技术环境
jdk版本：1.8 及以上
ide工具：Eclipse或者 IDEA
数据库: mysql5.7
编程语言: Java
java框架：SpringBoot
maven: 3.6.1
详细技术：HTML+CSS+JAVA+SpringBoot+MYSQL+VUE+MAVEN
功能设计
本次的毕业设计主要就是设计并开发一个智慧学生校舍系统。使用数据库mysql。系统主要包括个人中心、学生管理、教师管理、宿管管理、外来人员管理、维修人员管理、学生信息管理、学生签到管理、学生物品管理、口令码管理、学生进出宿舍管理、教师进出宿舍管理、申请信息管理、导员确认管理、宿舍物品管理、公告物品管理、预约使用管理、取消预约管理、水电信息管理、宿舍卫生管理、晚归未归登记管理、失物招领管理、寻物启事管理、违纪登记管理、环境信息管理、通知公告管理、学生报修管理、报修接单管理、报修订单管理、学生评价管理、排行榜管理、交流论坛、留言板管理、系统管理等功能；本管理系统的用例图根据角色权限进行分类，主要可分为管理员用例、学生用例、教师用例、宿管用例、外来人员用例和维修人员用例。
（1）管理员用例图
管理员用例图依据管理员的权限需求以及对系统的管理需求进行分析，主要包括了个人中心、学生管理、教师管理、宿管管理、外来人员管理、维修人员管理、学生信息管理、学生签到管理、学生物品管理、口令码管理、学生进出宿舍管理、教师进出宿舍管理、申请信息管理、导员确认管理、宿舍物品管理、公告物品管理、预约使用管理、取消预约管理、水电信息管理、宿舍卫生管理、晚归未归登记管理、失物招领管理、寻物启事管理、违纪登记管理、环境信息管理、通知公告管理、学生报修管理、报修接单管理、报修订单管理、学生评价管理、排行榜管理、交流论坛、留言板管理、系统管理等，管理员用例图如下所示：
（2）宿管用例图
宿管用例图根据宿管的需求进行分析，包括个人中心、学生管理、外来人员管理、维修人员管理、学生信息管理、学生签到管理、学生物品管理、口令码管理、学生进出宿舍管理、教师进出宿舍管理、申请信息管理、导员确认管理、宿舍物品管理、公告物品管理、预约使用管理、取消预约管理、水电信息管理、宿舍卫生管理、晚归未归登记管理、失物招领管理、寻物启事管理、违纪登记管理、环境信息管理、通知公告管理、学生报修管理、报修接单管理、报修订单管理、学生评价管理、排行榜管理等。宿管用例图如下所示：
（3）学生用例图
学生用例图根据学生的需求进行分析，包括首页、公告物品、宿舍卫生、失物招领、寻物启事、通知公告、排行榜、交流论坛、留言板、后台管理、个人中心等。学生用例图如下所示：
（4）教师用例图
教师用例图根据教师的需求进行分析，包括首页、个人中心、学生管理、学生信息管理、教师进出宿舍管理、导员确认管理等。教师用例图如下所示：
（5）外来人员用例图
外来人员用例图根据外来人员的需求进行首页、个人中心、申请信息管理、导员确认管理等。外来人员用例图如下所示：
（6）维修人员用例图
维修人员用例图根据维修人员的需求进行分析，包括首页、个人中心、学生报修管理、报修接单管理、报修订单管理、学生评价管理等。维修人员用例图如下所示：
本程序在设计结构选择上首选B/S，也是为了满足程序今后升级便利，以及程序低维护成本的要求。本程序的网络拓扑设计也会在下图展示，通过图形的方式来描述更容易理解。
系统实现效果
系统前台功能模块
当人们打开系统的网址后，首先看到的就是首页界面。在这里，人们能够看到智慧学生校舍系统的导航条，通过导航条导航进入各功能展示页面进行操作。系统首页界面如图所示：
系统登录，在登录页面选择权限，在正确输入用户名和密码后，进入操作系统进行操作；如图所示。
公告物品：在公告物品页面输入物品名称、物品分类和状态进行查询公告物品详情信息，并根据需要对公告物品详情页面进行预约使用操作；公告物品详情页面如图所示：
失物招领：在失物招领页面中输入物品名称、拾得地址和姓名进行查询失物招领详情页面，并根据需要对失物招领详情页面进行收藏操作；失物招领详情页面如图所示：
个人中心：在个人中心页面可以更新个人详情信息，还可以对我的发布和我的收藏页面进行操作；如图所示：
管理员功能模块
管理员进入主页面，主要功能包括对个人中心、学生管理、教师管理、宿管管理、外来人员管理、维修人员管理、学生信息管理、学生签到管理、学生物品管理、口令码管理、学生进出宿舍管理、教师进出宿舍管理、申请信息管理、导员确认管理、宿舍物品管理、公告物品管理、预约使用管理、取消预约管理、水电信息管理、宿舍卫生管理、晚归未归登记管理、失物招领管理、寻物启事管理、违纪登记管理、环境信息管理、通知公告管理、学生报修管理、报修接单管理、报修订单管理、学生评价管理、排行榜管理、交流论坛、留言板管理、系统管理等进行操作。
管理员点击教师管理。在教师页面输入教师姓名、性别、当前职位和专业名称可以查询、新增或删除教师列表，并根据需要对教师详情信息进行查看详情、修改或删除操作。如图所示：
