起因
最近重温servlet，想到了大学时期用同一个“学生管理系统”水了几门课的课程设计，不免感慨万千。
周末简单的写了个界面，建了几张表，做了一个小系统（试图找一找当年划水的感觉，可惜没找到）。
写的比较简单，不过做个普通的课程设计应该够了，需要的可以自取。
源码地址
https://gitee.com/DayCloud/student-manage
界面截图
主界面
管理员界面
学生管理（管理员视角）
添加系统用户（管理员视角）
学生主页
学生个人信息
目录结构
运行环境
tomcat9
jdk1.8
其他依赖jar包见WEB-INF下面的lib文件夹。
涉及技术：Servlet、JSP、BootStrap、Jquery（较少）
主要功能
系统有两个角色，管理员和学生。做的比较简单，没有建额外的角色表、权限表，仅仅用了一个字段区分。
管理员可以管理学生信息、教师信息、可以添加系统用户，录入成绩，具有增删改查的一切权限。
学生只能查看自己的分数，个人档案等。
代码分析
首页数据统计
系统运行时常、当前在线人数，这两个功能用到了servlet的组件，监听器。
通过继承ServletContextListener, HttpSessionListener, HttpSessionAttributeListener等接口，可以完成对servlet上下文、session的创建销毁等关键节点的监听。
在线人数，必然是登录成功的人数。而session是有人访问页面就会创建，所以我们不能根据session的创建和销毁来统计在线人数。
在登陆成功后，会在session里添加一个变量，我们可以监听这一行为。
当设置session变量的时候，在线人数+1
移除session变量的时候，在线人数-1。
当然这种做法还是有问题的，比如直接关闭浏览器，不点注销，数据统计就会失效，这里不做深入探究。
再来说说系统运行时长，我的思路是servlet上下文创建的时候，记录下那个时刻的时间戳。
后面用到的时候，直接用当前的时间戳减去保存的时间戳，就可以计算出相隔的毫秒数，也就可以得到天数。
@WebListener public class CustomServerListener implements ServletContextListener, HttpSessionListener, HttpSessionAttributeListener { private volatile ServletContext application = null; //上下文初始化，记录当前时间的时间戳，初始化人数统计变量 @Override public void contextInitialized(ServletContextEvent sce) { System.out.println("初始化开始---------"); int onlineNum = 0; application = sce.getServletContext(); application.setAttribute("onlineNum", onlineNum); application.setAttribute("startTime", new Date().getTime()); } @Override public void contextDestroyed(ServletContextEvent sce) { ServletContextListener.super.contextDestroyed(sce); } //session创建的时候调用该方法。但是我们计算在线人数指的是登录成功的人 @Override public void sessionCreated(HttpSessionEvent se) { } //连接断开 @Override public void sessionDestroyed(HttpSessionEvent se) { } // @Override public void attributeAdded(HttpSessionBindingEvent se) { System.out.println("有人登录了---------"); int onlineNum = (int) application.getAttribute("onlineNum"); application.setAttribute("onlineNum", ++onlineNum); } @Override public void attributeRemoved(HttpSessionBindingEvent se) { System.out.println("有人退出了---------"); int onlineNum = (int) application.getAttribute("onlineNum"); application.setAttribute("onlineNum", --onlineNum); } @Override public void attributeReplaced(HttpSessionBindingEvent se) { } }
计算统计数据的servlet
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { StudentService studentService = new StudentService(); CourseService courseService = new CourseService(); ScoreService scoreService = new ScoreService(); int studentNum = studentService.count(); int courseNum = courseService.count(); int onlineNum = (int) request.getServletContext().getAttribute("onlineNum"); long startTime = (long) request.getServletContext().getAttribute("startTime"); List<ScoreDto> scoreList = scoreService.getTopScoreList(10); int days = (int)((new Date().getTime() - startTime) / (1000*3600*24)) + 1; request.setAttribute("studentNum", studentNum); request.setAttribute("courseNum", courseNum); request.setAttribute("onlineNums", onlineNum); request.setAttribute("days", days); request.setAttribute("scores", scoreList); request.getRequestDispatcher("/WEB-INF/pages/main.jsp").forward(request, response); }
身份校验
身份校验自然就用到了过滤器。
这边没有做复杂的角色权限校验，仅仅在用户表加上一个字段表示区分。
两个过滤器。
一个检查用户是否登录（有些页面需要登录，有些不需要的可以放行）
另一个检查权限够不够。
@WebFilter(value = "/*") public class LoginFilter implements Filter { private static List<String> passUrlList = Arrays.asList("login.jsp", "css" , "js", "jpg", "loginUrl"); /** * Default constructor. */ public LoginFilter() { // TODO Auto-generated constructor stub } /** * @see Filter#destroy() */ public void destroy() { // TODO Auto-generated method stub } /** * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain) */ public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse resp = (HttpServletResponse) response; String uri = req.getRequestURI(); // 登录页以及静态资源放行 boolean needLogin = true; //页面名称 String pageName = ""; //后缀名 String endName = ""; if(uri.lastIndexOf("/") != -1 && uri.lastIndexOf("/") + 1 < uri.length()) { pageName = uri.substring(uri.lastIndexOf("/") + 1); } if(uri.lastIndexOf(".") != -1 && uri.lastIndexOf(".") + 1 < uri.length()) { endName = uri.substring(uri.lastIndexOf(".") + 1); } for (String passUrl : passUrlList) { if(passUrl.equals(pageName) || passUrl.equals(endName)) { //不需要登录 needLogin = false; } } User user = (User) req.getSession().getAttribute("loginUser"); if(needLogin && user == null) { //该资源需要登录，并且当前用户没有登录 resp.sendRedirect("/StudentManage/login.jsp"); }else { //不需要登录 chain.doFilter(req, resp); } } /** * @see Filter#init(FilterConfig) */ public void init(FilterConfig fConfig) throws ServletException { // TODO Auto-generated method stub } }
权限校验过滤器
@WebFilter(value = "/admin/*", filterName = "B") public class AuthenticationFilter implements Filter{ @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { // TODO Auto-generated method stub HttpServletRequest req = (HttpServletRequest) request; User user = (User) req.getSession().getAttribute("loginUser"); Byte type = user.getUserType(); if(type != 1) { //不是管理员，跳转到错误页面 req.setAttribute("msg", "抱歉，您没有权限访问！"); req.getRequestDispatcher("/WEB-INF/pages/error.jsp").forward(req, response);; }else { chain.doFilter(req, response); } } }
其他
整体上写的随心所欲，不是很规范。
查找以及分页界面做了，后台没做。因为感觉没啥必要，原生的servlet知道基本原理和用法即可，写业务直接SpringBoot吧。