【正文】 while (()) {//根據(jù)用戶角色取得角色任務(wù)列表 role = (PcmRole) ()。 set = ()。 PcmRole role = null。(where = and = :uin and = :type)。amp。 (type, type)。 Map params = new HashMap()。 return。//加載權(quán)限 ().setAttribute(, permission)。Authorization permission = new Authorization()。if ((userData)) {//是否準(zhǔn)許登錄if ((false) != null) { ().invalidate()。表311 CODE表(CODE)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注code_idDECIMAL(18,0)YESNONOCODE IDcode_noVARCHAR(50)NONOYESCODE_NOcode_typeVARCHAR(50)NONOYESCODE類型code_nameVARCHAR(50)NONOYESCODE名稱code_valueVARCHAR(10)NONOYESCODE值code_moduleVARCHAR(50)NONOYES所屬模塊remarkVARCHAR(50)NONOYES備注versionINTEGERNONONO版本控制 試卷日志記錄表主要存儲(chǔ)用戶對(duì)試卷的歷史操作記錄。 子模塊表該表用來(lái)存儲(chǔ)系統(tǒng)中的每一個(gè)功能的CODE代碼以及他們父子模塊之間的關(guān)系。 模塊表主要存儲(chǔ)系統(tǒng)的功能模塊，以及功能模塊之間的父子管理。表37 角色任務(wù)表(PCM_ROLE_TASK)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注role_idDECIMAIL(18,0)YESYESNO角色I(xiàn)Dtask_idDECIMAIL(18,0)YESYESNO任務(wù)IDcreated_timeDATETIMENONOYES創(chuàng)建時(shí)間created_byDECIMAIL(18,0)NONOYES被哪個(gè)用戶創(chuàng)建last_update_byDECIMAIL(18,0)NONOYES最后更新用戶last_update_timeDATETIMENO NOYES最后更新時(shí)間record_numberINTEGERNONONO版本控制 日志表該表主要存儲(chǔ)系統(tǒng)對(duì)數(shù)據(jù)庫(kù)表的操作歷史情況。表32 學(xué)生用戶表(SMART_STUDENT)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注student_idDECIMAIL(18,0)YESNONO自增IDstudent_noVARCHAR(50)NONONO學(xué)生NOuinVARCHAR(20)NONONOUINstudent_nameVARCHAR(50)NONONO學(xué)生姓名province_noVARCHAR(50)NONOYES省city_noVARCHAR(50)NONOYES市county_noVARCHAR(50)NONOYES區(qū)/縣ref_school_noVARCHAR(50)NONOYES學(xué)校ref_grade_noVARCHAR(50)NONOYES年級(jí)ref_class_noVARCHAR(50)NONOYES班級(jí)register_idBIGINTNONOYES注冊(cè)時(shí)的用戶IDtelVARCHAR(20)NONOYES聯(lián)系電話e_mailVARCHAR(50)NONOYESE_Mail地址addressVARCHAR(100)NONOYES地址信息register_dateDATETIMENONOYES注冊(cè)時(shí)間record_numberINTEGERNONONO版本控制remarkVARCHAR(100)NONOYES備注 用戶控制表該表主要用來(lái)索引教師用戶和學(xué)生用戶的用戶ID.