JSP/Servlet OA系统数据库设计与CRUD实战从表结构到业务逻辑的完整实现在Java Web开发领域OA系统一直是检验开发者技术实力的经典项目类型。本文将深入剖析一个基于JSP/Servlet技术栈的OA系统后台架构聚焦数据库设计与CRUD操作实现的核心技术细节。不同于市面上常见的功能罗列式教程我们将从实际工程角度出发通过10个核心数据表的设计案例展示如何将部门管理、公文审批等业务模块转化为高效的数据库结构并实现原生JDBC操作的最佳实践。1. OA系统数据库设计方法论1.1 业务模块分析与表结构规划一个典型的OA系统通常包含以下核心业务模块每个模块都需要在数据库中建立对应的实体表组织架构模块部门表、员工表权限控制模块角色表、权限表公文流转模块公文表、审批流程表消息通知模块公告表、消息表系统基础模块字典表、日志表在设计表结构时我们需要遵循几个基本原则三范式基础确保数据不冗余但不过度设计业务导向表字段必须反映实际业务需求扩展预留为可能的需求变化预留字段性能考量合理使用索引和分区策略1.2 核心表关系设计示例以下是部门管理模块的ER设计示例-- 部门表 CREATE TABLE sys_dept ( dept_id int(11) NOT NULL AUTO_INCREMENT, parent_id int(11) DEFAULT NULL COMMENT 上级部门ID, dept_name varchar(50) NOT NULL COMMENT 部门名称, order_num int(4) DEFAULT NULL COMMENT 显示顺序, status char(1) DEFAULT 0 COMMENT 状态0正常 1停用, create_by varchar(64) DEFAULT COMMENT 创建者, create_time datetime DEFAULT NULL COMMENT 创建时间, update_by varchar(64) DEFAULT COMMENT 更新者, update_time datetime DEFAULT NULL COMMENT 更新时间, PRIMARY KEY (dept_id), KEY idx_parent_id (parent_id) ) ENGINEInnoDB DEFAULT CHARSETutf8 COMMENT部门表;提示在设计树形结构的部门表时parent_id字段的索引对查询性能至关重要。实际项目中可考虑使用闭包表等高级设计模式处理多层级的组织架构。2. 用户权限模块设计与实现2.1 用户-角色-权限的三元关系权限系统是OA的核心模块典型的三表结构设计如下// 用户实体类示例 public class User { private Integer userId; private String userName; private String password; private String salt; private Integer deptId; private String email; private String phone; private Integer status; private Date createTime; // 省略getter/setter }对应的数据库表关系表名字段说明关联关系sys_user用户基础信息与sys_dept部门表关联sys_role角色定义与用户多对多关系sys_user_role用户角色关联表中间表sys_menu权限菜单与角色多对多关系2.2 基于JDBC的权限验证实现以下是使用原生JDBC实现用户登录验证的示例代码public User login(String username, String password) throws SQLException { String sql SELECT user_id, user_name, password, salt FROM sys_user WHERE user_name ?; try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setString(1, username); ResultSet rs pstmt.executeQuery(); if (rs.next()) { String dbPassword rs.getString(password); String salt rs.getString(salt); // 使用盐值加密比对密码 if (PasswordUtil.verify(password, dbPassword, salt)) { User user new User(); user.setUserId(rs.getInt(user_id)); user.setUserName(rs.getString(user_name)); return user; } } return null; } }注意实际项目中密码必须加盐存储示例中的PasswordUtil包含加密验证逻辑。永远不要明文存储用户密码3. 公文审批模块的数据库设计3.1 工作流表结构设计公文审批涉及复杂的流程控制核心表包括公文主表(doc_main)存储公文基本信息审批流程表(doc_approval_flow)定义审批流程审批记录表(doc_approval_log)记录审批操作-- 公文表示例 CREATE TABLE doc_main ( doc_id varchar(32) NOT NULL COMMENT 公文ID, doc_title varchar(200) NOT NULL COMMENT 公文标题, doc_type char(1) DEFAULT NULL COMMENT 公文类型, doc_content text COMMENT 公文内容, doc_status char(1) DEFAULT 0 COMMENT 状态0草稿 1审批中 2已通过 3已驳回, create_by varchar(64) DEFAULT NULL COMMENT 创建人, create_time datetime DEFAULT NULL COMMENT 创建时间, update_by varchar(64) DEFAULT NULL COMMENT 更新人, update_time datetime DEFAULT NULL COMMENT 更新时间, PRIMARY KEY (doc_id), KEY idx_create_by (create_by) ) ENGINEInnoDB DEFAULT CHARSETutf8 COMMENT公文主表;3.2 动态审批流程实现对于需要动态配置的审批流程可以采用以下表设计// 审批流程实体 public class ApprovalFlow { private Integer flowId; private String flowName; private Integer deptId; private Integer docType; private String flowConfig; // JSON格式的流程配置 private Integer status; // 省略其他字段 }对应的DAO层实现示例public class ApprovalFlowDAO { private