用户角色权限管理系统毕业论文

1 前言 4 目的 4 范围 4 有关本系统中的定义 4 2 资料引用 4 3 设计思路 4 数据层设计 5 user_book表的触发器 5 用户续借图书的存储过程 6 到期催还表的视图 7 数据链接层设计 8 UserBook Entity Bean设计 9 UserConsumer Entity Bean设计 10 UserLogBook Entity Bean设计 11 数据逻辑层设计 12 TheBook Session Bean设计 13 TheUser Session Bean设计 14 TheLog Session Bean设计 15 网络应用层设计 15 CheckValue bean 16 EnCode bean 16 JDBCBean bean 16 Rank bean 16 SetUp bean 16 SplitPage bean 17 UserLogin bean 17 SearchBook bean 17 SearchDeadline bean 17 ValidateIMG servlet 17 GetDelete servlet servlet 17 GetBookSubmit servlet 18 GetUserSubmit servlet 18 GetRenewBook servlet 18 GetBorrowBook servlet 18 GetReturnBook servlet 18 4 程序架构 18 程序组织结构 18 功能权限划分 20 WEB程序/页面设计 21 本系统实现的功能 22 5 任务分工 22 1 前言 目的 本文档详细描述了图书管理系统的设计，主要是为开发人员提供，使其对本项目的构建和维护有深入的了解。 范围 本文档的描述只针对图书管理系统的版本。 有关本系统中的定义 以下是本说明书中用到的专门术语的定义和外文首字母组词的原词组： 术语或缩写 定义与描述 booksManager 本系统的名称 Reader 系统权限：普通读者 BookAdmin 系统权限：图书管理员 UserAdmin 系统权限：用户管理员 SuperAdmin 系统权限：超级管理员（系统管理员） Undergraduate 系统用户角色：本科生 Graduate 系统用户角色：研究生 Teacher 系统用户角色：教师 2 资料引用 清华大学《应用软件平台与核心技术》讲义 顾明 清华大学《应用软件平台与核心技术》助教文档 张伟业、魏岚、陈勇、林彩荣 《精通EJB（第二版）》 《J2EE应用与BEA Web Logic Server》，刑国庆等译，电子工业出版社 《设计模式——可复用面向对象软件的基础》，Erich Gamma等，机械工业出版社 3 设计思路 本系统严格按照4层结构设计，分为数据层（SQL server），数据链接层（entity bean），数据逻辑层（session bean），网络应用层（java bean, java servlet, java serverpage）。 四层之间完全独立，可以部署在四台服务器上运行，体现了分布式应用的思想。 数据层的功能严格来说是实现基本的数据存储（逻辑处理功能应该全部交给CMP管理），但因为学习原因，在数据库中也用到了一些逻辑处理，如使用了存储过程+系统级临时表处理读者续借图书的功能、使用触发器防止未还书的用户和未归还的图书被注销以及使用视图检测借书记录实现到期催还功能。 数据链接层实现了和数据库的连接，作用在于屏蔽数据库和平台之间的差异，做到底层无关性。本层利用了模糊查找、多表映射、Relationship等技术，通过find,select方法数据的查找功能，抛出聚集对象或远程接口对象给下一层。 数据逻辑层实现了对数据的逻辑处理，例如将远程接口对象转化为值对象、将聚集对象转化为值对象向量、利用日期类完成查找两个特定日期之间的记录等相对复杂的计算。 网络应用层完成页面跳转和页面显示等应用功能，还有一些附加功能如：图片验证，登录验证，等级控制，代码过滤，分页控制，输入值检测、借书日志打印、系统运行日志记录以及系统设置等。（使用了JDBC实现存储过程和模糊查找图书的功能） 数据层设计 数据库表 表名 功能描述 user_consumer 记录了用户的所有信息 user_book 记录了图书的所有信息 user_logBook 记录了用户使用本系统的信息，保留了所有的借书记录，可作为系统日志和报表资料 user_book表的触发器 用到的触发器之一，作用：如果要注销的图书被外借没有归还，则回滚此删除操作。 CREATE TRIGGER bookhavelog ON FOR DELETE AS declare @bookISBN varchar(50) select @bookISBN=book_ISBN from deleted if exists(select * from user_logBook where logb_book_ISBN=@bookISBN and logb_backdate is null) begin rollback return end 用户续借图书的存储过程 利用存储过程实现用户续借图书的逻辑操作，根据用户的当前信息判断其是否有续借的权限，并把处理结果输出到临时表中去。 