管理员点击宿管管理。在宿管页面输入宿管账号、宿管姓名、楼栋号和宿管职级可以查询、新增或删除宿管列表，并根据需要对宿管详情信息进行查看详情、修改或删除操作。如图所示：
管理员点击外来人员管理。在外来人员页面输入账号和姓名可以查询、新增或删除外来人员列表，并根据需要对外来人员详情信息进行查看详情、修改或删除操作。如图所示：
管理员点击维修人员管理。在维修人员页面输入维修账号和维修姓名可以查询、新增或删除维修人员列表，并根据需要对维修人员详情信息进行查看详情、修改或删除操作。如图所示：
管理员点击报修订单管理。在报修订单页面输入报修名称、处理状态、姓名、宿舍号和是否通过进行查询或删除报修订单列表，并根据需要对报修订单详情信息进行查看详情或删除等操作。如图所示：
管理员点击交流论坛。在交流论坛页面输入帖子标题进行查询或删除交流论坛列表，并根据需要对交流论坛详情信息进行查看详情、修改、查看评论或删除等操作。如图所示：
管理员点击留言板管理，在留言板页面输入用户名可以查询或删除留言板列表，并根据需要对留言板详情信息进行查看详情、修改、回复或删除操作；如图所示：
海量实战案例
所有实战项目源码均为博主收集和开发，亲测可用，质量保障，大家可以放心使用，当然也可根据需求定制开发。
代码参考
// 忽略权限验证的注解
@IgnoreAuth
@PostMapping(value = "/login")
public R login(String username, String password, String captcha, HttpServletRequest request) {
// 查询用户信息
UsersEntity user = userService.selectOne(new EntityWrapper<UsersEntity>().eq("username", username));
// 判断用户是否存在或密码是否正确
if(user==null || !user.getPassword().equals(password)) {
return R.error("账号或密码不正确");
}
// 生成token
String token = tokenService.generateToken(user.getId(),username, "users", user.getRole());
return R.ok().put("token", token);
}
// 生成token
@Override
public String generateToken(Long userid,String username, String tableName, String role) {
// 查询是否存在已有token
TokenEntity tokenEntity = this.selectOne(new EntityWrapper<TokenEntity>().eq("userid", userid).eq("role", role));
// 生成随机token字符串
String token = CommonUtil.getRandomString(32);
// 设置token过期时间为1小时后
Calendar cal = Calendar.getInstance();
cal.setTime(new Date());
cal.add(Calendar.HOUR_OF_DAY, 1);
if(tokenEntity!=null) {
// 更新token信息
tokenEntity.setToken(token);
tokenEntity.setExpiratedtime(cal.getTime());
this.updateById(tokenEntity);
} else {
// 新建token记录
this.insert(new TokenEntity(userid,username, tableName, role, token, cal.getTime()));
}
return token;
}
/**
* 权限(Token)验证拦截器
*/
@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
// 定义Token在请求Header中的键名
public static final String LOGIN_TOKEN_KEY = "Token";
@Autowired
private TokenService tokenService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 支持跨域请求
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