static final String INSERT_SQL INSERT INTO doc_approval_flow (flow_name, dept_id, doc_type, flow_config, create_by, create_time) VALUES (?, ?, ?, ?, ?, NOW()); public int addFlow(ApprovalFlow flow) throws SQLException { try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(INSERT_SQL, Statement.RETURN_GENERATED_KEYS)) { pstmt.setString(1, flow.getFlowName()); pstmt.setInt(2, flow.getDeptId()); pstmt.setInt(3, flow.getDocType()); pstmt.setString(4, flow.getFlowConfig()); pstmt.setString(5, flow.getCreateBy()); int affectedRows pstmt.executeUpdate(); if (affectedRows 0) { try (ResultSet rs pstmt.getGeneratedKeys()) { if (rs.next()) { return rs.getInt(1); } } } return 0; } } }4. 高效DAO层设计与实现4.1 JDBC工具类封装良好的JDBC工具类可以大幅减少样板代码public class JdbcTemplate { public T T queryForObject(String sql, RowMapperT rowMapper, Object... params) { try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { setParameters(pstmt, params); try (ResultSet rs pstmt.executeQuery()) { if (rs.next()) { return rowMapper.mapRow(rs); } return null; } } catch (SQLException e) { throw new DataAccessException(Query failed: sql, e); } } private void setParameters(PreparedStatement pstmt, Object... params) throws SQLException { if (params ! null) { for (int i 0; i params.length; i) { pstmt.setObject(i 1, params[i]); } } } }4.2 事务管理实践在Servlet中管理事务的典型模式public class DocumentService { public boolean approveDocument(String docId, String userId, String comment) { Connection conn null; try { conn DataSourceUtil.getConnection(); conn.setAutoCommit(false); // 更新公文状态 DocumentDAO docDao new DocumentDAO(conn); docDao.updateStatus(docId, DocumentStatus.APPROVED); // 添加审批记录 ApprovalLogDAO logDao new ApprovalLogDAO(conn); logDao.addLog(docId, userId, ApprovalAction.APPROVE, comment); conn.commit(); return true; } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) { ex.printStackTrace(); } } return false; } finally { if (conn ! null) { try { conn.setAutoCommit(true); conn.close(); } catch (SQLException e) { e.printStackTrace(); } } } } }提示对于复杂的业务逻辑建议使用Filter实现声明式事务管理避免在每个Service方法中重复事务代码。5. 性能优化与最佳实践5.1 数据库连接池配置在web.xml中配置DBCP连接池的示例context-param param-namedb.driver/param-name param-valuecom.mysql.jdbc.Driver/param-value /context-param context-param param-namedb.url/param-name param-valuejdbc:mysql://localhost:3306/oa_db?useSSLfalse/param-value /context-param context-param param-namedb.maxActive/param-name param-value20/param-value /context-param对应的Java初始化代码public class DataSourceUtil { private static BasicDataSource dataSource; public static void init(ServletContext context) { dataSource new BasicDataSource(); dataSource.setDriverClassName(context.getInitParameter(db.driver)); dataSource.setUrl(context.getInitParameter(db.url)); dataSource.setUsername(context.getInitParameter(db.username)); dataSource.setPassword(context.getInitParameter(db.password)); dataSource.setMaxActive(Integer.parseInt(context.getInitParameter(db.maxActive))); } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } }5.2 SQL优化技巧针对OA系统的常见优化策略索引优化为所有外键字段创建索引为高频查询条件创建复合索引避免在索引列上使用函数查询优化使用分页查询避免大数据量返回合理使用JOIN替代子查询避免SELECT *只查询必要字段批处理操作// 批量插入示例 public int[] batchInsert(ListUser users) throws SQLException { String sql INSERT INTO sys_user (user_name, password) VALUES (?, ?); try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { for (User user : users) { pstmt.setString(1, user.getUserName()); pstmt.setString(2, user.getPassword()); pstmt.addBatch(); } return pstmt.executeBatch(); } }6. 