《系统安全性设计报告》由会员分享，可在线阅读，更多相关《系统安全性设计报告（4页珍藏版）》请在装配图网上搜索。
1、系统安全性设计报告一:页面访问身份验证保护设计：功能描述：使用过滤器保护页面防止未经登录直接访问其他页面实现设计：1：将各个功能受保护页面打包.例如:student功能受保护的页面装在文件夹student目录下同理处理 teacher,instructor,administrator 受保护的页面2: 配置web-xml文件studentFilter student.servlet.studentFiltei loginPage./login.jspstudentFilter/administrator/*studentFilter/instructor/+studentFilter/stud
2、ent/*studentFilter /teacher/+使 /student/* /teacher/* /instructor/* /administrator/* 里面的所有文件都受到 student/servlet/studentFilter 的保护3:判断未经登录直接访问的jsp是student ,teacher,instructor,administrator文件夹里的哪一个, 用user变量保存起来用HttpRequest.getServletPath()获取用户访问的受保护页面的上下文然后用StringTokenizer 类截取由/符号隔开的代表访问页面输入哪个文件夹的字段 例如
3、/student/ /teacher/ /instructor/ /administrator/然后把这些字段保存在user变量中uri = httpRequest.getServletPathO;System.out.println(uri):StringTokenizer tokenizer= new StringTokenizer(uri)T);user=tokenizer.nextT oken():4: user的值所代表的就是受保护页面访问需要的权限 所以可以根据这个值做不同的是否 已经声录的满足条件|f (user.equals(student)& session.getAttri
4、bute(sb)!=null)isLogin=true:else if(user.equals(,teacher)&session.getAttribute(,tb,)!=null) isLogin=true:else if(user.equals(,instructor,)&session.getAttribute(ib,)!=null) isLogin=true:else if(user.eqLials(,administrator,)&session.getAttribute(ab,)!=null) isLogin=true;二：上课时间冲突问题和课程表显示数据类型设计功能描述：解决选课
5、上课时间冲突判断问题和页面课程表显示问题实现设计：1:每门课的上课时间classTime格式:用32位int类型的后20位表示课程表20个格，每 个格用一个二进制位表示,1表示这个时间要上这门课，0表示不用上课.2:两门课的上课时间都用32位的int ,进行与运算结果不为0表示两门课上课时间冲突 例如：public boolean isCollision(int timeUnt time2)int temp=time1 &time2:if(temp!=0)return true;else return false;3:将int类型的上课时间表示成通俗的文字表示 用0x80000与要显示上课时间
6、的classTime类型 循环进行与运算 设置自增数据count每次 循环自加1,当循环结果不为0时,记录下count的数值，然后将count进行处理(count-1)/4+1 得到星期几count%4得到上课的时间段(例如1,2节)public String showTime(int time)String rt=new StringO；int t=0x80000;for(inti=1;i= min & anFloat = max) catch (ParseException e) return validFloat != null;2:用户没有输入时返回错误提示信息 通过验证String类型是否为null来实现
系统安全性设计报告
