁面結(jié)果。當(dāng)出現(xiàn)故障時，出現(xiàn)故障的服務(wù)器上的不太關(guān)鍵的應(yīng)用就不可用了，但是那些關(guān)鍵應(yīng)用會轉(zhuǎn)移到另一個可用的節(jié)點(diǎn)上，從而達(dá)到性能和容錯兩方面的平衡。2. 主/從(Active/passive) 為了提供最大的可用性，以及對性能最小的影響，Active/passive 模型需要一個在正常工作時處于備用狀態(tài)，主節(jié)點(diǎn)處理客戶機(jī)的請求，而備用節(jié)點(diǎn)處于空閑狀態(tài)，當(dāng)主節(jié)點(diǎn)出現(xiàn)故障時，備用節(jié)點(diǎn)會接管主節(jié)點(diǎn)的工作，繼續(xù)為客戶機(jī)提供服務(wù)，并且不會有任何性能上影響。每個節(jié)點(diǎn)都通過網(wǎng)絡(luò)對客戶機(jī)提供資源，每個節(jié)點(diǎn)的容量被定義好，使得性能達(dá)到最優(yōu)，并且每個節(jié)點(diǎn)都可以在故障轉(zhuǎn)移時臨時接管另一個節(jié)點(diǎn)的工作。其中， JBOSS、RESIN、TOMCAT 應(yīng)用廣泛，并且是免費(fèi) Web 應(yīng)用服務(wù)器。在一個理想的兩個節(jié)點(diǎn)的集群中，兩個服務(wù)器都同時處于活動狀態(tài)，也就是在兩個節(jié)點(diǎn)上同時運(yùn)行應(yīng)用程序，當(dāng)一個節(jié)點(diǎn)出現(xiàn)故障時，運(yùn)行在出故障的節(jié)點(diǎn)上的應(yīng)用程序就會轉(zhuǎn)移到另外的沒有出現(xiàn)故障的服務(wù)器上，這樣一來，由于兩個節(jié)點(diǎn)的工作現(xiàn)在由一個服務(wù)器來承擔(dān)，自然會影響服務(wù)器的性能。當(dāng)一個節(jié)點(diǎn)不可用或者不能處理客戶的請求時，該請求將會轉(zhuǎn)到另外的可用節(jié)點(diǎn)來處理，而這些對于客戶端來說，它根本不必關(guān)心這些要使用的資源的具體位置，集群系統(tǒng)會自動完成。所謂集群，就是共同為客戶機(jī)提供網(wǎng)絡(luò)資源的一組計算機(jī)系統(tǒng)。在我們網(wǎng)站電子商務(wù)平臺系統(tǒng)發(fā)展中，為了提高整個系統(tǒng)的可用性，除了提高計算機(jī)各個部件的可靠性以外，已經(jīng)啟動采用集群技術(shù)來解決支持更大的訪問量，并且可以隨著訪問量的增加可以通過增加服務(wù)器的方式很容易的增加處理能力，而不增加用戶的訪問時延；通 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 37 頁 共 56 頁過集群技術(shù)提高系統(tǒng)穩(wěn)定性，提供幾乎永不停機(jī)的服務(wù)質(zhì)量。當(dāng)服務(wù)端特別是 WEB 服務(wù)端工作量迅速增大；為了順應(yīng)這種應(yīng)用需求，對 WEB 服務(wù)器的性能要求越來越高，而單機(jī)服務(wù)器的性能增長總是有限度的。所以，系統(tǒng)演進(jìn)展望中，首先提到的就是系統(tǒng)集群的問題。本系統(tǒng)未來發(fā)展中，必然存在這瀏覽量不斷上升的情況。根據(jù)各個崗位所負(fù)責(zé)的工作范圍的不同，我們可以分別制定不同的權(quán)限，從而通過把一些權(quán)限分配給一個組，那么就可以在系統(tǒng)中建立各種操作的角色。以上這一環(huán)節(jié)得到的權(quán)限我們稱為繼承權(quán)限，在設(shè)置權(quán)限頁面上顯示為不可修改，即選擇按鈕為灰色 DISABLE 狀態(tài)。