基于JavaEE的企业信息资源平台的设计与实现的中期报告.docxVIP

基于JavaEE的企业信息资源平台的设计与实现的中期报告

一、项目进展情况

本项目是一个基于JavaEE的企业信息资源平台，目前已完成了系统的概要设计和详细设计，并已经完成了系统的数据库设计和数据表结构的搭建。此外，还已经完成了系统的登录认证与权限管理模块、前台页面的框架设计、数据的增删改查等基本功能实现。

目前正在进行的工作是各个模块的详细实现，包括用户管理模块、角色管理模块、菜单管理模块、日志管理模块、文档管理模块、消息管理模块等。同时还在进行系统的性能优化和安全性加强等方面的工作。

二、技术路线与实现方法

本系统采用JavaEE技术，并基于Spring、SpringMVC、MyBatis框架进行开发，前端使用Bootstrap、jQuery、Vue.js等技术实现。在数据库方面，选用MySQL数据库。

针对不同的模块，采用不同的技术实现方式，具体如下：

1.登录认证与权限管理模块

登录认证采用Shiro框架，通过自定义Realm实现，同时采用MD5加盐方式对用户密码进行处理。

权限管理采用注解和AOP的方式实现，通过自定义注解标识Controller方法的访问权限，并自定义AOP拦截器进行访问控制。

2.用户管理模块

用户管理采用SpringSecurity提供的用户管理组件实现，包括用户的增删改查、角色授权、密码找回等功能。

3.角色管理模块

角色管理采用SpringSecurity提供的角色管理组件实现，包括角色的增删改查、权限授权等功能。

4.菜单管理模块

菜单管理采用自定义递归方式实现，通过数据库中的菜单数据生成前台菜单，同时支持菜单的增删改查功能。

5.日志管理模块

日志管理采用AOP方式实现，通过自定义注解标识Controller方法进行日志记录。同时采用Log4j2组件实现日志输出，在日志记录的同时，将日志信息保存到数据库中方便查询。

6.文档管理模块

文档管理采用文件上传方式实现，通过自定义文件上传组件实现文件上传功能，并采用分页方式进行文件列表展示，支持文件的下载和删除等操作。

7.消息管理模块

消息管理采用WebSocket技术实现，通过SpringWebSocket模块提供的支持，实现了消息的实时发送和接收功能。

三、存在的问题

1.动态菜单的使用较为复杂，目前还没有考虑如何方便的给特定用户/角色分配菜单。

2.系统的前端页面使用了多种技术组件，页面的性能不够优化，需要进一步优化。

3.各个模块的功能还没有进行充分功能测试和性能测试。

四、下一步工作计划

1.继续完成各个模块功能的实现，同时进行功能测试和性能测试。

2.进行系统前端页面的性能优化，如加载速度、页面响应时间等方面。

3.强化系统安全性，如增加防SQL注入、XSS攻击等安全性措施。

4.优化系统框架设计，提高系统的可扩展性和可维护性。

5.完善系统使用手册及技术文档，方便用户使用和维护系统。