表33 用戶控制表(PCM_USER)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注auto_idDECIMAIL(18,0)YESNONO自增IDuser_idDECIMAIL(18,0)NONONO用戶IDtypeVARCHAR(20)NONONO用戶類型passVARCHAR(50)NONONO密碼activated_timeDATETIMENONOYES激活時(shí)間locked_indicatorINTEGERNONONO是否被鎖is_loginVARCHAR(2)NONOYES是否登錄是登錄狀態(tài)deactivated_dateDATETIMENONOYES解除用戶日期created_byDECIMAIL(18,0)NONOYES被哪個(gè)用戶創(chuàng)建last_login_in_timeDATETIMENONOYES最后一次登錄時(shí)間last_update_timeDATETIMENONOYES最后一次更新時(shí)間last_updated_byDECIMAL(18,0)NONOYES最后一次更新用戶IDlast_login_out_timeDATETIMENONOYES最后一次注銷時(shí)間pwd_changed_dateDATETIMENONOYES密碼更改時(shí)間pwd_resetd_dateDATETIMENONOYES密碼重置時(shí)間record_numberINTEGERNONONO版本控制 角色表表34 角色表(PCM_USER)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注role_idDECIMAL(18,0)YESNONO角色I(xiàn)Drole_nameVARCHAR(50)NONONO角色名稱role_abbreviationVARCHAR(20)NONONO角色名稱簡(jiǎn)寫role_descriptionVARCHAR(100)NONOYES角色描述created_byDECIMAL(18,0)NONOYES角色創(chuàng)建者created_timeDATETITMENONOYES創(chuàng)建角色的時(shí)間last_update_byDECIMAL(18,0)NONOYES最后一個(gè)更新的用戶IDlast_update_timeDATETIMENONOYES最后更新的時(shí)間record_numberINTEGERNONONO版本控制 用戶角色表該表主要用戶存儲(chǔ)用戶和角色之間的關(guān)系。 教師用戶表教師用戶表主要存儲(chǔ)的信息是教師用戶以及學(xué)校領(lǐng)導(dǎo)之類用戶的信息：表31 教師用戶表(SMART_TEACHER)數(shù)據(jù)結(jié)構(gòu)字段名稱數(shù)據(jù)類型是否是主鍵是否是外鍵是否可NULL備注teacher_idDECIMAIL(18,0)YESNONO自增IDteacher_noVARCHAR(50)NONONO教師NOtypeVARCHAR(20)NONONO類型uinVARCHAR(20)NONONOUINteacher_nameVARCHAR(50)NONONO教師姓名province_noVARCHAR(50)NONOYES省city_noVARCHAR(50)NONOYES市 ounty_noVARCHAR(50)NONOYES區(qū)/縣ref_school_noVARCHAR(50)NONOYES學(xué)校grade_noVARCHAR(50)NONOYES年級(jí)class_noVARCHAR(50)NONOYES班級(jí)teacher_subjectVARCHAR(50)NONOYES所教課程telVARCHAR(20)NONOYES聯(lián)系電話e_mailVARCHAR(50)NONOYESEMAIL地址addressVARCHAR(100)NONOYES地址信息record_numberINTEGERNONONO版本控制remarkVARCHAR(100)NONOYES備注216。通常在Microsoft windows 2000 server服務(wù)器版上使用。本系統(tǒng)選用關(guān)系型數(shù)據(jù)庫(kù)SQL SERVER 2000。3 數(shù)據(jù)庫(kù)設(shè)計(jì)與構(gòu)架 數(shù)據(jù)庫(kù)設(shè)計(jì)數(shù)據(jù)庫(kù)是借助于計(jì)算機(jī)保存和管理大量復(fù)雜的數(shù)據(jù)和信息的軟件工具，數(shù)據(jù)庫(kù)技術(shù)主要研究如何科學(xué)地組織和存儲(chǔ)數(shù)據(jù)，如何高效地獲取、更新和加工處理數(shù)據(jù)，并保證數(shù)據(jù)的安全性、可靠性和持久性。n 應(yīng)用場(chǎng)景用戶在登錄系統(tǒng)后，看到的系統(tǒng)功能模塊表示他都有權(quán)對(duì)其進(jìn)行操作，而他無(wú)權(quán)管理的功能部分則根本看不到。 菜單權(quán)限控制n 功能需求要求不同的用戶登錄系統(tǒng)后，應(yīng)該根據(jù)他們?cè)谙到y(tǒng)中所具有的權(quán)限來(lái)進(jìn)行相應(yīng)的功能操作，并且要求用戶如果在系統(tǒng)中不應(yīng)該看到不在自己權(quán)限范圍內(nèi)的功能模塊。