- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
软件项目技术方案
1
1.开发框架
开发的系统中所应用的技术都是基于JavaEE,技术成熟稳定又能保持先进
性。采用B/S架构使系统能集中部署分布使用,有利于系统升级维护;采用MVC
的开发模式并参考SOA体系架构进行功能设计,使得能快速扩展业务功能而不会
影响现有系统功能的正常使用,可根据实际业务量进行部分功能扩容,在满足系
统运行要求的同时实现成本最小化。系统采用分布式部署,系统功能隔离运行,
保障系统整体运行的稳定性。
图1.开发框架与体系结构图
1.1.web端技术栈
(1)前端采用elementUI/jquery/bootstrap/vue实现,前端和Controller交换数据
基于json格式。
1.2业务端技术栈
(1)业务端基于springboot、springMVC、JPA、SpringData技术栈构建,对于
复杂的系统则采用springCloud构建。
(2)四层分隔:controller(Facade)/service/dao/entity,其中façade主要用于
生成json,实现和前端的数据交换。
(2)命名:按照功能模块划分各层包名,各层一致。
2.系统安全保障
2.1访问安全性
2
权限管理是系统安全的重要方式,必须是合法的用户才可以访问系统(用户
认证),且必须具有该资源的访问权限才可以访问该资源(授权)。
我们系统设计权限模型,标准权限数据模型包括:用户、角色、权限(包
括资源和权限)、用户角色关系、角色权限关系。权限分配:通过UI界面方便
给用户分配权限,对上边权限模型进行增、删、改、查操作。
基于角色的权限控制策略根据角色判断是否有操作权限,因为角色的变化
性较高,如果角色修改需要修改控制代码。
而基于资源的权限控制:根据资源权限判断是否有操作权限,因为资源较为
固定,如果角色修改或角色中权限修改不需要修改控制代码,使用此方法系统可
维护性很强。建议使用。
2.2数据安全性
可以从三个层面入手:操作系统;应用系统;数据库;比较常用的是应用系
统和数据库层面的安全保障措施。
在操作系统层面通过防火墙的设置。如设置成端口8080只有自己的电脑能
访问。应用系统层面通过登陆拦截,拦截访问请求的方式。密码不能是明文,必
须加密;加密算法必须是不可逆的,不需要知道客户的密码。密码的加密算法{
MD5--不安全,可被破解。需要把MD5的32位字符串再次加密(次数只有你自己
知道),不容易破解;加密多次之后,登录时忘记密码,只能重置密码,它不会
告诉你原密码,因为管理员也不知道。
3.项目计划的编制和管理
本公司项目基于敏捷过程的方式组织,项目计划基于需求和团队反复讨论的
过程。在开发系统时都经过了解需求,开需求分析会议,确定开发任务,推进开
发进度,测试,试点,交付等开发步骤,其中具体内容有:
1,了解需求:跟客户沟通,充分了解对方的需求,然后对需求进行过滤,最后
整体成需求文档
2,需求分析会议:也就是项目启动会议之后要做的事情,对拿来的需求进行讨
论,怎么做满足需求。主要对需求进行全面的梳理,让开发,产品,项目都熟悉
整个需求。
3
文档评论(0)