SpringBoot小项目——简单的小区物业后台管理系统认证鉴权用户-角色模型 AOP切面日志全局异常【源码】

在这里插入图片描述

引出
一、应用到的技术栈
- Spring、Spring MVC、Spring Boot基础
- SpringBoot进阶、SpringMVC原理、AOP切面
- MyBatis 数据库相关
- JavaWeb基础：Session等
- 前端Vue、JavaScript、Bootstrap
二、后台管理系统的功能
- 登录功能
- - 1.用户名密码登录
  - 2.验证码的登录
- 报修业务的处理
- 楼宇信息管理
- 房屋管理
- 业主管理【核心功能】
- - 买房的业务
  - 意向用户信息登记
  - 后端相关代码
- 数据统计分析
三、系统必备的要素
- 登录认证
- 权限管理
- - 采用的模型和思路
  - 自定义注解和实现
- 另一种权限（页面不同）
- - 普通员工--夸夸自己
  - 我是boss--隐藏地图
- 日志管理
- 全局异常
总结

引出

基于SpringBoot的简单的小区物业后台管理系统，主要功能有报修的处理，楼宇信息和房屋信息的管理，业主信息的管理【核心】，以及数据统计分析模块Echarts绘图；此外采用用户-角色权限模型，结合自定义注解实现简单的权限管理功能，采用aop切面实现日志的存储，全局异常的使用。

技术栈：Spring、Spring MVC、Spring Boot、MyBatis、Echarts、Session、Vue、JavaScript、Bootstrap

本项目后端代码git仓库为：
https://gitee.com/pet365/spring-community-manager

在这里插入图片描述

一、应用到的技术栈

Spring、Spring MVC、Spring Boot基础

Spring基础（核心容器）——从配置文件到注解开发 & 创建对象+成员变量赋值IOC & 增强方法AOP
Spring基础（Web-MVC）——在idea中新建springWeb项目 & 浏览器请求和服务器响应 & SpringMvc文件相关
Spring基础（Data Access数据库）——Spring+SpringMVC & 集成mybatis & 拦截器

在这里插入图片描述

SpringBoot进阶、SpringMVC原理、AOP切面

在这里插入图片描述

SpringBoot基础——追根溯源servlet是啥，tomcat是啥，maven是啥 & springBoot项目初步，maven构建，打包 & 测试
SpringMvc框架——【深入】SpringMVC 的运行流程：从客户端发送请求request到springMvc框架返回响应response的全流程分析 & DispatcherServlet

在这里插入图片描述

SpringAOP，切面

Spring进阶（AOP的理解）——静态/动态代理 & 面向切面编程AOP（Aspect Oriented Programming） & 日志记录 & 增强方法
Spring进阶（AOP的应用）—— 动态代理AOP后controller层的private方法访问失效的问题

在这里插入图片描述

MyBatis 数据库相关

【合集】MySQL的入门进阶强化——从普通人到超级赛亚人的华丽转身

在这里插入图片描述

mybatis 是一个优秀的基于 java 的持久层框架，主要应用于关系型数据库（sql）,它内部封装了 jdbc，使开发者只需要关注 sql 语句本身，而不需要花费精力去处理加载驱动、创建连接、创建 statement ，封装数据等繁杂的过程。
mybatis 通过 xml 或注解的方式将要执行的各种 statement 配置起来，并通过 java 对象和 statement 中sql 的动态参数进行映射生成最终执行的 sql 语句，最后由 mybatis 框架执行 sql 并将结果映射为 java 对象并返回。
采用 ORM 思想解决了实体和数据库映射的问题，对 jdbc 进行了封装，屏蔽了 jdbc api 底层访问细节，使我们不用与 jdbc api 打交道，就可以完成对数据库的持久化操作。

JavaWeb基础：Session等

Java网络开发（Tomcat）—— Servlet学习 & Web相关背景知识 + 网页状态码（304） & JavaWeb项目初步

在这里插入图片描述

Java网络开发（Session）—— 从http请求到 cookie 到 session & 用 session控制删改数据的权限

在这里插入图片描述

网页状态码——200正常、302重定向、304客户端有缓存、400浏览器请求传参异常、404未找到、405方法不允许、415不支持的媒体？、500服务器异常 & 跨域