CREATE PROCEDURE user_renew_book @xxxparm int AS CREATE TABLE ##temp(statement varchar(50)) DECLARE @username varchar(50) SET @username=(select logb_cons_username from user_logBook where ID=@xxxparm) IF @username is null BEGIN INSERT INTO ##temp VALUES ('The ID is not EXIST') RETURN END DECLARE @timelimit int SET @timelimit=(select logb_timelimit from user_logBook where ID=@xxxparm) DECLARE @renewday int SET @renewday=(select cons_maxday from user_consumer where cons_username=@username) DECLARE @maxrenew int SET @maxrenew=(select cons_maxrenew from user_consumer where cons_username=@username) IF (@renewday*@maxrenew)>=@timelimit BEGIN update user_logBook set logb_timelimit=logb_timelimit+@renewday where ID=@xxxparm --update user_consumer set cons_maxrenews=cons_maxrenews-1 where cons_username=@username INSERT INTO ##temp VALUES ('renew successful') RETURN END ELSE BEGIN INSERT INTO ##temp VALUES ('You are not allowed to renew the book') RETURN END GO 到期催还表的视图 利用DATEDIFF，DATEADD，CAST，GETDATE等函数从借书记录表中计算出到期的记录，然后根据此记录找出相应的读者信息，在网页上以email形式催还。 CREATE VIEW AS SELECT TOP 100 PERCENT , , DATEADD([day], , CAST( AS datetime)) AS deadline_date, GETDATE() AS now_date, , , , , , , , , , , , FROM INNER JOIN ON = INNER JOIN ON = WHERE (DATEDIFF([day], DATEADD([day], , CAST( AS datetime)), GETDATE()) >= 0) AND ( IS NULL) ORDER BY DESC 数据链接层设计 entity bean UserBook Entity Bean设计 userbook remotehome接口 方法 描述 findAllBook 得到所有的图书信息 findByISBN 通过图书的书号得到图书的信息 findSearcher 利用关键字模糊查找图书信息 selectUserByBookISBN (userbook remote) 利用select方法实现多表相关的查找 findSearcher实现模糊查找的代码： select object(p) from UserBook as p where like concat(concat('%',?1),'%') or like ?1 or like ?1 or like ?1 or like ?1 or like concat(concat('%',?1),'%') or like ?1 UserConsumer Entity Bean设计 UserConsumer remotehome接口 方法 描述 findAllUser 查找所有的用户信息 findByUsername 通过用户名查找用户信息 findSearcher 利用关键字模糊查找用户信息 selectBookByUsername (userconsumer remote) 利用select方法实现多表相关的查找 findSearcher实现模糊查找的代码： select object(p) from UserConsumer as p where like concat(concat('%',?1),'%') or like ?1 or like concat(concat('%',?1),'%') or like ?1 or like ?1 UserLogBook Entity Bean设计 UserLogBook remotehome接口 方法 描述 findallbybookISBN 查找此书所有的借阅记录 findbybookISBN 查找此书当前的借出记录 findallbyusername 查找此用户所有的借阅记录 findbyusername 查找此用户当前的借出书记录 findbacklog 得到所有已经归还图书的借书记录 findoutlog 得到所有尚未归还图书的借书记录 findbyID 通过记录流水号查找借书记录 findlogbyday 查找某一日期的借书记录 （模糊匹配，例如提交“2004-5”可得到最终记录时间——借阅或归还在2004年5月份的所有借书记录） findallog 得到所有的借书记录 FindLogByDay通过模糊匹配得到一组最终记录时间的代码： select object(p) from UserLogBook as p where ( is null and like concat(concat('%',?1),'%') ) or ( is not