前言
博主介绍:✌CSDN特邀作者、全栈领域优质创作者、10年IT从业经验、码云/掘金/知乎/B站/华为云/阿里云等平台优质作者,计算机毕设实战导师,目前专注于大学生项目实战开发,讲解,毕业答疑辅导,欢迎高校老师/同行前辈交流合作✌
技术栈范围:SpringBoot、Vue、SSM、HLML、Nodejs、Python、PHP、爬虫、数据可视化、小程序、安卓app、大数据等设计与开发。
主要服务内容:免费功能设计、选题定题、开题报告、任务书、程序开发、论文编写和辅导、论文降重、程序讲解、答辩辅导等,欢迎咨询~
👇🏻 精彩专栏 推荐订阅👇🏻
2024-2025年最值得选的微信小程序毕业设计选题大全:200个热门选题推荐✅2024-2025年最值得选的计算机毕业设计选题大全:500个热门选题推荐✅
微信小程序项目精品案例《200套》
🍅 文末获取源码联系🍅
感兴趣的可以 先收藏起来,还有大家在毕设选题,项目以及论文编写等相关问题都可以 给我留言咨询,希望帮助更多的人~
技术环境
开发语言:PHP
数据库:MySQL
系统架构:B/S
前端:Vue+ElementUI
开发工具:PhpStorm
功能设计
用户通过注册登录系统就可以修改个人信息、首页、律师、律所公告、律所留言进行查看详情等。用户用例如图所示。
本系统的最大权限用户是管理员,通过管理员菜单中的系统首页、用户管理、律师管理、案件类型管理、预约信息管理、取消预约管理、交流信息管理、案件信息管理、案件日志管理、意见评价管理、日程提醒管理、会议安排管理、行程信息管理、费用信息管理、律所留言、系统管理、我的信息进行管理。管理员用例如图所示。
律师登录系统可以对系统首页、预约信息管理、取消预约管理、交流信息管理、案件信息管理、案件日志管理、意见评价管理、日程提醒管理、会议安排管理、行程信息管理、费用信息管理、我的信息等,并进行相应的权限管理操作。律师用例如图所示。
本程序在设计结构选择上首选B/S,也是为了满足程序今后升级便利,以及程序低维护成本的要求。本程序的网络拓扑设计也会在下图展示,通过图形的方式来描述更容易理解。
系统实现效果
前台用户功能模块
当游客打开系统的网址后,首先看到的就是首页界面。在这里,游客能够看到律所管理系统的导航条显示首页、律师、律所公告、律所留言、个人中心。系统首页界面如图所示:
在系统首页点击右侧的注册/登录按钮,然后页面跳转到注册登录界面,后来输入信息完成后,单击注册操作,如图所示:
用户点击律师,在律师页面的搜索栏输入律师姓名、事务所,进行查询,然后查看律师工号、律师姓名、性别、事务所、职级、联系电话、身份证、律师邮箱、擅长领域、费用、头像、点击次数,如有需要可以点击预约、收藏等操作;如图所示:
用户点击律所公告,在律所公告页面的搜索栏输入标题,进行查询,然后查看标题、发布人、头像、点击次数、收藏数、图片等信息;如图所示:
在个人中心页面可以输入个人详细信息,进行信息更新操作,还可以对预约信息、取消预约、交流信息、案件信息、案件日志、意见评价、费用信息、我的收藏进行详细操作,如图所示:
后台管理员功能模块
管理员登录律所管理系统可以新增、更改或者删除系统首页、用户管理、律师管理、案件类型管理、预约信息管理、取消预约管理、交流信息管理、案件信息管理、案件日志管理、意见评价管理、日程提醒管理、会议安排管理、行程信息管理、费用信息管理、律所留言、系统管理、我的信息等。
管理员点击律师管理;在律师管理页面通过对律师工号、律师姓名、性别、事务所、职级、联系电话、身份证、律师邮箱、擅长领域、费用、头像、点击次数、收藏数等信息,进行查询、新增或删除律师信息等操作;如图所示。
管理员点击预约信息管理;在预约信息管理页面通过对预约编号、律师工号、律师姓名、事务所、职级、头像、联系电话、预约时间、用户账号、用户姓名、审核回复、审核状态等信息,进行查询或删除预约信息等操作;如图所示。
管理员点击交流信息管理;在交流信息管理页面通过对交流编号、标题、律师工号、律师姓名、头像、交流时间、用户账号、用户姓名、回复内容等信息,进行查询或者删除交流信息等操作;如图所示。
管理员点击案件信息管理;在案件信息管理页面通过对案件编号、案件名称、案件类型、封面、案件地点、案件费用、开始时间、结束时间、相关文档、用户账号、用户姓名、律师工号、律师姓名等信息,进行查询或者删除案件信息等操作;如图所示。
管理员点击案件日志管理;在案件日志管理页面通过对日志编号、案件名称、案件类型、封面、文件、用户账号、用户姓名、办案情况、律师工号、律师姓名等信息,进行查询或者删除案件日志等操作;如图所示。
管理员点击意见评价管理;在意见评价管理页面通过对案件名称、案件类型、封面、用户账号、用户姓名、律师工号、律师姓名、服务态度等信息,进行查询或者删除意见评价等操作;如图所示。
管理员点击会议安排管理;在会议安排管理页面通过对会议主题、会议地点、开始时间、结束时间、律师工号、律师姓名、发布日期等信息,进行查询、新增或者删除会议安排等操作;如图所示。
管理员点击费用信息管理;在费用信息管理页面通过对案件项目、服务类型、封面、费用、律师工号、律师姓名、用户账号、用户姓名、是否支付等信息,进行查询或者删除费用信息等操作;如图所示。
后台律师功能模块
律师登录系统后可以对系统首页、预约信息管理、取消预约管理、交流信息管理、案件信息管理、案件日志管理、意见评价管理、日程提醒管理、会议安排管理、行程信息管理、费用信息管理、我的信息等功能进行操作。如图所示:
代码参考
// 忽略权限验证的注解
@IgnoreAuth
@PostMapping(value = "/login")
public R login(String username, String password, String captcha, HttpServletRequest request) {
// 查询用户信息
UsersEntity user = userService.selectOne(new EntityWrapper<UsersEntity>().eq("username", username));
// 判断用户是否存在或密码是否正确
if(user==null || !user.getPassword().equals(password)) {
return R.error("账号或密码不正确");
}
// 生成token
String token = tokenService.generateToken(user.getId(),username, "users", user.getRole());
return R.ok().put("token", token);
}
// 生成token
@Override
public String generateToken(Long userid,String username, String tableName, String role) {
// 查询是否存在已有token
TokenEntity tokenEntity = this.selectOne(new EntityWrapper<TokenEntity>().eq("userid", userid).eq("role", role));