在这里插入图片描述

前端Vue、JavaScript、Bootstrap

Java网络开发（Asynchronous异步）—— 从 Jsp 到 Ajax 的 axios 到 vue & 同步请求到异步请求
前端基础（JavaScript）——基础语法（变量，分支…）& Json对象【重要】& 函数定义 & 事件
前端基础（CSS）——css介绍 & 常用样式 & 案例—进化到Bootstrap——进化到Element-UI

二、后台管理系统的功能

登录功能

1.用户名密码登录

能够实现用户名和密码登录以及手机验证码登录，其中手机验证码存储到session中，键为登录的用户的手机号。

在这里插入图片描述

当时对于各种情况的用户进行了处理

在这里插入图片描述

离职员工

在这里插入图片描述

账号锁定

在这里插入图片描述

首次登录改密码

在这里插入图片描述

密码修改

在这里插入图片描述

2.验证码的登录

在这里插入图片描述

后台逻辑，手机号校验，多线程使用

在这里插入图片描述

报修业务的处理

前端页面

在这里插入图片描述

图片用的本地文件资源映射

在这里插入图片描述

批量删除当时的操作：

1.真的delete删除了，其实应该是逻辑删除，把状态修改一下，比如未处理0，已处理1，已删除2，就暂时不显示；

2.在删除之前没有做数据校验，其实按理说删除之前应该检查一下状态，是否还没有维修完成等；

在这里插入图片描述

为了前期便于测试，给了一个默认的登录用户admin，便于前期进行接口测试，不需要每次登录才能测试。

在这里插入图片描述

楼宇信息管理

快排功能

在这里插入图片描述

用动态sql

在这里插入图片描述

房屋管理

多条件查询

在这里插入图片描述

后端代码

在这里插入图片描述

用动态sql，面积后端排序

在这里插入图片描述

入住日期排除，前端实现

在这里插入图片描述

业主管理【核心功能】

业主管理的极简页面

在这里插入图片描述

详情页面

在这里插入图片描述

买房的业务

添加业主页面

在这里插入图片描述

买买买

在这里插入图片描述

买！

在这里插入图片描述

添加新的业主成功

在这里插入图片描述

有几个小瑕疵：

身份证号码没有进行校验；
记录人没有和登录的管理员绑定；

实现可买的房子到买了的房子框框中的逻辑

在这里插入图片描述

意向用户信息登记

在这里插入图片描述

意向用户详情页面

在这里插入图片描述

后端相关代码

开始想用这种一个参数一个参数接收的方式,但是有一个参数是ist,一直报错，后面用对象接收

在这里插入图片描述

尝试用了可变长度参数传参

在这里插入图片描述

从service到mapper

在这里插入图片描述

动态SQL的处理，可变长度参数处理
楼栋 List 是否传入执行不同的sql语句查询

在这里插入图片描述

数据统计分析

采用Echarts进行数据统计分析图表绘制

在这里插入图片描述

进行了数据校验

在这里插入图片描述

后端数据校验

在这里插入图片描述

三、系统必备的要素

登录认证

采用拦截器，如果没有登录就去登录页面

在这里插入图片描述

权限管理

采用的模型和思路

用3张表实现简单权限管理，用户对应角色
在这里插入图片描述

自定义注解和实现

处理角色权限的注解

在这里插入图片描述

拦截器，获得controller层上的注解

在这里插入图片描述

package com.tianju.interceptor;

import com.alibaba.fastjson.JSON;
import com.tianju.anno.PreAuthorize;
import com.tianju.entity.ResData;
import com.tianju.entity.User;
import com.tianju.entity.UserAuth;
import com.tianju.service.IUserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.util.Arrays;

@Component
public class AuthorizeInterceptor implements HandlerInterceptor {

    @Autowired
    private IUserService userService;

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {

        User user = (User) request.getSession().getAttribute("user");
        UserAuth userAuth = userService.queryUserAuthByUsername(user.getUsername());

        // 如果请求的资源是经过controller
        if (handler instanceof HandlerMethod){

            // 获取controller中方法上的注解
            HandlerMethod handlerMethod = (HandlerMethod) handler;
            PreAuthorize preAuthorize = handlerMethod.getMethod().getAnnotation(PreAuthorize.class);