安全防护实践6.1 SQL注入防护使用PreparedStatement是防止SQL注入的基础但还需要注意存储过程参数验证public boolean isValidInput(String input) { return input.matches([a-zA-Z0-9_]); }MyBatis中使用#{}select idfindByUserName resultTypeUser SELECT * FROM sys_user WHERE user_name #{userName} /select6.2 密码安全策略完整的密码安全处理应包括加盐哈希处理public class PasswordUtil { private static final int SALT_LENGTH 16; private static final int HASH_ITERATIONS 1024; public static String encrypt(String password, String salt) { return new SimpleHash(SHA-256, password, salt, HASH_ITERATIONS).toString(); } public static boolean verify(String inputPwd, String dbPwd, String salt) { return encrypt(inputPwd, salt).equals(dbPwd); } }密码强度策略最小长度要求必须包含数字和字母定期强制修改7. 项目结构与代码组织7.1 推荐的项目目录结构/src /main /java /com /company /oa /controller - Servlet类 /service - 业务逻辑 /dao - 数据访问层 /model - 实体类 /util - 工具类 /resources - 配置文件 /webapp /WEB-INF /views - JSP页面 /static - 静态资源7.2 典型Servlet实现示例WebServlet(/document/approve) public class DocumentApproveServlet extends HttpServlet { private DocumentService docService new DocumentService(); protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String docId req.getParameter(docId); String userId (String) req.getSession().getAttribute(userId); String comment req.getParameter(comment); if (docService.approveDocument(docId, userId, comment)) { resp.sendRedirect(list?msgapprove_success); } else { req.setAttribute(error, 审批操作失败); req.getRequestDispatcher(/WEB-INF/views/error.jsp).forward(req, resp); } } }8. 测试与调试技巧8.1 单元测试实践使用JUnit测试DAO层的示例public class UserDaoTest { private UserDAO userDao; private Connection testConn; Before public void setUp() throws Exception { testConn DriverManager.getConnection(jdbc:h2:mem:test;DB_CLOSE_DELAY-1); userDao new UserDAO(testConn); initTestData(); } private void initTestData() throws SQLException { try (Statement stmt testConn.createStatement()) { stmt.execute(CREATE TABLE sys_user (...)); stmt.execute(INSERT INTO sys_user VALUES (...)); } } Test public void testFindByUserName() throws SQLException { User user userDao.findByUserName(admin); assertNotNull(user); assertEquals(管理员, user.getRealName()); } After public void tearDown() throws Exception { testConn.close(); } }8.2 日志记录策略合理的日志记录可以帮助快速定位问题在web.xml中配置日志级别context-param param-namelogLevel/param-name param-valueDEBUG/param-value /context-param在DAO层记录SQL执行情况public class BaseDAO { protected void logSQL(String sql, Object... params) { StringBuilder logMsg new StringBuilder(Executing SQL: ).append(sql); if (params ! null params.length 0) { logMsg.append(\nParameters: ).append(Arrays.toString(params)); } Logger.debug(logMsg.toString()); } }9. 