一、 绪论
1.1 研究意义
当今社会作为一个飞速的发展社会，网络已经完全渗入人们的生活， 网络信息已成为传播的第一大媒介， 可以毫不夸张说网络资源获取已逐步改变了人们以前的生活方式，网络已成为人们日常，休闲主要工具。 人们记录、分享和发现美食的方式正在逐渐发生改变，因此借助怎样的互动方式能让那些喜欢美食美味的人通过享受和分享美食美味来宣扬自己的价值观， 获得大家肯定以及关注是一个深入探讨的话题。目前，基于springboot的美食分享网的设计与实现，正是互联网和社会生活之间的紧密联系体现。这个系统中我综合应用了 mysql5、springboot、mybaits等知识。网页界面结构设计以实用性出发，具有易于操作、方便特点。在设计中，首先，运用HTML5语言对网站的静态页面进行精细加工并且在网站的美工方面取得了良好效果。然后，对于 Java 编程、 HTML5的动态编程以及 mysql5 数据库进行努力学习和实践，并运用到了网站的建设中。 本论文就此美食分享网进行了详细全面论述。
1.2项目的可行性研究设计
此系统需要java面向对象编程基础，数据库知识和功能分析。根据目前阶段所掌握的相关专业知识，以及这学期和之前学习掌握的java编程知识和数据库应用知识以及前端知识做出一个这样的基于、springboot轻量级框架网页版的美食分享平台。
1.3相关技术简介
1.3.1 spring
Spring框架是Java平台上的一种开源应用框架，提供具有控制反转特性容器。尽管Spring框架自身对编程模型没有限制，以至于后来让它作为EJB（EnterpriseJavaBeans）模型的补充，甚至是替补。Spring框架为开发提供了一系列的解决方案，比如利用控制反转核心特性，并通过依赖注入实现控制反转来实现管理对象生命周期的容器化，利用面向切面编程进行声明式事务管理，整合多种持久化技术管理数据访问，提供大量优秀的Web框架方便开发等。Spring框架具有控制反转（IOC）特性，它提供了一种通过Java的反射机制对Java对象进行统一的配置管理的方法。Spring框架利用容器管理对象生命周期，容器可以通过扫描XML文件配置对象。Spring框架具有面向切面编程（AOP）框架，SpringAOP框架基于代理模式，运行时可配置；AOP框架主要针对模块之间的交叉关注点进行模块化。Spring框架的AOP框架仅提供基本的AOP特性，Spring框架下的事务管理、远程访问等功能均可以通过使用SpringAOP技术实现。Spring的事务管理框架为Java平台带来了一种抽象机制，使本地和全局事务以及嵌套事务能够与保存点一起工作，并且几乎可以在Java平台的任何环境中工作。Spring集成多种事务模板，系统可以通过事务模板、XML或Java注解进行事务配置，并且事务框架集成了消息传递和缓存等功能。Spring数据访问框架解决了开发人员在应用程序中使用数据库时遇到的常见困难。它不仅对Java:JDBC、MyBATIs、Hibernate、Java数据对象（JDO）、ApacheOJB和ApacheCayne等所有流行的数据访问框架中提供支持，同时还可以与Spring的事务管理一起使用，为数据访问提供了灵活的抽象。Spring框架最初是没有打算构建一个自己的WebMVC框架，其开发人员在开发过程中认为现有的Web框架的呈现层和请求处理层之间以及请求处理层和模型之间的分离不够，于是创建了SpringMVC。
1.3.2 mybatis
mybatis是对jdbc的封装，它让数据库底层操作变的透明。mybatis的操作都是围绕一个sqlSessionFactory实例展开。mybatis通过配置文件关联到各实体类Mapper文件，Mapper文件中配置了每个类对数据库所需进行的sql语句映射。在每次与数据库交互，通过sqlSessionFactory拿到一个sqlSession，再执行sql。页面发送请求给控制器，控制器调用业务层处理，逻辑层向持久层发送请求，持久层与数据库交互，将结果返回给业务层，业务层将处理逻辑发送给控制器，控制器再调用视图展现数据。
1.3.3 Shiro权限框架
shiro是一个安全框架，是Apache的一个项目。shiro提供了：认证、授权、加密、会话管理、与web集成、缓存等模块。
1.1、模块介绍
Authentication:用户身份识别，可以是登录；
Authorization:授权，权限验证，验证某个已认证的用户是否拥有某个权限功能；即判断用户是否能做事情，常见：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某资源是否具有某个权限。
Session Manager：会话管理，用户登录后就是一次会话，在没有退出之前，所有信息都在会话中；会话可以是普通 JavaSE 环境的，也可以是如 Web 环境的。
Cryptography：加密，保护数据的安全性，密码加密存储到数据库，而不是明文存储。
Web Support：Web支持，可以非常容易的集成到 javaweb 环境。
Caching：缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可以提高效率。
Concurrency：shiro 支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去。
Testing：提供测试支持。