            // 方法上有这个注解
            if (preAuthorize!=null){
                String[] value = preAuthorize.value();
                int index = Arrays.binarySearch(value, userAuth.getRoleName());
                if (index >=0){
                    return true;
                }else {
                    response.setContentType("application/json;charset=utf-8");
                    response.setCharacterEncoding("UTF-8");
                    response.getWriter()
                            .write(JSON.toJSONString(new ResData(300001, "没有权限访问该方法", null)));
                    return false;
                }
            }

        }

        return true;
    }
}

配置拦截器

在这里插入图片描述

package com.tianju.config;

import com.tianju.interceptor.AuthorizeInterceptor;
import com.tianju.interceptor.LoginAuthorInterceptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

/**
 * springmvc的配置类
 * 1.是配置类；@Configuration
 * 2.是springmvc的配置类；implements WebMvcConfigurer
 */
@Configuration
public class SpringMvcConfig implements WebMvcConfigurer {

    @Value("${repairImg}")
    String repairImgLocation;

    // 静态资源映射；
    // 要点：1.浏览器访问的连接 /repair/**；2.映射的位置，file:D:/620/repair/
    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("/repair/**")
                .addResourceLocations("file:"+repairImgLocation); // 映射的位置
    }

    // 拦截器，拦截谁，放行谁
    @Autowired
    LoginAuthorInterceptor loginAuthorInterceptor;

    @Autowired
    AuthorizeInterceptor authorizeInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(loginAuthorInterceptor)
                .addPathPatterns("/**") //拦截谁，表示都拦截
                .excludePathPatterns(
                        "/user/loginPage","/user/login",
                        "/js/**","/css/**","/bootstrap/**","/img/**",
                        "/user/loginSms","/getSmsYzm"
                );

        registry.addInterceptor(authorizeInterceptor)
                .addPathPatterns("/**") //拦截谁，表示都拦截
                .excludePathPatterns(
                        "/user/loginPage","/user/login",
                        "/js/**","/css/**","/bootstrap/**","/img/**",
                        "/user/loginSms","/getSmsYzm"
                );
    }
}

另一种权限（页面不同）

普通员工–夸夸自己

在这里插入图片描述

我是boss–隐藏地图

在这里插入图片描述

日志管理

AOP切面，用来记录日志，什么时候，谁，访问了啥，干了啥

在这里插入图片描述

package com.tianju.aop;

import com.tianju.entity.User;
import lombok.Data;
import lombok.extern.slf4j.Slf4j;
import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.annotation.Before;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.aspectj.lang.annotation.Aspect;

import javax.servlet.http.HttpSession;
import java.util.Arrays;
import java.util.Date;
/**
 * 记录日志，用增强方法，
 * 要点：
 * 0.是增强类 @Aspect，在容器中 @Component
 * 1.给谁做增强，
 * 2.怎么增强，@before @after @afterReturning @afterThrowing
 */

/**
 * @Component 在容器中
 * @Aspect 是增强方法
 * @Before("@within(org.springframework.stereotype.Controller)") 给controller层增强
 */
@Component
@Aspect
@Slf4j // 用lombok.extern.slf4j.Slf4j;
public class LoggingAsp {
    @Autowired // session也在容器里，所以直接可以注入
    private HttpSession session;

    // 给所有标注了@Controller注解的方法做增强
    @Before("@within(org.springframework.stereotype.Controller)")
    public void log(JoinPoint joinPoint){
        String className = joinPoint.getTarget().getClass().getSimpleName(); // 获取类名
        String methodName = joinPoint.getSignature().getName(); // 获取方法名
        Object[] args = joinPoint.getArgs(); // 获取传的参数
        // 获取当前登陆的人，从session中获取
        User user = (User) session.getAttribute("user");
        String username = (user==null)?"未登录人员":user.getUsername();
        log.info("{}访问了{}类的{}方法，传的参数为{}",
                new Date() + username,className,methodName, Arrays.toString(args));
    }
}

持久化日志到本地

在这里插入图片描述

# 日志的相关配置
logging:
  file:
    name: D:\\620\\log\\community.log
  level:
    org.springframework.web: debug
    com.tianju: debug
    org.springframework.jdbc.support.JdbcTransactionManager: debug