常见问题解决方案9.1 中文乱码处理全栈中文乱码解决方案数据库连接配置jdbc.urljdbc:mysql://localhost:3306/oa_db?useUnicodetruecharacterEncodingUTF-8Servlet过滤器WebFilter(/*) public class EncodingFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { req.setCharacterEncoding(UTF-8); resp.setCharacterEncoding(UTF-8); chain.doFilter(req, resp); } }JSP页面配置% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %9.2 并发控制策略处理公文审批等并发场景的两种方案乐观锁实现UPDATE doc_main SET doc_status 2, version version 1 WHERE doc_id ? AND version ?悲观锁实现public boolean lockDocument(String docId, Connection conn) throws SQLException { String sql SELECT * FROM doc_main WHERE doc_id ? FOR UPDATE; try (PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setString(1, docId); return pstmt.executeQuery().next(); } }10. 从开发到部署10.1 数据库初始化脚本完整的系统部署应包括数据库初始化脚本-- 创建数据库 CREATE DATABASE IF NOT EXISTS oa_db DEFAULT CHARACTER SET utf8mb4; -- 创建用户表 CREATE TABLE sys_user ( user_id INT PRIMARY KEY AUTO_INCREMENT, user_name VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, salt VARCHAR(20), dept_id INT, -- 其他字段... INDEX idx_dept (dept_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; -- 初始化管理员账户 INSERT INTO sys_user (user_name, password, salt) VALUES (admin, 加密后的密码, 随机盐值);10.2 生产环境配置建议连接池参数调优db.maxActive50 db.maxIdle10 db.minIdle5 db.maxWait30000JVM参数配置JAVA_OPTS-Xms512m -Xmx1024m -XX:MaxPermSize256mTomcat优化配置Connector port8080 protocolHTTP/1.1 maxThreads200 minSpareThreads25 enableLookupsfalse acceptCount100 compressionon compressionMinSize2048 compressableMimeTypetext/html,text/xml,text/css,application/javascript/在实际项目开发中我们发现最常出现问题的环节往往是事务管理和并发控制。特别是在公文审批这类业务流程中确保数据一致性的同时还要处理高并发场景需要开发者对数据库事务隔离级别有深入理解。建议在项目初期就建立完善的日志系统这对后期排查问题至关重要。
JSP/Servlet OA系统数据库设计解析：10个核心表与CRUD操作实现
JSP/Servlet OA系统数据库设计与CRUD实战从表结构到业务逻辑的完整实现在Java Web开发领域OA系统一直是检验开发者技术实力的经典项目类型。本文将深入剖析一个基于JSP/Servlet技术栈的OA系统后台架构聚焦数据库设计与CRUD操作实现的核心技术细节。不同于市面上常见的功能罗列式教程我们将从实际工程角度出发通过10个核心数据表的设计案例展示如何将部门管理、公文审批等业务模块转化为高效的数据库结构并实现原生JDBC操作的最佳实践。1. OA系统数据库设计方法论1.1 业务模块分析与表结构规划一个典型的OA系统通常包含以下核心业务模块每个模块都需要在数据库中建立对应的实体表组织架构模块部门表、员工表权限控制模块角色表、权限表公文流转模块公文表、审批流程表消息通知模块公告表、消息表系统基础模块字典表、日志表在设计表结构时我们需要遵循几个基本原则三范式基础确保数据不冗余但不过度设计业务导向表字段必须反映实际业务需求扩展预留为可能的需求变化预留字段性能考量合理使用索引和分区策略1.2 核心表关系设计示例以下是部门管理模块的ER设计示例-- 部门表 CREATE TABLE sys_dept ( dept_id int(11) NOT NULL AUTO_INCREMENT, parent_id int(11) DEFAULT NULL COMMENT 上级部门ID, dept_name varchar(50) NOT NULL COMMENT 部门名称, order_num int(4) DEFAULT NULL COMMENT 显示顺序, status char(1) DEFAULT 0 COMMENT 状态0正常 1停用, create_by varchar(64) DEFAULT COMMENT 创建者, create_time datetime DEFAULT NULL COMMENT 创建时间, update_by varchar(64) DEFAULT COMMENT 更新者, update_time datetime DEFAULT NULL COMMENT 更新时间, PRIMARY KEY (dept_id), KEY idx_parent_id (parent_id) ) ENGINEInnoDB DEFAULT CHARSETutf8 COMMENT部门表;提示在设计树形结构的部门表时parent_id字段的索引对查询性能至关重要。实际项目中可考虑使用闭包表等高级设计模式处理多层级的组织架构。2. 用户权限模块设计与实现2.1 用户-角色-权限的三元关系权限系统是OA的核心模块典型的三表结构设计如下// 用户实体类示例 public class User { private Integer userId; private String userName; private String password; private String salt; private Integer deptId; private String email; private String phone; private Integer status; private Date createTime; // 省略getter/setter }对应的数据库表关系表名字段说明关联关系sys_user用户基础信息与sys_dept部门表关联sys_role角色定义与用户多对多关系sys_user_role用户角色关联表中间表sys_menu权限菜单与角色多对多关系2.2 基于JDBC的权限验证实现以下是使用原生JDBC实现用户登录验证的示例代码public User login(String username, String password) throws SQLException { String sql SELECT user_id, user_name, password, salt FROM sys_user WHERE user_name ?; try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setString(1, username); ResultSet rs pstmt.executeQuery(); if (rs.next()) { String dbPassword rs.getString(password); String salt rs.getString(salt); // 使用盐值加密比对密码 if (PasswordUtil.verify(password, dbPassword, salt)) { User user new User(); user.setUserId(rs.getInt(user_id)); user.setUserName(rs.getString(user_name)); return user; } } return null; } }注意实际项目中密码必须加盐存储示例中的PasswordUtil包含加密验证逻辑。永远不要明文存储用户密码3. 公文审批模块的数据库设计3.1 工作流表结构设计公文审批涉及复杂的流程控制核心表包括公文主表(doc_main)存储公文基本信息审批流程表(doc_approval_flow)定义审批流程审批记录表(doc_approval_log)记录审批操作-- 公文表示例 CREATE TABLE doc_main ( doc_id varchar(32) NOT NULL COMMENT 公文ID, doc_title varchar(200) NOT NULL COMMENT 公文标题, doc_type char(1) DEFAULT NULL COMMENT 公文类型, doc_content text COMMENT 公文内容, doc_status char(1) DEFAULT 0 COMMENT 状态0草稿 1审批中 2已通过 3已驳回, create_by varchar(64) DEFAULT NULL COMMENT 创建人, create_time datetime DEFAULT NULL COMMENT 创建时间, update_by varchar(64) DEFAULT NULL COMMENT 更新人, update_time datetime DEFAULT NULL COMMENT 更新时间, PRIMARY KEY (doc_id), KEY idx_create_by (create_by) ) ENGINEInnoDB DEFAULT CHARSETutf8 COMMENT公文主表;3.2 动态审批流程实现对于需要动态配置的审批流程可以采用以下表设计// 审批流程实体 public class ApprovalFlow { private Integer flowId; private String flowName; private Integer deptId; private Integer docType; private String flowConfig; // JSON格式的流程配置 private Integer status; // 省略其他字段 }对应的DAO层实现示例public class ApprovalFlowDAO { private static final String INSERT_SQL INSERT INTO doc_approval_flow (flow_name, dept_id, doc_type, flow_config, create_by, create_time) VALUES (?, ?, ?, ?, ?, NOW()); public int addFlow(ApprovalFlow flow) throws SQLException { try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(INSERT_SQL, Statement.RETURN_GENERATED_KEYS)) { pstmt.setString(1, flow.getFlowName()); pstmt.setInt(2, flow.getDeptId()); pstmt.setInt(3, flow.getDocType()); pstmt.setString(4, flow.getFlowConfig()); pstmt.setString(5, flow.getCreateBy()); int affectedRows pstmt.executeUpdate(); if (affectedRows 0) { try (ResultSet rs pstmt.getGeneratedKeys()) { if (rs.next()) { return rs.getInt(1); } } } return 0; } } }4. 高效DAO层设计与实现4.1 JDBC工具类封装良好的JDBC工具类可以大幅减少样板代码public class JdbcTemplate { public T T queryForObject(String sql, RowMapperT rowMapper, Object... params) { try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { setParameters(pstmt, params); try (ResultSet rs pstmt.executeQuery()) { if (rs.next()) { return rowMapper.mapRow(rs); } return null; } } catch (SQLException e) { throw new DataAccessException(Query failed: sql, e); } } private void setParameters(PreparedStatement pstmt, Object... params) throws SQLException { if (params ! null) { for (int i 0; i params.length; i) { pstmt.setObject(i 1, params[i]); } } } }4.2 事务管理实践在Servlet中管理事务的典型模式public class DocumentService { public boolean approveDocument(String docId, String userId, String comment) { Connection conn null; try { conn DataSourceUtil.getConnection(); conn.setAutoCommit(false); // 更新公文状态 DocumentDAO docDao new DocumentDAO(conn); docDao.updateStatus(docId, DocumentStatus.APPROVED); // 