2、核心概念
Subject：主体，代表了当前操作用户，这个用户不一定是具体的人，与当前应用交互的任何东西都是subject，即抽象概念。所有Subject都绑定到SecurityManager，与Subject交互都会委托给SercurityManager；
SecurityManager：安全管理器；即所有与subject安全有关的操作都会与SecurityManager交互；且它管理着所有的Subject；它负责与里面的各个组件交互，也可以把它理解成springmvc中DispatcherServlet前端控制器。
Realm：域，安全数据源。shiro从Realm获取安全数据（如用户、权限），就是说SecurityManager验证用户身份，那么它需要从Realm得到用户相应角色、权限进行验证用户是否能进行操作；可以把Realm看成DataSource，即安全数据源。
1、应用代码通过Subject来进行认证和授权，而Subject又委托给SecurityManager；
2、SecurityManager要验证用户身份，那么它需要从Realm中获取相对应的用户、角色、权限进行比较以确定用户身份是否合法。
总结：shiro不提供维护用户、权限，而是通过Realm让开发人员自己注入。
3、shiro内部架构介绍
1) Subject：主体，看到主体可以是任何与应用交互“用户”。
2) SecurityManager：相当于 SpringMVC 中的 DispatcherServlet 或者 Struts2 中的FilterDispatcher。它是 Shiro 的核心，所有具体的交互都通过 SecurityManager 进行控制。它管理着所有 Subject、且负责进行认证和授权、及会话、缓存的管理。
3) Authenticator：认证器，负责主体认证的，这是一个扩展点，如果用户觉得 Shiro 默认的不好，我们可以自定义实现。其需要认证策略（Authentication Strategy），即什么情况下算用户认证通过了。
4) Authrizer：授权器，或者访问控制器。它用来决定主体是否有权限进行相应的操作，即控制着用户能访问应用中的哪些功能。
5) Realm：可以有1个或多个 Realm，可以认为是安全实体数据源，即用于获取安全实体的。它可以是 JDBC 实现，也可以是 LDAP 实现，或者内存实现等。
6) SessionManager：如果写过 Servlet 就应该知道 Session 的概念，Session 需要有人去管理它的生命周期，这个组件就是 SessionManager。而 Shiro 并不仅仅可以用在 Web 环境，也可以用在如普通的 JavaSE 环境。
7) SessionDAO：DAO 大家都用过，数据访问对象，用于会话的 CRUD。我们可以自定义 SessionDAO 的实现，控制 session 存储的位置。如通过 JDBC 写到数据库或通过 jedis 写入 redis 中。另外 SessionDAO 中可以使用 Cache 进行缓存，以提高性能。
8) CacheManager：缓存管理器。它来管理如用户、角色、权限等的缓存的。因为这些数据基本上很少去改变，放到缓存中后可以提高访问的性能。
9) Cryptography：密码模块，Shiro 提高了一些常见的加密组件用于如密码加密/解密的。
4、过滤器
当 Shiro 被运用到 web 项目时，Shiro 会自动创建一些默认的过滤器对客户端请求进行过滤。以下是 Shiro 提供的过滤器：
| 过滤器简称 | 对应的 Java 类 |
| anon | org.apache.shiro.web.filter.authc.AnonymousFilter |
| authc | org.apache.shiro.web.filter.authc.FormAuthenticationFilter |
| authcBasic | org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter |
| perms | org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter |
| port | org.apache.shiro.web.filter.authz.PortFilter |
| rest | org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter |
| roles | org.apache.shiro.web.filter.authz.RolesAuthorizationFilter |
| ssl | org.apache.shiro.web.filter.authz.SslFilter |
| user | org.apache.shiro.web.filter.authc.UserFilter |
| logout | org.apache.shiro.web.filter.authc.LogoutFilter |
| noSessionCreation | org.apache.shiro.web.filter.session.NoSessionCreationFilter |
解释：