// 生成随机token字符串
String token = CommonUtil.getRandomString(32);
// 设置token过期时间为1小时后
Calendar cal = Calendar.getInstance();
cal.setTime(new Date());
cal.add(Calendar.HOUR_OF_DAY, 1);
if(tokenEntity!=null) {
// 更新token信息
tokenEntity.setToken(token);
tokenEntity.setExpiratedtime(cal.getTime());
this.updateById(tokenEntity);
} else {
// 新建token记录
this.insert(new TokenEntity(userid,username, tableName, role, token, cal.getTime()));
}
return token;
}
/**
* 权限(Token)验证拦截器
*/
@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
// 定义Token在请求Header中的键名
public static final String LOGIN_TOKEN_KEY = "Token";
@Autowired
private TokenService tokenService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
// 支持跨域请求
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
// 跨域时会首先发送一个OPTIONS请求,这里我们给OPTIONS请求直接返回正常状态
if (request.getMethod().equals(RequestMethod.OPTIONS.name())) {
response.setStatus(HttpStatus.OK.value());
return false;
}
// 获取HandlerMethod注解
IgnoreAuth annotation;
if (handler instanceof HandlerMethod) {
annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
} else {
return true;
}
// 从header中获取token
String token = request.getHeader(LOGIN_TOKEN_KEY);
/**
* 不需要验证权限的方法直接放过
*/
if(annotation!=null) {
return true;
}
// 根据token获取token实体
TokenEntity tokenEntity = null;
if(StringUtils.isNotBlank(token)) {
tokenEntity = tokenService.getTokenEntity(token);
}
if(tokenEntity != null) {
// 将用户信息存入session
request.getSession().setAttribute("userId", tokenEntity.getUserid());
request.getSession().setAttribute("role", tokenEntity.getRole());
request.getSession().setAttribute("tableName", tokenEntity.getTablename());
request.getSession().setAttribute("username", tokenEntity.getUsername());
return true;
}
// 验证失败,返回401错误和提示信息
PrintWriter writer = null;
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
try {
writer = response.getWriter();
writer.print(JSONObject.toJSONString(R.error(401, "请先登录")));
} finally {
if(writer != null){
writer.close();
}
}
return false;
}
}
这段Java代码主要是一个登录功能的实现,涉及到生成Token和权限验证的拦截器。
@IgnoreAuth 注解:这是一个自定义的注解,用于标识不需要进行权限验证的方法。
@PostMapping(value = “/login”):这是一个使用POST请求方式的登录接口。
login 方法:该方法接收用户名、密码和验证码作为参数,并返回一个包含生成的Token的响应对象。首先通过用户名查询用户信息,然后判断用户是否存在并验证密码是否正确。如果验证失败,则返回错误提示;如果验证成功,则调用 generateToken 方法生成Token,并将其添加到响应对象中返回。
generateToken 方法:该方法用于生成Token。首先查询是否存在已有的Token实体,然后生成一个随机的Token字符串。接下来,设置Token的过期时间为当前时间加上1小时,并根据情况进行更新或插入Token记录。最后返回生成的Token字符串。
AuthorizationInterceptor 类:这是一个权限验证拦截器实现类。它实现了 HandlerInterceptor 接口,用于在请求处理之前进行权限验证。在 preHandle 方法中,首先设置支持跨域请求的相关头信息,并处理跨域时的 OPTIONS 请求。然后,通过反射获取请求处理方法上的 @IgnoreAuth 注解,如果存在该注解,则直接放过。接着,从请求头中获取 Token,并根据 Token 获取对应的 Token 实体。如果 Token 实体存在,则将用户信息存入 session,并放行请求。如果验证失败,则返回401错误和相应的提示信息。
总结,这段代码实现了一个基本的登录功能,并加入了对权限的验证拦截,确保只有拥有有效 Token 的用户才能访问受限资源。
为什么选择我们
博主此前在一家互联网大厂工作了8年,先后从事Java前后端开发、系统架构设计等方面的工作,有丰富的编程能力和水平,也在工作之余指导过别人完成过一些毕业设计的工作。2016年至今,团队已指导上万名学生顺利通过毕业答辩,目前是csdn特邀作者、CSDN全栈领域优质创作者,博客之星、掘金/华为云/B站/知乎等平台优质作者,计算机毕设实战导师,专注于大学生项目实战开发,讲解,毕业答疑辅导,欢迎打扰✌
源码及文档获取
文章下方名片联系我即可~
大家点赞、收藏、关注、评论啦 、查看👇🏻获取联系方式👇🏻
精彩专栏推荐订阅:在下方专栏👇🏻
Java精品实战案例《500套》
微信小程序项目精品案例《500套》