添加审批记录 ApprovalLogDAO logDao new ApprovalLogDAO(conn); logDao.addLog(docId, userId, ApprovalAction.APPROVE, comment); conn.commit(); return true; } catch (SQLException e) { if (conn ! null) { try { conn.rollback(); } catch (SQLException ex) { ex.printStackTrace(); } } return false; } finally { if (conn ! null) { try { conn.setAutoCommit(true); conn.close(); } catch (SQLException e) { e.printStackTrace(); } } } } }提示对于复杂的业务逻辑建议使用Filter实现声明式事务管理避免在每个Service方法中重复事务代码。5. 性能优化与最佳实践5.1 数据库连接池配置在web.xml中配置DBCP连接池的示例context-param param-namedb.driver/param-name param-valuecom.mysql.jdbc.Driver/param-value /context-param context-param param-namedb.url/param-name param-valuejdbc:mysql://localhost:3306/oa_db?useSSLfalse/param-value /context-param context-param param-namedb.maxActive/param-name param-value20/param-value /context-param对应的Java初始化代码public class DataSourceUtil { private static BasicDataSource dataSource; public static void init(ServletContext context) { dataSource new BasicDataSource(); dataSource.setDriverClassName(context.getInitParameter(db.driver)); dataSource.setUrl(context.getInitParameter(db.url)); dataSource.setUsername(context.getInitParameter(db.username)); dataSource.setPassword(context.getInitParameter(db.password)); dataSource.setMaxActive(Integer.parseInt(context.getInitParameter(db.maxActive))); } public static Connection getConnection() throws SQLException { return dataSource.getConnection(); } }5.2 SQL优化技巧针对OA系统的常见优化策略索引优化为所有外键字段创建索引为高频查询条件创建复合索引避免在索引列上使用函数查询优化使用分页查询避免大数据量返回合理使用JOIN替代子查询避免SELECT *只查询必要字段批处理操作// 批量插入示例 public int[] batchInsert(ListUser users) throws SQLException { String sql INSERT INTO sys_user (user_name, password) VALUES (?, ?); try (Connection conn DataSourceUtil.getConnection(); PreparedStatement pstmt conn.prepareStatement(sql)) { for (User user : users) { pstmt.setString(1, user.getUserName()); pstmt.setString(2, user.getPassword()); pstmt.addBatch(); } return pstmt.executeBatch(); } }6. 安全防护实践6.1 SQL注入防护使用PreparedStatement是防止SQL注入的基础但还需要注意存储过程参数验证public boolean isValidInput(String input) { return input.matches([a-zA-Z0-9_]); }MyBatis中使用#{}select idfindByUserName resultTypeUser SELECT * FROM sys_user WHERE user_name #{userName} /select6.2 密码安全策略完整的密码安全处理应包括加盐哈希处理public class PasswordUtil { private static final int SALT_LENGTH 16; private static final int HASH_ITERATIONS 1024; public static String encrypt(String password, String salt) { return new SimpleHash(SHA-256, password, salt, HASH_ITERATIONS).toString(); } public static boolean verify(String inputPwd, String dbPwd, String salt) { return encrypt(inputPwd, salt).equals(dbPwd); } }密码强度策略最小长度要求必须包含数字和字母定期强制修改7. 项目结构与代码组织7.1 推荐的项目目录结构/src /main /java /com /company /oa /controller - Servlet类 /service - 业务逻辑 /dao - 数据访问层 /model - 实体类 /util - 工具类 /resources - 配置文件 /webapp /WEB-INF /views - JSP页面 /static - 静态资源7.2 典型Servlet实现示例WebServlet(/document/approve) public class DocumentApproveServlet extends HttpServlet { private DocumentService docService new DocumentService(); protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String docId req.getParameter(docId); String userId (String) req.getSession().getAttribute(userId); String comment req.getParameter(comment); if (docService.approveDocument(docId, userId, comment)) { resp.sendRedirect(list?msgapprove_success); } else { req.setAttribute(error, 审批操作失败); req.getRequestDispatcher(/WEB-INF/views/error.jsp).forward(req, resp); } } }8. 