| /admins/**=anon # 表示该 uri 可以匿名访问 /admins/**=auth # 表示该 uri 需要认证才能访问 /admins/**=authcBasic # 表示该 uri 需要 httpBasic 认证 /admins/**=perms[user:add:*] # 表示该 uri 需要认证用户拥有 user:add:* 权限才能访问 /admins/**=port[8081] # 表示该 uri 需要使用 8081 端口 /admins/**=rest[user] # 相当于 /admins/**=perms[user:method]，其中，method 表示 get、post、delete 等 /admins/**=roles[admin] # 表示该 uri 需要认证用户拥有 admin 角色才能访问 /admins/**=ssl # 表示该 uri 需要使用 https 协议 /admins/**=user # 表示该 uri 需要认证或通过记住我认证才能访问 /logout=logout # 表示注销,可以当作固定配置 |
1.3.4 SpringBoot
SpringBoot是Pivotal团队在2013年开始研发、2014年4月发布第一个版本全新开源的轻量级框架。它基于Spring4.0设计，不仅继承了Spring框架原有优秀特性，而且还通过简化配置来进一步简化了Spring应用的整个搭建开发过程。另外SpringBoot通过集成大量的框架使得依赖包的版本冲突，引用的不稳定性等问题得到了很好的解决。
SpringBoot具备的特征有：
（1）可以创建独立的Spring应用程序，并且基于其Maven或Gradle插件，可以创建可执行的JARs和WARs；
（2）内嵌Tomcat或Jetty等Servlet容器；
（3）提供自动配置的“starter”项目对象模型（POMS）以简化Maven配置；
（4）尽可能自动配置Spring容器；
（5）提供准备好的特性，如指标、健康检查和外部化配置；
SpringBoot框架中还有两个非常重要的策略：开箱即用和约定优于配置。开箱即用，Outofbox，是指在开发过程中，通过在MAVEN项目的pom文件中添加相关依赖包，然后使用对应注解来代替繁琐的XML配置文件以管理对象的生命周期。这个特点使得开发人员摆脱了复杂的配置工作以及依赖的管理工作，更加专注于业务逻辑。约定优于配置，Convention over configuration，是一种由SpringBoot本身来配置目标结构，由开发者在结构中添加信息的软件设计范式。这一特点虽降低了部分灵活性，增加了BUG定位的复杂性，但减少了开发人员需要做出决定的数量，同时减少了大量的XML配置，并且可以将代码编译、测试和打包等工作自动化。
SpringBoot应用系统开发模板的基本架构设计从前端到后台进行说明：前端常使用模板引擎，主要有FreeMarker和Thymeleaf，它们都是用Java语言编写的，渲染模板并输出相应文本，使得界面的设计与应用的逻辑分离，同时前端开发还会使用到Bootstrap、AngularJS、JQuery等；在浏览器的数据传输格式上采用Json，非xml，同时提供RESTfulAPI；SpringMVC框架用于数据到达服务器后处理请求；到数据访问层主要有Hibernate、MyBatis、JPA等持久层框架；数据库常用MySQL；开发工具推荐IntelliJIDEA。
1.3.5 jQuery
jQuery是一个快速、简洁JavaScript框架，是继Prototype之后又一个优秀的JavaScript代码库（或JavaScript框架）。jQuery设计的宗旨是“write Less，Do More”，即倡导写更少的代码，做更多的事情。它封装JavaScript常用的功能代码，提供一种简便的JavaScript设计模式，优化HTML文档操作、事件处理、动画设计和Ajax交互。
jQuery的核心特性可以总结为：具有独特的链式语法和短小清晰的多功能接口；具有高效灵活的css选择器，并且可对CSS选择器进行扩展；拥有便捷的插件扩展机制和丰富的插件。jQuery兼容各种主流浏览器，如IE 6.0+、FF 1.5+、Safari 2.0+、Opera 9.0+等
1.3.6 Mysql
MySQL 是一款安全、跨平台、高效的，并与 PHP、Java 等主流编程语言紧密结合的数据库系统。该数据库系统是由瑞典的 MySQL AB 公司开发、发布并支持，由 MySQL 的初始开发人员 David Axmark 和 Michael Monty Widenius 于 1995 年建立的。
MySQL 的象征符号是一只名为 Sakila 的海豚，代表着 MySQL 数据库的速度、能力、精确和优秀本质。
目前 MySQL 被广泛地应用在 Internet 上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，使得很多公司都采用 MySQL 数据库以降低成本。
MySQL 数据库可以称得上是目前运行速度最快的 SQL 语言数据库之一。除了具有许多其他数据库所不具备的功能外，MySQL 数据库还是一种完全免费的产品，用户可以直接通过网络下载 MySQL 数据库，而不必支付任何费用。
扫一扫
1030
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