// 跨域时会首先发送一个OPTIONS请求，这里我们给OPTIONS请求直接返回正常状态
if (request.getMethod().equals(RequestMethod.OPTIONS.name())) {
response.setStatus(HttpStatus.OK.value());
return false;
}
// 获取HandlerMethod注解
IgnoreAuth annotation;
if (handler instanceof HandlerMethod) {
annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
} else {
return true;
}
// 从header中获取token
String token = request.getHeader(LOGIN_TOKEN_KEY);
/**
* 不需要验证权限的方法直接放过
*/
if(annotation!=null) {
return true;
}
// 根据token获取token实体
TokenEntity tokenEntity = null;
if(StringUtils.isNotBlank(token)) {
tokenEntity = tokenService.getTokenEntity(token);
}
if(tokenEntity != null) {
// 将用户信息存入session
request.getSession().setAttribute("userId", tokenEntity.getUserid());
request.getSession().setAttribute("role", tokenEntity.getRole());
request.getSession().setAttribute("tableName", tokenEntity.getTablename());
request.getSession().setAttribute("username", tokenEntity.getUsername());
return true;
}
// 验证失败，返回401错误和提示信息
PrintWriter writer = null;
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
try {
writer = response.getWriter();
writer.print(JSONObject.toJSONString(R.error(401, "请先登录")));
} finally {
if(writer != null){
writer.close();
}
}
return false;
}
}这段Java代码主要是一个登录功能的实现，涉及到生成Token和权限验证的拦截器。
@IgnoreAuth 注解：这是一个自定义的注解，用于标识不需要进行权限验证的方法。
@PostMapping(value = “/login”)：这是一个使用POST请求方式的登录接口。
login 方法：该方法接收用户名、密码和验证码作为参数，并返回一个包含生成的Token的响应对象。首先通过用户名查询用户信息，然后判断用户是否存在并验证密码是否正确。如果验证失败，则返回错误提示；如果验证成功，则调用 generateToken 方法生成Token，并将其添加到响应对象中返回。
generateToken 方法：该方法用于生成Token。首先查询是否存在已有的Token实体，然后生成一个随机的Token字符串。接下来，设置Token的过期时间为当前时间加上1小时，并根据情况进行更新或插入Token记录。最后返回生成的Token字符串。
AuthorizationInterceptor 类：这是一个权限验证拦截器实现类。它实现了 HandlerInterceptor 接口，用于在请求处理之前进行权限验证。在 preHandle 方法中，首先设置支持跨域请求的相关头信息，并处理跨域时的 OPTIONS 请求。然后，通过反射获取请求处理方法上的 @IgnoreAuth 注解，如果存在该注解，则直接放过。接着，从请求头中获取 Token，并根据 Token 获取对应的 Token 实体。如果 Token 实体存在，则将用户信息存入session，并放行请求。如果验证失败，则返回401错误和相应的提示信息。
总结，这段代码实现了一个基本的登录功能，并加入了对权限的验证拦截，确保只有拥有有效 Token 的用户才能访问受限资源。
源码及文档获取
README.md · yuanmadd/HuoQuYuanMa - Gitee.com
扫一扫
757
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