测试与调试技巧8.1 单元测试实践使用JUnit测试DAO层的示例public class UserDaoTest { private UserDAO userDao; private Connection testConn; Before public void setUp() throws Exception { testConn DriverManager.getConnection(jdbc:h2:mem:test;DB_CLOSE_DELAY-1); userDao new UserDAO(testConn); initTestData(); } private void initTestData() throws SQLException { try (Statement stmt testConn.createStatement()) { stmt.execute(CREATE TABLE sys_user (...)); stmt.execute(INSERT INTO sys_user VALUES (...)); } } Test public void testFindByUserName() throws SQLException { User user userDao.findByUserName(admin); assertNotNull(user); assertEquals(管理员, user.getRealName()); } After public void tearDown() throws Exception { testConn.close(); } }8.2 日志记录策略合理的日志记录可以帮助快速定位问题在web.xml中配置日志级别context-param param-namelogLevel/param-name param-valueDEBUG/param-value /context-param在DAO层记录SQL执行情况public class BaseDAO { protected void logSQL(String sql, Object... params) { StringBuilder logMsg new StringBuilder(Executing SQL: ).append(sql); if (params ! null params.length 0) { logMsg.append(\nParameters: ).append(Arrays.toString(params)); } Logger.debug(logMsg.toString()); } }9. 常见问题解决方案9.1 中文乱码处理全栈中文乱码解决方案数据库连接配置jdbc.urljdbc:mysql://localhost:3306/oa_db?useUnicodetruecharacterEncodingUTF-8Servlet过滤器WebFilter(/*) public class EncodingFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { req.setCharacterEncoding(UTF-8); resp.setCharacterEncoding(UTF-8); chain.doFilter(req, resp); } }JSP页面配置% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %9.2 并发控制策略处理公文审批等并发场景的两种方案乐观锁实现UPDATE doc_main SET doc_status 2, version version 1 WHERE doc_id ? AND version ?悲观锁实现public boolean lockDocument(String docId, Connection conn) throws SQLException { String sql SELECT * FROM doc_main WHERE doc_id ? FOR UPDATE; try (PreparedStatement pstmt conn.prepareStatement(sql)) { pstmt.setString(1, docId); return pstmt.executeQuery().next(); } }10. 从开发到部署10.1 数据库初始化脚本完整的系统部署应包括数据库初始化脚本-- 创建数据库 CREATE DATABASE IF NOT EXISTS oa_db DEFAULT CHARACTER SET utf8mb4; -- 创建用户表 CREATE TABLE sys_user ( user_id INT PRIMARY KEY AUTO_INCREMENT, user_name VARCHAR(50) NOT NULL UNIQUE, password VARCHAR(100) NOT NULL, salt VARCHAR(20), dept_id INT, -- 其他字段... INDEX idx_dept (dept_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; -- 初始化管理员账户 INSERT INTO sys_user (user_name, password, salt) VALUES (admin, 加密后的密码, 随机盐值);10.2 生产环境配置建议连接池参数调优db.maxActive50 db.maxIdle10 db.minIdle5 db.maxWait30000JVM参数配置JAVA_OPTS-Xms512m -Xmx1024m -XX:MaxPermSize256mTomcat优化配置Connector port8080 protocolHTTP/1.1 maxThreads200 minSpareThreads25 enableLookupsfalse acceptCount100 compressionon compressionMinSize2048 compressableMimeTypetext/html,text/xml,text/css,application/javascript/在实际项目开发中我们发现最常出现问题的环节往往是事务管理和并发控制。特别是在公文审批这类业务流程中确保数据一致性的同时还要处理高并发场景需要开发者对数据库事务隔离级别有深入理解。建议在项目初期就建立完善的日志系统这对后期排查问题至关重要。
