技术环境
jdk版本:1.8 及以上
ide工具:Eclipse或者 IDEA
数据库: mysql5.7
编程语言: Java
java框架:SpringBoot
maven: 3.6.1
详细技术:HTML+CSS+JAVA+SpringBoot+MYSQL+VUE+MAVEN
功能设计
本课题要求实现一套社区医院管理系统,系统主要包括管理员模块和用户、门诊医生模块功能模块。
(1)管理员用例图如下所示:
(2)门诊医生用例图如下所示:
(3)用户用例图如下所示:
系统总体功能结构图如下所示:
本程序在设计结构选择上首选B/S,也是为了满足程序今后升级便利,以及程序低维护成本的要求。本程序的网络拓扑设计也会在下图展示,通过图形的方式来描述更容易理解。
系统实现效果
前台用户功能模块
当用户打开系统的网址后,首先看到的就是首页界面。在这里,用户能够看到社区医院管理系统的导航条显示系统首页、门诊医生、特殊服务、个人中心等。系统首页界面如图所示:
当用户进入前台系统进行相关操作前必须先注册登录,在注册页面填写用户账号、密码等信息,前端将这些信息通过HTTP请求发送到Java后端。后端处理这些信息,检查用户名是否唯一,并将新用户数据存入MySQL数据库。完成后,后端向前端发送注册成功的确认,前端随后通知用户完成注册。这个过程实现了新用户的数据收集、验证和存储。如图所示。
点击门诊医生,用户在门诊医生页面可以查看医生姓名、科室名称、职称、专业擅长、联系电话、上班时间、头像、点击次数、收藏数等信息;还可以点击问诊和收藏等操作;如图所示。
点击特殊服务,用户在特殊服务页面搜索栏输入服务名称,进行查询,还可以查看服务名称、服务类型、服务宗旨、服务价格、服务电话、服务图片、点击次数、收藏数等信息,还可以进行预约、收藏等操作;如图所示。
用户点击个人中心,在个人中心页面可以更新个人详细信息,还可以对修改密码、问诊记录、诊断信息、病历信息、住院办理、出院办理、服务预约、开药记录、我的收藏进行详细操作;如图所示:
后台管理员功能模块
管理员登录,通过登录页面输入用户名、密码、选择角色等信息,进行登录操作,如图所示。
管理员点击登录按钮页面跳转到社区医院管理系统对系统首页、用户、门诊医生、科室信息、问诊记录、诊断信息、病历信息、住院办理、出院办理、特殊服务、服务类型、服务预约、药品信息、开药记录、轮播图管理、我的信息等功能,进行相应操作,如图5-8所示。
门诊医生信息功能在视图层(view层)进行交互,比如点击“增加”按钮或填写门诊医生信息表单。这些门诊医生信息动作被视图层捕获并作为请求发送给相应的控制器层(control1er层)。控制器接收到这些请求后,调用服务层(service层)以执行相关的业务逻辑,例如验证输入数据的有效性和与数据库的交互。服务层处理完这些逻辑后,进一步与数据访问对象层(DAO层)交互,后者负责具体的数据操作如搜索、增加、更新或删除门诊医生信息,并将操作结果返回给控制器。最终,控制器根据这些结果更新视图层,以便门诊医生信息功能可以看到最新的信息或相应的操作反馈。在门诊医生信息页面的输入栏中输入医生姓名、科室名称、职称进行搜索,可以查看到门诊医生详细信息,并根据需要进行修改或者删除等操作;如图所示:
管理员点击问诊记录,在问诊记录页面对医生姓名、科室名称、职称、头像、问诊时间、用户账号、用户姓名、性别、年龄、回复内容等信息,进行搜索或删除问诊记录等操作。如图所示。
管理员点击诊断信息,在诊断信息页面对用户账号、用户姓名、性别、年龄、头像、症状描述、特征情况、检查结果、主要诊断、次要诊断、诊断日期、医生姓名等信息,进行搜索或删除诊断信息等操作。如图所示。
管理员点击病历信息,在病历信息页面对用户账号、用户姓名、性别、年龄、头像、病历号、主要症状、治疗方案、注意事项、诊断时间、医生姓名等信息,进行搜索或删除病历信息等操作。如图所示:
管理员点击住院办理,在住院办理页面对用户账号、用户姓名、性别、年龄、头像、住院号、病历号、住院时间、住院天数、住院押金、医生姓名、是否支付等信息,进行搜索或删除住院办理等操作。如图所示:
管理员点击出院办理,在出院办理页面对用户账号、用户姓名、性别、年龄、头像、住院号、病历号、出院时间、住院费用、住院押金、补交金额、医生姓名、是否支付等信息,进行搜索或删除出院办理等操作。如图所示:
后台医生功能模块
门诊医生点击后台管理,然后页面跳转到系统后台,在门诊医生主页面,主要包括对系统首页、问诊记录、诊断信息、病历信息、住院办理、出院办理、药品信息、开药记录、我的信息等功能进行操作。门诊医生主页面如图所示:
海量实战案例
所有实战项目源码均为博主收集和开发,亲测可用,质量保障,大家可以放心使用,当然也可根据需求定制开发。
代码参考
// 忽略权限验证的注解
@IgnoreAuth
@PostMapping(value = "/login")
public R login(String username, String password, String captcha, HttpServletRequest request) {
// 查询用户信息
UsersEntity user = userService.selectOne(new EntityWrapper<UsersEntity>().eq("username", username));
// 判断用户是否存在或密码是否正确
if(user==null || !user.getPassword().equals(password)) {
return R.error("账号或密码不正确");
}
// 生成token
String token = tokenService.generateToken(user.getId(),username, "users", user.getRole());
return R.ok().put("token", token);
}
// 生成token
@Override
public String generateToken(Long userid,String username, String tableName, String role) {
// 查询是否存在已有token
TokenEntity tokenEntity = this.selectOne(new EntityWrapper<TokenEntity>().eq("userid", userid).eq("role", role));
// 生成随机token字符串