null and like concat(concat('%',?1),'%') ) 数据逻辑层设计 session bean TheBook Session Bean设计 TheBook bean 实现图书的增删改查以及模糊搜索、通过书查读者等功能 方法内部实现所有的逻辑处理和转化，返回到远程接口值对象或值对象向量 TheUser Session Bean设计 TheUser bean 实现用户（读者）的增删改查以及模糊搜索、通过读者查书等功能 方法内部实现所有的逻辑处理和转化，返回到远程接口值对象或值对象向量 TheLog Session Bean设计 TheLog bean 主要实现对日志（借书记录）的各项操作，提供多种获得日志的方法（按读者、按图书、按日期、按借还状态等），方法内部实现所有的逻辑处理和转化，返回到远程接口值对象或值对象向量，另外还有如下方法： 方法 功能 public boolean userBorrowBook(String username, String bookISBN) 以一个事务封装读者借书的所有逻辑操作，借书成功返回真值，无法借书返回假值，调用enCode bean对中文进行转码 public boolean userReturnBook(String logbid) 以一个事务封装读者还书的所有逻辑操作，即实现使一笔借书记录销账的功能，调用enCode bean对中文进行转码 public Vector showLogBetweenDays(String dayBegin, String dayEnd) 返回两个日期之间的所有日志，主要利用Calendar类实现 网络应用层设计 本层本着面向对象思想的封装性、数据模糊性、可重用性等原则设计。 本着系统运行错误在系统中打印（）、用户输入和误操作错误导向友好的错误处理页并给出友好的提示的错误处理原则。 每次对会话bean的调用写入系统运行日志文件，默认路径是C:\\。 CheckValue bean 封装多个静态方法。 可以用于检测某表中某个字段是否已经存在某个值（可用于检测重名用户、重号图书）、检测用户名合法性、检测密码合法性、检测年龄合法性、检测电子邮件合法性、检测数字合法性、检测日期合法性等。 EnCode bean 封装编码转码工作： html显示转码，例如：将<转为<，将>转为&rt;，将数据库中的换行转为html中的换行等等，这样可以屏蔽用户提交文本中的可执行代码。 可重载的中文转码。 密码的加密和解密编码。 JDBCBean bean 封装所有的数据库操作。包括一个带结果集返回的SQL执行方法和一个不带结果集返回的SQL执行方法。 Rank bean 封装4种权限（普通读者、用户管理员、图书管理员、系统管理员）的页面访问，相当于页面加锁功能。 SetUp bean public static String title="SuperLibrary";//系统名称 public static String dbS="booksManagerDS";//数据库的JNDI名 public static String errorPage="";//友好的错误处理页，用get方法传递出错原因 public static String homePage="";//默认首页 //权限------------------------------------------------------------------------- public static String Reader="Reader";//读者 public static String UserAdmin="UserAdmin";//用户管理员 public static String BookAdmin="BookAdmin";//图书管理员 public static String SuperAdmin="SuperAdmin";//系统管理员 //等级------------------------------------------------------------------------- public static String Undergraduate="Undergraduate";//本科生 public static int UndergraduateRenew=1;//本科生可续借的次数 public static int UndergraduateMaxday=30;//本科生一次可借的天数 public static String Graduate="Graduate";//研究生 public static int GraduateRenew=2;//研究生可续借的次数 public static int GraduateMaxday=45;//研究生一次可借的天数 public static String Teacher="Teacher";//教师 public static int TeacherRenew=3;//教师可续借的次数 public static int TeacherMaxday=60;//教师一次可借的天数 //---------------------------------------------------------------------------- public static int rsPerPage=5;//每页显示记录的数量 public static int minBooks=4;//系统默认的最小借书数 SplitPage bean 将数据记录分页的逻辑实现和页面显示（最简，可在外部由样式表美化）封装在一个bean中，重用时实际只需要传递一个记录集数量的为参数即可，可重用。