如上圖中，有一個“該欄目用戶繼承父欄目的權(quán)限”的選擇框，如果選擇是，則表示當(dāng)前欄目的所有用戶都繼承自己在當(dāng)前欄目的父欄目中所擁有的權(quán)限。也就是設(shè)定特定用戶進(jìn)入該欄目后，對欄目提供的功能的操作權(quán)限。? 其次，權(quán)限的設(shè)置。一個用戶加入一個組之后，就自動擁有了這個組的所有權(quán)限。用戶組是指具有共同操作權(quán)限的一群用戶的集合，在系統(tǒng)中，用戶組可以被定義為對某個特定功能的操作角色。? 首先，管理用戶和用戶組。權(quán)限管理，它可以對指定的欄目設(shè)置不同的權(quán)限，在欄目之間有繼承的功能。它可以對網(wǎng)站系統(tǒng)的用戶和用戶組進(jìn)行不同的權(quán)限設(shè)置，使用戶和用戶組在網(wǎng)站的管理系統(tǒng)中有不同的權(quán)限，管理不同的模塊。如圖例。需要輸入多個關(guān)鍵字進(jìn)行查詢的，關(guān)鍵字之間以空格分開，查詢結(jié)果將返回包含這些關(guān)鍵字的集合。為方便網(wǎng)站用戶對網(wǎng)站商品信息以及新聞信息的搜索，網(wǎng)站提供了快速搜索功能，另外，網(wǎng)站還提供高級搜索功能，可以對商品信息進(jìn)行更精確的搜索。3） 商品導(dǎo)購商品的導(dǎo)購信息。商品的詳細(xì)介紹頁面對商品的介紹主要分為：1） 商品參數(shù)對商品的各技術(shù)參數(shù)進(jìn)行介紹。商品詳細(xì)頁面是對一個商品的詳情介紹頁面，頁面內(nèi)容除了是對商品的內(nèi)容參數(shù)圖片的展示外，還有與該商品相關(guān)的相關(guān)配件、相關(guān)評論外；以及設(shè)置與該商品相關(guān)的導(dǎo)購信息、溫馨服務(wù)、小貼士等，指導(dǎo)客戶進(jìn)行該類商品的選購及與該商品相關(guān)的服務(wù)等；更有商品的 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 31 頁 共 56 頁訂購按鈕，客戶可以直接在這里對一個商品下訂單。3） 優(yōu)惠推介以信息發(fā)布的形式向瀏覽者推介現(xiàn)在的促銷信息。商品頻道頁的主要功能元素有：1） 購物向?qū)Х胖觅徫飳?dǎo)購信息，主要是幫助消費(fèi)者選擇合適自身的商品。? 送貨方式列舉送貨方式，如包括自取貨、送貨上門等。通過搜索客戶可以直接找到自己想要的商品。 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 30 頁 共 56 頁? 商品分類商品分類商品列表欄目及超鏈接功能。每個瀏覽者都可以注冊成為商城的會員，并通過會員登錄入口進(jìn)入到自己的個性化管理空間。5) 總體銷售趨勢圖：通過選擇某一個時間段查看商品銷售量和銷售額，查看商品總體的銷售趨勢圖。2) 銷售量和銷售額：商城的銷售量與銷售額，分日周月年進(jìn)行統(tǒng)計。3) 權(quán)限的繼承性如果一個用戶具有父項資源的操作權(quán)，并且配置為對子資源具有繼承性，那么該用戶就對子資源具有操作權(quán)。2) 每項資源對每個用戶的權(quán)限可單獨(dú)設(shè)置系統(tǒng)中每一項資源的訪問和每一項操作的權(quán)限都可以針對特定用戶或用戶組進(jìn)行設(shè)置。本系統(tǒng)采用類似大多數(shù)操作系統(tǒng)的權(quán)限管理模式，具有以下權(quán)限管理功能：1) 用戶分組功能可把用戶劃分為不同的用戶組。這比通常 %的訂單轉(zhuǎn)換率提高了足足 5 倍。目前采用了在線客服系統(tǒng)的電子商務(wù)網(wǎng)站，比沒有采用客服系統(tǒng)的網(wǎng)站訂單成交率提高了 2 倍以上。