婁茹鑫
隨著信息技術(shù)和Intemet的崛起和迅速發(fā)展,網(wǎng)站的開發(fā)技術(shù)多種多樣,比如ASP.NET、JSP、PHP等,從而基于web的管理系統(tǒng)已成為現(xiàn)代管理系統(tǒng)的主流。目前有些網(wǎng)站中,菜單欄并不是從數(shù)據(jù)庫表中動(dòng)態(tài)加載的,更新信息時(shí)需要重新制作頁面然后上傳頁面并修改相應(yīng)鏈接。這樣,網(wǎng)站的可通用性和效率就變得很低,也引發(fā)了許多安全問題。如何采用可靠地訪問控制管理機(jī)制來防止信息的外泄和有效地維護(hù)網(wǎng)站的運(yùn)行是網(wǎng)站設(shè)計(jì)面臨必須解決的重要問題。
系統(tǒng)功能
在教務(wù)處網(wǎng)站的業(yè)務(wù)是依據(jù)現(xiàn)行的管理體制、工作環(huán)節(jié)等要素,將用戶分為普通學(xué)生和教師領(lǐng)導(dǎo)來實(shí)現(xiàn)用戶權(quán)限的管理。在系統(tǒng)中,角色權(quán)限表中存放了每個(gè)角色對(duì)應(yīng)的信息和權(quán)限;在網(wǎng)頁中存放了各個(gè)角色擁有的權(quán)限下的菜單,如果某個(gè)用戶不擁有某項(xiàng)業(yè)務(wù),則不會(huì)在其訪問的頁面中出現(xiàn)該菜單。系統(tǒng)中使用了菜單表,在主導(dǎo)航菜單中存放了該角色應(yīng)具有的菜單選項(xiàng),即頁面頂端顯示的主導(dǎo)航菜單:在子菜單中存放了每個(gè)大類下面所有子菜單。
普通學(xué)生瀏覽,普通學(xué)生瀏覽的網(wǎng)頁中包括教育計(jì)劃、教育目標(biāo)、該學(xué)生成績、課程表的查詢功能等。
教師領(lǐng)導(dǎo)瀏覽的網(wǎng)頁中包括學(xué)生信息錄入、學(xué)生信息修改、課程表的查詢等功能。
該系統(tǒng)的特點(diǎn)是可以動(dòng)態(tài)的存儲(chǔ)用戶信息并且可以根據(jù)用戶的訪問權(quán)限動(dòng)態(tài)的對(duì)菜單的條目進(jìn)行修改和有效時(shí)間的控制。為方便管理可以設(shè)立專門的管理人員定向定時(shí)的對(duì)數(shù)據(jù)庫內(nèi)的信息進(jìn)行有效的修改,提高網(wǎng)站的效率。
技術(shù)思路
基于ASP.NET的教務(wù)處管理網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)采用3層體系結(jié)構(gòu),即數(shù)據(jù)庫系統(tǒng)(數(shù)據(jù)源層)、應(yīng)用服務(wù)器(業(yè)務(wù)邏輯層)、瀏覽器(表示層)3部分。服務(wù)器操作系統(tǒng)為Window2000 server及以上版本,web服務(wù)器為IIS7.0版本,數(shù)據(jù)庫為SQL server2012,開發(fā)工具選用ASP.NET。
微軟的.NET平臺(tái)是基于開放互聯(lián)網(wǎng)標(biāo)準(zhǔn)和協(xié)議之上,實(shí)現(xiàn)異質(zhì)語言和平臺(tái)高度交互性,而構(gòu)建的新一代計(jì)算和通信平臺(tái),主要包括普通語言運(yùn)行時(shí)(Common Language Runtime)和.Net構(gòu)架類庫。
NET平臺(tái)支持多種語言的操作,使用了高度模塊化的設(shè)計(jì),通過對(duì)HTTP,XML,SOAP,WSDL等Internet標(biāo)準(zhǔn)的強(qiáng)勁支持提供在異構(gòu)網(wǎng)絡(luò)環(huán)境下獲取遠(yuǎn)程服務(wù),連接遠(yuǎn)程設(shè)備,交互遠(yuǎn)程應(yīng)用的編程界面,提高了應(yīng)用程序的可靠性,同時(shí)引入了高級(jí)的編譯技術(shù)和緩存特生,獲得了比原有的ASP程序高1-2倍的性能。
ASP.NET能進(jìn)行如同傳統(tǒng)的面向?qū)ο笫录?qū)動(dòng)編程模式發(fā),極大的提高了Web應(yīng)用程序的開發(fā)效率,由于Code Behind技術(shù)的引入,使得頁面顯示的客戶端與服務(wù)端代碼得以分離,方便了應(yīng)用程序的開發(fā)和代碼的維護(hù),且使得c/s架構(gòu)B/S架構(gòu)之間能共享部分代碼。NET能縮短產(chǎn)品成本開發(fā)時(shí)間,簡化發(fā)布和管理,提高運(yùn)行效率。
技術(shù)實(shí)現(xiàn)
在數(shù)據(jù)庫中建立用戶角色權(quán)限表和導(dǎo)航菜單表。