一般作为session级java bean在页面中被调用，在会话中保存用户对此页面的访问状态，在会话结束之前始终记忆用户访问此页对应的页码。 UserLogin bean 将用户登录的逻辑实现和页面显示（最简，可在外部由样式表美化）封装在一个bean中，包括对用户各种登录情况的处理，可重用。 SearchBook bean 利用JDBC实现模糊查找和按指定类别精确查找图书的功能。 SearchDeadline bean 利用JDBC调用视图实现到期图书的催还功能。 ValidateIMG servlet 动态生成含有随机验证码的图片，在生成图片的同时将验证码写入session中，与用户的登录输入比较。可有效的防止机器人登录。 GetDelete servlet servlet 处理图书、用户、日志的注销操作，根据返回值进行相应页面的跳转。 GetBookSubmit servlet 处理图书的入库和图书信息的修改，根据返回值进行相应页面的跳转。 GetUserSubmit servlet 处理用户的注册和用户信息的修改，根据返回值进行相应页面的跳转。 GetRenewBook servlet 处理用户续借图书的请求(JDBC调用存储过程实现)，从系统临时表中读取状态值，根据状态值进行相应页面的跳转。 GetBorrowBook servlet 处理用户的借书请求，将用户借书限额已满、库存为零等错误导向友好的错误页，如果借书成功则跳转到图书信息页面，并给与相应的提示。 GetReturnBook servlet 处理用户的还书请求，如果还书成功则跳转到用户的借书记录页面，并给与相应的提示。 4 程序架构 程序组织结构 说明：图书搜索和用户登录看作系统外部功能，通过JDBC直接调用数据库，其中用户登录模块封装在一个java bean中，可重用。另外，用户续借图书是通过存储过程实现，从而绕过了使用CMP技术管理事务的实体bean。 本系统其余程序的组织结构严格按照下图实现： 程序组织结构图 功能权限划分 站点页面地图 权限名称 系统定义字符 权限 可访问页面 普通读者 Reader 查看自己的信息（还书、续借）； 修改自己的信息； 查看图书（借书)； userModify userView booklist 图书管理员 BookAdmin 拥有普通读者的权限； 图书的增删改查； 到期催还； userModify userView booklist bookAdder bookModify deadline 用户管理员 UserAdmin 拥有普通读者的权限； 用户的增删改查； userModify userView booklist userRegister userModify userList 系统管理员 SuperAdmin 拥有图书管理员和用户管理员的权限； 查看系统日志； 删除系统日志； 系统设置； 包括(系统设置，利用application级java bean控制整个应用程序)在内的所有页面 WEB程序/页面设计 利用代码关闭客户端的输入法，实现用户名、密码不能出现中文的问题。 利用onfocus=() onmouseover=()代码使文本框自动吸附获得焦点，方便用户输入。 利用WMODE="transparent"参数使flash的背景透明，更好的融入网页。 在每页中，利用代码： 嵌入上下导航条，使网站导航明确，方便用户浏览。 在网页头部加入代码： 使客户端不缓存网页，保证了客户每次浏览该页都从服务器获得最新的版本，以求正确显示。 提供智能搜索（获得尽可能多的匹配）和精确搜索（获得尽可能精确的匹配）图书，服务器端编程都采用模糊查找的方式。 在客户端用javascript对表单提交进行第一次验码，通过后提交到服务器端，再进行第二次验码，验码包括：用户名是否重复、年龄是不是合适的数字，两次密码输入的是否一致、电子邮件是否合法、密码是否太短、用户名是否太短、用户名密码是否为空等等。 利用随机生成JPG图片验证码的方法，防止机器人登录。 在页面中使用session级java bean实现分页，在会话中保存用户对此页面的访问状态，在会话结束之前始终记忆用户访问此页对应的页码。 在页面中使用application级java bean实现安全的系统设置，当服务器启动后，即可对系统运行参数进行应用程序级的设置，只要服务器不关闭，此设置始终有效且作用于所有用户，如果设置不慎造成系统错误或想恢复系统默认设置，则只需重新启动服务器即可。 在对会话bean的调用包ejbClient中，创建系统运行日志，通过包中的writeF类写入web服务器的C:\\中，可做查询用。 本系统实现的功能 确定图书的基本信息，有书名、作者、出版日期、当前借阅状态等属性 系统的使用者包括读者、图书管理员、用户管理员、系统管理员四种 读者可以查询图书；图书管理员可以完成图书管理、借阅管理；读者管理员可以完成读者管理的功能；系统管理员可以使用系统的所有功能 图书管理：新书登记，图书查询，图书注销； 借阅管理：借书，还书，查询到期读者 读者管理：增加读者、删除读者、查询读者、读者类别管理（设置研究生，本科生，教师的可借册数，可借天数，可续借次数等） 系统管理：系统管理员使用，包括用户权限管理（增加用户，删除用户，密码修改等），系统借书日志，系统运行日志，系统设置等功能 页面输入有验码，密码存取有加密 图书到期催还 体现分层设计思想，使用MVC架构 实现了多个Beans，Bean之间实现了对应的关系 使用了EJB QL，事务控制等 使用了jsp->sessionBean->entityBean->数据库模式 数据库使用了触发器和存储过程等一些高级技术