基干SSI架构建筑质量监督系统设计及实现.docVIP

基干SSI架构建筑质量监督系统设计及实现 　　摘 要：JeeSite是集多个优秀开源项目，经高度整合封装而成的高效、高性能、强安全性的开源Java EE快速开发平台。JeeSite以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层，Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流引擎。针对关键技术结合核心代码给予讲解，最后实现了该系统的设计工作，能够查看、添加、修改企业，个人，工程项目等信息内容，并监督受理状态等 关键词：JeeSite；Spring MVC；开源框架；SSI 中图分类号：TP393 文献标识码：A 文章编号：2095-1302（2017）02-0-02 0 引 言 随着中国的快速发展，建筑业已是中国国民经济的主要支柱产业之一，而工程质量是建筑业发展的重要因素，直接关系到人民生命财产的安危。近年来，每个省份都越来越关注和重视建设工程质量的管理。本文所研究的采用基于MVC模式的SSI技术架构开发的建筑质量监督系统对提高相关工作人员的效率及工程质量保障有重要意义。当前系统已经开发完毕，处于试运行阶段，结果证明，该技术架构具有很好的扩展性、稳定性，对工作人员工作效率的提升有很大帮助 1 JeeSite设计思想 1.1 分层设计 分层设计（数据访问层，业务逻辑层，展示层）层次清楚，低耦合，各层必须通过接口才能接入并进行参数校验（如在展示层不可直接操作数据库），可保证?稻莶僮鞯陌踩? 1.2 双重验证 用户表单提交双验证[1]包括服务器端验证及客户端验证，防止用户通过浏览器恶意修改（如不可写文本域、隐藏变量篡改、上传非法文件等）而跳过客户端验证操作数据库 1.3 安全编码和密码加密 用户表单提交所有数据，在服务器端进行安全编码，防止用户提交非法脚本及SQL注入获取敏感数据等，确保数据安全。登录用户密码进行SHA1散列加密，此加密方法不可逆，以消除密文泄露后的安全隐患 1.4 访问和数据验证 系统对所有管理端链接都进行用户身份权限验证[2]，以防止用户直接通过URL进入未授权页面。对指定数据集权限进行过滤，七种数据权限可供选择（所有权限，公司及子公司，本公司，部门及子部门，本部门，本人数据，跨机构数据） 2 建筑质量监督系统设计 2.1 建筑质量监督系统功能设计 通过系统开发之前详细的调研需求分析后，质量监督系统分为基础信息（人员信息管理、企业信息管理、项目信息管理）和质量监督（质量问题处理、验收管理、统计报表、质量行为监管、质量问题回复、监督受理、质量监督报告等）。其系统功能图如图1所示 2.2 建筑质量系统架构的实现 建筑质量系统采用Java EE三层结构，表现层是客户端组件，主要功能在于显示数据；业务层的功能主要为业务和数据处理；数据层主要实现与数据库的交互。客户端通过组件与业务层建立连接，再由中间层与数据库交互[3] 实践证明，采用Java EE三层结构能有效降低建设和维护成本，并适应大规模和复杂的应用需求以及不断扩展的业务需求。建筑质量系统架构如图2所示 3 关键技术和实现结果 3.1 Struts在表现层的实现 Struts是基于模型（Model）、视图（View）、控制器（Controller）的MVC模式应用框架，MVC减弱了业务逻辑和数据接口之间的耦合，帮助开发者控制设计变更。在Struts框架中，Model代表应用的业务逻辑；View是应用的表示层，由JSP页面产生；Controller提供应用的处理过程控制，一般是Action Servlet。通过这种模式将应用逻辑、处理过程和显示逻辑分成不同组件，组件之间进行交互和重用，组件化模式在大规模系统开发和管理方面更具优势 在SSI集成架构中，Struts2主要为表示层。本系统采用JSP视图 3.2 Spring业务逻辑层的实现 Spring是SSI框架中最重要的组成部分，文中描述的几个关键技术点都基于Spring实现。Spring是为简化企业级应用开发而创建的，它为企业级应用提供了一个轻量级解决方案，其核心是依赖注入（ Dependency Injection，DI） 和面向切面编程（ Aspect Orient Programming，AOP），通过配置文件来完成业务对象之间的依赖注入[5] 3.3 iBatis持久层的实现 iBatis是一个基于Java的持久化框架。iBatis 是对象/关系数据库 （Object/Relational Mapping，ORM）的映射工具，ORM将对象模型表示的对象映射到基于SQL