estore系统设计文档(2)

表单提交时，校验分为两种 ： 客户端校验 、服务器端校验 ------ 只有服务器端校验才能确保数据准确

商品图片上传到服务器端后，保存在哪个目录 ？？？ 必须直接在WebRoot下及其除WEB-INF、META-INF 子目录外

一般情况下，一张表对应Domain类 --- DAO类 ---- Service类

商品列表查看

条件查询、分页查询

列表中显示原图，因为原图比较大，页面加载非常缓慢 ，页面布局不会很美观 ---------------- 缩略图

* Java中通过图形界面技术，生成小图

在Product类中添加 getImgurl_s方法，用来获取缩略图路径

将生成缩略图代码 添加 AddProductServlet中

商品详细信息查看

通过在列表中点击 商品图片或者商品名称 进入详情查看页面

权限控制过滤器

原理：在过滤器获得来访者资源路径，判断路径需要哪些权限，获取当前登陆用户信息，判断当前登陆用户是否具有需要权限， 如果具有放行，否则抛出权限不足异常 因为系统中只存在三种角色： 未登录（游客）、已登录（管理员、客户）

1、为每类角色定义配置文件，管理员 admin.txt 客户 user.txt ---- 将需要admin角色才能访问资源放入 admin.txt中，将需要user角色才能资源 放入user.txt 2、在src下创建admin.tx 和 user.txt 读取两个文件

getServletContext().getRealPath(\// 如果工程路径中有中文和空格，该方法可以使用

XXX.class.getResource(\ // 如果工程路径中有中文和空格，该方法无法读取到文件 ，空格和中文会进行URL编码

在系统中插入admin 角色 insert into users values(null,'admin',md5('123'),'超级管理员','service@estore.com','admin',1,null,null);

添加商品到购物车

购物车对象，不保存在数据库中，使用Session来保存用户购物车数据

保存购物车对象 Map key 商品对象 value 商品购买数量

流程 ：添加商品到购物车流程，点击添加到购物车，将商品id传递Servlet ，从Session中取出购物车对象，判断商品是否已经在购物车中，如果不在添加商品到购物车数量 1 ，在购物车取出原有数量+1

1) 如果Map的key是一个自定义对象，重写 hashcode和equals

2) 如果商品不在购物车中，需要根据商品 id 查询商品所有信息，添加购物车

3) 添加商品到购物车

Session中信息在服务器正常关闭时，会被序列化到硬盘中 ---- Product实现 Serializable接口 完成序列化

显示与修改购物车数据

购物车信息保存在Session中，不需要去查询数据库，将Session中信息显示出来

1) 在购物车中显示总价

2) 购物车修改 ：

清空购物车 ： request.getSession().removeAttribute(\ 删除购物车中单项商品 ： cart.remove(product) ; 注意：删除一项后，判断购物车是否为空，如果为空 移除购物车对象

* 删除确认功能

写法一：直接在href中 触发js函数，询问用户是否确认，如果确认，location.href 发起删除请求 -----

阻止href默认事件 ： e.preventDefault() ---- 必须支持事件 FF支持、IE不支持 IE阻止href默认事件 function confirmDel(e){ // 询问用户是否确认 var isConfirm = window.confirm(\商品不要了吗？多好的商品啊！\ if(!isConfirm){ // 用户选择取消，阻止 a 标签 默认事件 href发生 if(e&&e.preventDefault){ // e对象存在，preventDefault方法存在 ---- 火狐浏览器 e.preventDefault(); }else{

// 不支持e对象，或者没有preventDefault方法 ---- IE window.event.returnValue = false; } } }

修改购物车中商品购买数量 ---- JavaScript 控制购物数量修改

订单生成

在listcart.jsp 添加进入结算中心 ---- order.jsp

重点：

1) 向orders表插入订单信息后，同时需要向orderitem表插入 订单中每项数据 2) 多表插入 （数据完整性问题） --- 事务管理 Connection con = null;

// 2.insert orderItem

ProductDao pdao=new ProductDao();

List orderitems = order.getOrderItems(); for (int i = 0; i < orderitems.size(); i++) {

oderDao.addOrderItem(con,orderitems.get(i)); //一个订单中

// 3.update product 数量

pdao.updateProductPnum(con,orderitems.get(i));

// 1.insert orders

OrderDao oderDao = new OrderDao(); OrderDao.addOrder(con, order);

try {

con = DataSourceUtils.getConnection(); con.setAutoCommit(false);

有多个商品

}

} catch (Exception e) {

try { }

e.printStackTrace();

throw new RuntimeException(\订单生成失败\);

DbUtils.rollback(con); e1.printStackTrace(); } catch (SQLException e1) {

} finally { }

try { }

DbUtils.commitAndClose(con); e.printStackTrace(); } catch (SQLException e) {

3) 订单生成后 ，商品数量更新减少

订单列表查询与取消

管理查询订单 --- 所有人订单信息 普通用户 ---- 只能查询自己的订单

在订单生成后，查看订单列表 、也可以通过index.jsp 进入订单查看页面

重点：查询订单时，同时查询订单项目信息

1) 查询订单基本信息时，查询下单用户昵称和用户名 在Order类中 添加 用户的 username 和 nickname字段

select orders.*,users.username,users.nickname from orders,users where orders.user_id = users.id;

2) 查询订单项信息时，查询商品的名称和单价 在OrderItem类中 添加商品的name和price 字段 select orderitem.*,products.name,products.price from orderitem,products where orderitem.produtct_id = products.id and orderitem.order_id = ?

订单取消 ： 删除订单表信息时，同时删除订单项信息 （订单项信息依赖 订单信息 ，必须先删除订单项） 注意事项

1) 可以取消未支付的订单，如果订单已经支付，将无法取消

2) 管理员不能取消任何用户未支付订单，普通用户只能取消 自己的未支付的订单

取消订单进行事务管理 ：删除订单项、删除订单、恢复商品数量

订单在线支付

1) 网站进行支付，根据易宝支付接口请求规范，生成易宝需要数据，将数据提交到易宝指定网址 https://www.yeepay.com/app-merchant-proxy/node

* 在提交支付请求给易宝，需要将请求中数据，使用易宝提供密钥和算法进行加密，获得数字签名 hmac码 ，将hmac码发送给易宝 2) 易宝会连接银行，进行支付 3) 支付后，浏览器会以重定向方式访问 网站回调程序，易宝在收到银行转账后，会以Socket方式通知网站

* 在浏览器重定向通知后，提供给用户支付成功显示页面 （不要去修改订单状态） * 在网站收到易宝点对点通知后，回复易宝success，修改订单状态 …… 此处隐藏：3351字，全部文档内容请下载后查看。喜欢就下载吧 ……