n 技術(shù)方案這兩種日志的產(chǎn)生并不相同，所以對(duì)他們的管理方式分成兩個(gè)模塊來(lái)完成，系統(tǒng)日志是系統(tǒng)對(duì)數(shù)據(jù)庫(kù)表的操作所產(chǎn)生生成的，這種日志數(shù)據(jù)比較復(fù)雜并且大多數(shù)據(jù)沒(méi)有什么意義；而另外一種是試卷日志，這中日志是為用戶操作試卷特意做，可以用這種數(shù)據(jù)來(lái)對(duì)用戶對(duì)試卷的操作進(jìn)行統(tǒng)計(jì)分析，這中數(shù)據(jù)比較重要。n 應(yīng)用場(chǎng)景用戶登錄系統(tǒng)之后，如果具有日志管理的權(quán)限，那么用戶可以搜索任何用戶過(guò)去對(duì)系統(tǒng)的一些操作并通過(guò)這系歷史數(shù)據(jù)，可以找回一些丟失的東西。n 模塊劃分搜索功能：可以通過(guò)匹配參數(shù)對(duì)用戶過(guò)去對(duì)系統(tǒng)的一些操作進(jìn)行查詢搜索，提供了對(duì)某些輸入?yún)?shù)的模糊匹配搜索。 日志管理n 功能需求日志管理由兩部分日志對(duì)象組成，系統(tǒng)日志（主要是指系統(tǒng)中表對(duì)象操作日志管理）和試卷日志管理（學(xué)生用戶和教師用戶對(duì)試卷的操作日志記錄管理）。設(shè)計(jì)界面如表22：表22 權(quán)限設(shè)置設(shè)計(jì)界面角色名稱角色1角色2角色3角色4任務(wù)1YY任務(wù)2YYY其中用戶和角色對(duì)應(yīng)的交叉值“Y”和“”，其中“Y”表示對(duì)應(yīng)的角色包含該任務(wù)，而“”卻表示相反，不包含該任務(wù)的意思。n 應(yīng)用場(chǎng)景管理員登錄系統(tǒng)之后，便可以用該功能來(lái)對(duì)任務(wù)和角色之間的管理進(jìn)行設(shè)置，通過(guò)對(duì)任務(wù)所屬角色的添加刪除來(lái)實(shí)現(xiàn)對(duì)權(quán)限的控制。n 模塊劃分搜索功能：該功能提供了模糊匹配搜索功能，搜索的對(duì)象主要包括兩個(gè)，角色和任務(wù)。 權(quán)限設(shè)置管理n 功能需求系統(tǒng)的每一個(gè)功能我們都把叫做是一個(gè)任務(wù)(task)并為它分配一個(gè)唯一code(taskcode)，系統(tǒng)的不同角色包含了不同的任務(wù)，我們?yōu)槊恳粋€(gè)角色設(shè)置其包含的任務(wù)，這樣用戶的權(quán)限范圍就由用戶所屬的角色確定了，而角色由角色所屬的任務(wù)確定。設(shè)計(jì)界面如表21：表21 用戶角色設(shè)置設(shè)計(jì)界面UIN用戶名角色1角色2角色3UIN1用戶1YYUIN2用戶2YY其中用戶和角色對(duì)應(yīng)的交叉值“Y”和“”，其中“Y”表示對(duì)應(yīng)的用戶具有該角色，而“”卻表示相反，沒(méi)有該角色的意思。n 應(yīng)用場(chǎng)景系統(tǒng)管理員登錄系統(tǒng)后，便可以對(duì)用戶的權(quán)限進(jìn)行管理設(shè)置，為這些用戶分配他們所屬于的角色對(duì)象。n 模塊劃分搜索功能：該功能主要是搜索當(dāng)前系統(tǒng)中所具有的角色或用戶，主要為角色設(shè)置管理提供管理的對(duì)象。n 技術(shù)方案角色的管理主要采用比較傳統(tǒng)方式來(lái)實(shí)現(xiàn)。角色管理：通過(guò)搜索功能可以搜索出本系統(tǒng)的所有角色，如果權(quán)限足夠還可以更改這些角色，可以執(zhí)行以下操作，添加角色、刪除角色、編輯角色。該功能主要為系統(tǒng)管理員提供來(lái)管理用戶在系統(tǒng)中所具有的權(quán)限功能，來(lái)為這些用戶分配他們的權(quán)限范圍，保證系統(tǒng)的安全。 角色管理n 功能需求系統(tǒng)為用戶提供不同功能權(quán)限的角色對(duì)象，用戶擁有的功能是由用戶擁有的角色對(duì)象來(lái)確定，一個(gè)用戶可以擁有多個(gè)角色對(duì)象，用戶的功能是由這多個(gè)角色對(duì)象的并集。同時(shí)也可以向系統(tǒng)添加新的用戶，如果所更新的用戶已經(jīng)登錄進(jìn)了系統(tǒng)，我們還可以將其強(qiáng)制注銷。強(qiáng)制用戶注銷：系統(tǒng)管理員可以對(duì)當(dāng)前系統(tǒng)已經(jīng)登錄的用戶進(jìn)行強(qiáng)制性的注銷。刪除功能：如果用戶具有相應(yīng)的權(quán)限，則對(duì)