String token = CommonUtil.getRandomString(32);
// 设置token过期时间为1小时后
Calendar cal = Calendar.getInstance();
cal.setTime(new Date());
cal.add(Calendar.HOUR_OF_DAY, 1);
if(tokenEntity!=null) {
// 更新token信息
tokenEntity.setToken(token);
tokenEntity.setExpiratedtime(cal.getTime());
this.updateById(tokenEntity);
} else {
// 新建token记录
this.insert(new TokenEntity(userid,username, tableName, role, token, cal.getTime()));
}
return token;
}
/**
* 权限(Token)验证拦截器
*/
@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
// 定义Token在请求Header中的键名
public static final String LOGIN_TOKEN_KEY = "Token";
@Autowired
private TokenService tokenService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 支持跨域请求
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
// 跨域时会首先发送一个OPTIONS请求,这里我们给OPTIONS请求直接返回正常状态
if (request.getMethod().equals(RequestMethod.OPTIONS.name())) {
response.setStatus(HttpStatus.OK.value());
return false;
}
// 获取HandlerMethod注解
IgnoreAuth annotation;
if (handler instanceof HandlerMethod) {
annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
} else {
return true;
}
// 从header中获取token
String token = request.getHeader(LOGIN_TOKEN_KEY);
/**
* 不需要验证权限的方法直接放过
*/
if(annotation!=null) {
return true;
}
// 根据token获取token实体
TokenEntity tokenEntity = null;
if(StringUtils.isNotBlank(token)) {
tokenEntity = tokenService.getTokenEntity(token);
}
if(tokenEntity != null) {
// 将用户信息存入session
request.getSession().setAttribute("userId", tokenEntity.getUserid());
request.getSession().setAttribute("role", tokenEntity.getRole());
request.getSession().setAttribute("tableName", tokenEntity.getTablename());
request.getSession().setAttribute("username", tokenEntity.getUsername());
return true;
}
// 验证失败,返回401错误和提示信息
PrintWriter writer = null;
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
try {
writer = response.getWriter();
writer.print(JSONObject.toJSONString(R.error(401, "请先登录")));
} finally {
if(writer != null){
writer.close();
}
}
return false;
}
}
这段Java代码主要是一个登录功能的实现,涉及到生成Token和权限验证的拦截器。
@IgnoreAuth 注解:这是一个自定义的注解,用于标识不需要进行权限验证的方法。
@PostMapping(value = “/login”):这是一个使用POST请求方式的登录接口。
login 方法:该方法接收用户名、密码和验证码作为参数,并返回一个包含生成的Token的响应对象。首先通过用户名查询用户信息,然后判断用户是否存在并验证密码是否正确。如果验证失败,则返回错误提示;如果验证成功,则调用 generateToken 方法生成Token,并将其添加到响应对象中返回。
generateToken 方法:该方法用于生成Token。首先查询是否存在已有的Token实体,然后生成一个随机的Token字符串。接下来,设置Token的过期时间为当前时间加上1小时,并根据情况进行更新或插入Token记录。最后返回生成的Token字符串。
AuthorizationInterceptor 类:这是一个权限验证拦截器实现类。它实现了 HandlerInterceptor 接口,用于在请求处理之前进行权限验证。在 preHandle 方法中,首先设置支持跨域请求的相关头信息,并处理跨域时的 OPTIONS 请求。然后,通过反射获取请求处理方法上的 @IgnoreAuth 注解,如果存在该注解,则直接放过。接着,从请求头中获取 Token,并根据 Token 获取对应的 Token 实体。如果 Token 实体存在,则将用户信息存入session,并放行请求。如果验证失败,则返回401错误和相应的提示信息。
总结,这段代码实现了一个基本的登录功能,并加入了对权限的验证拦截,确保只有拥有有效 Token 的用户才能访问受限资源。
源码及文档获取
README.md · yuanmadd/HuoQuYuanMa - Gitee.com