在線客戶服務(wù)系統(tǒng)能夠讓客戶與客戶服務(wù)人員進(jìn)行有效的溝通，解決他們購物過程中產(chǎn)生的疑問和障礙。3. 交易數(shù)據(jù)管理：根據(jù)商戶財務(wù)查詢需求，自動生成相應(yīng)報表。在線支付功能：1. 支持微信、支付寶、銀聯(lián)在線、通聯(lián)等多支付通道付款。 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 26 頁 共 56 頁 支付管理系統(tǒng)在線支付系統(tǒng)支持基本支付網(wǎng)關(guān)結(jié)構(gòu)，可以選擇不同的支付接口。? 訂單支付狀態(tài)：已支付、未支付。訂單檢索分三部分：一、基本條件? 訂購人關(guān)鍵字? 訂單編號? 下單時間? 商品關(guān)鍵字? 訂單來源：網(wǎng)上訂購、電話訂購、門店訂購? 訂單類型：正常訂單、退貨訂單 、積分兌換訂單、預(yù)存款沖值訂單。如果訂單是通過網(wǎng)銀線上進(jìn)行支付的，根據(jù)支付接口的處理結(jié)果，系統(tǒng)也會進(jìn)行自動處理，標(biāo)識訂單已經(jīng)支付成功。財務(wù)人員也可以通過與網(wǎng)上銀行的對賬，將訂單標(biāo)識為支付失敗。財務(wù)人員可以將收款狀態(tài)進(jìn)行修改，標(biāo)識為未支付，代表當(dāng)前訂單未進(jìn)行過支付或者貨款還沒有確認(rèn)到帳。網(wǎng)上訂單主體流程如圖所示： 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 23 頁 共 56 頁商城系統(tǒng)的訂單的狀態(tài)主要分為兩種：訂單處理標(biāo)識狀態(tài)訂單處理標(biāo)識狀態(tài)定義為： 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 24 頁 共 56 頁1) 已確認(rèn)后臺管理員對訂單進(jìn)行確認(rèn)有效后，將訂單狀態(tài)標(biāo)識為已確認(rèn)，已確認(rèn)的訂單信息（商品信息、聯(lián)系人信息、配送信息）將不允許任何修改，訂單也不可再進(jìn)行取消；2) 已出貨后臺管理員確認(rèn)訂單進(jìn)行出貨進(jìn)行配送后，將訂單狀態(tài)標(biāo)識為已出貨；3) 已完成當(dāng)訂單的貨款兩清后，后臺管理員確定訂單已經(jīng)完結(jié)，將訂單狀態(tài)標(biāo)識為已完成，已完成的訂單將不能進(jìn)行任何形式的修改，包括訂單信息、訂單各個狀態(tài)信息都不能進(jìn)行修改；4) 已取消后臺管理員對訂單進(jìn)行確認(rèn)無效后，將訂單狀態(tài)標(biāo)識為已取消；前臺會員在允許的期限內(nèi)也可以取消訂單，同樣將訂單的狀態(tài)標(biāo)識為已取消。設(shè)置方法是，客戶可以在商品列表中，重新選擇商品的分類。前臺客戶收藏商品時，進(jìn)入缺省分類“ 缺省分類”里面。找回密碼的方式主要通過回答密碼問題以及發(fā)送重置密碼鏈接到注冊郵箱找回。注冊資料維護(hù)會員的注冊資料信息主要包括：1. 登錄帳號（必填）2. 登錄密碼（必填）3. 用戶名稱（必填）4. 郵箱（必填）5. 固定電話6. 移動電話（必填）7. 聯(lián)系地址（多個地址本信息）8. 郵編9. 所在城市 農(nóng)產(chǎn)品電子商務(wù)平臺解決方案 第 22 頁 共 56 頁修改登錄密碼會員可以更換自己的登錄密碼，設(shè)置登錄密碼必須驗證原密碼，并驗證新密碼輸入是否正確。歷史訂單商城會員已經(jīng)成交了或者已經(jīng)取消作廢的訂單數(shù)據(jù)，可以從這里查詢到。如果客戶經(jīng)過挑選的商品，未來得及買單，或者在線支付失敗，那么其購物清單可以保存