Java Web宠物医院系统：Servlet+JSP+MySQL权限控制实战

简介本资源是一套完整的Java Web课程设计项目——宠物医院管理系统面向计算机专业本科生及Java初学者解决中小型宠物医疗机构信息化管理需求。系统采用B/S架构涵盖用户权限控制、兽医信息维护、宠物档案管理、病例记录与主人信息关联五大核心模块具备典型MVC分层结构与基础CRUD功能适合作为Web开发实训、课程设计或毕业设计参考。压缩包共747个文件含190个Java源码、190个编译Class文件、76个JSP页面、56个JPG/GIF图片资源、28个Jar依赖库及数据库脚本mdf/ldf等完整支撑系统部署与运行整体大小10.23MB。已有1767人学习下载提供可直接运行的源码MySQL数据库详细课程设计报告需求说明书结构清晰、注释规范便于理解权限分配逻辑、前后端交互流程及多表关联设计思路。1. 这不是又一个“登录注册增删改查”的Java Web课程设计它把宠物医院真实业务流塞进了ServletJSPMySQL的旧栈里还留了5个可验证的权限断点你见过用ValidateView.class校验用户登录、再用CheckUser.class二次拦截、最后靠SelectUser.class查出角色权限链的三层校验结构吗这不是教科书里的理想模型——这是某高校2022级软件工程班小组在没用Spring Security、没碰MyBatis、纯手写FilterSessionJDBC的条件下硬生生把宠物医院“兽医排班→主人挂号→宠物建档→病例录入→处方开立”这条业务线拆解成5个模块、32个接口、78张JSP页面的真实课程设计。它不炫技但每处% if(request.getSession().getAttribute(role).equals(admin)) { %都对应着真实医院里“前台只能看自己录入的病例兽医能改自己接诊的处方管理员才能删掉离职员工账号”的权限铁律。如果你正被导师卡在“需求说明书怎么写才不算空话”“数据库字段为什么非得加owner_id外键而不是直接存主人姓名”“JSP里EL表达式报错到底是Tomcat版本还是JSTL包漏了”这些具体问题上这份带完整运行日志、含CREATE TABLE建表语句、连Word版《软件需求规格说明书》里“功能点与用例编号映射表”都填满的源码包就是你今晚能跑起来、明天能答辩、后天还能改出新模块的底盘。别被.zip里一堆.class文件吓住——它们全是javac编译后的产物真正的灵魂在src/下的Java源码、WebContent/里的JSP和doc/中那份被批注过三次的说明书。2. 从零部署Tomcat 8.5 MySQL 5.7 JDK 1.8 的三件套如何咬合进这个“老派但可靠”的Java Web系统2.1 环境对齐为什么必须用JDK 1.8而不是11或17这个系统所有Servlet继承自HttpServletJSP里大量使用% new SimpleDateFormat(yyyy-MM-dd).format(new Date()) %这类JDK 1.8语法且web.xml中web-app声明为version2.5对应Servlet 2.5规范。若强行用JDK 11javax.servlet.*包会因模块化被移除而编译失败若用Tomcat 10其默认使用jakarta.servlet.*命名空间所有import javax.servlet.http.*将全部报红。实测结论JDK 1.8.0_202 Tomcat 8.5.94 MySQL 5.7.42 是唯一能零修改启动的组合。安装时注意JDK需配置JAVA_HOME指向jdk1.8.0_202目录PATH追加%JAVA_HOME%\binTomcat解压后在conf/server.xml中确认Connector port8080 protocolHTTP/1.1未被注释MySQL创建数据库时显式指定字符集CREATE DATABASE pet_hospital CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;提示utf8mb4是必须项宠物名可能含emoji如、MySQL 5.7默认utf8仅支持3字节会导致插入时报Incorrect string value错误。2.2 数据库初始化7张核心表的建表逻辑与外键约束真相系统数据库共12张表但真正驱动业务的是以下7张其余为日志或中间表表名主键关键外键业务意义特殊约束user_infouser_id—系统用户管理员/兽医/前台role ENUM(admin,veterinarian,receptionist) NOT NULLowner_infoowner_id—宠物所有人信息phone VARCHAR(11) UNIQUE防重复挂号pet_infopet_idowner_id → owner_info.owner_id宠物档案name VARCHAR(20) NOT NULL同主人下宠物名可重复不同主人间可重名veterinarian_infovet_id—兽医档案license_no VARCHAR(20) UNIQUE执业证号唯一case_recordcase_idpet_id → pet_info.pet_id,vet_id → veterinarian_info.vet_id,owner_id → owner_info.owner_id病例主表visit_date DATE NOT NULL就诊日期必填diagnosis_detaildetail_idcase_id → case_record.case_id诊断详情症状、检查结果status TINYINT DEFAULT 00未确诊1已确诊prescriptionpres_idcase_id → case_record.case_id处方明细drug_name VARCHAR(50) NOT NULL药品名不可为空执行sql/pet_hospital.sql前先确认MySQL已启用FOREIGN_KEY_CHECKS1默认开启。建表顺序必须严格user_info→owner_info→veterinarian_info→pet_info→case_record→diagnosis_detail→prescription。若跳过owner_info直接建pet_infopet_info.owner_id外键将因父表不存在而创建失败。2.3 WAR包构建与部署手动打包比IDE一键部署更能暴露路径陷阱不要直接把整个项目文件夹拖进Tomcatwebapps/——这会导致JSP无法解析EL表达式。正确流程是# 进入项目根目录含src/、WebContent/、WEB-INF/的目录 cd /path/to/pet_hospital_project # 1. 编译Java源码到WEB-INF/classes/ javac -d WebContent/WEB-INF/classes/ -sourcepath src/ src/com/pethospital/*.java # 2. 复制依赖JAR仅需servlet-api.jar因Tomcat自带实际无需打包 # 注意此项目未使用JDBC驱动jar需手动将mysql-connector-java-5.1.47.jar放入Tomcat/lib/ # 3. 构建WAR包关键确保WEB-INF/web.xml存在且格式正确 jar -cvf pet_hospital.war -C WebContent/ . # 4. 部署到Tomcat cp pet_hospital.war $CATALINA_HOME/webapps/部署后访问http://localhost:8080/pet_hospital/若出现404请立即检查WebContent/WEB-INF/web.xml是否缺失该文件定义了welcome-file-list默认为index.jspWebContent/index.jsp是否真的存在此文件包含jsp:forward pagelogin.jsp/跳转逻辑Tomcat日志logs/catalina.out中是否有SEVERE: Error filterStart大概率是WEB-INF/web.xml里filter配置了不存在的类名3. 权限控制链拆解从ValidateView.class到SelectUser.class的三层拦截如何落地3.1 第一层ValidateView.class——登录态校验的“守门人”该Servlet位于src/com/pethospital/ValidateView.java核心逻辑是// ValidateView.java 关键片段 public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { String username request.getParameter(username); String password request.getParameter(password); // 1. 调用DAO查询用户注意密码明文存储这是课程设计简化点生产环境严禁 UserDAO userDAO new UserDAO(); User user userDAO.findByUsername(username); // 2. 密码比对原文档明确说明“为简化未加密” if (user ! null user.getPassword().equals(password)) { // 3. 将用户对象存入Session并重定向到主页 request.getSession().setAttribute(currentUser, user); response.sendRedirect(main.jsp); } else { request.setAttribute(error, 用户名或密码错误); request.getRequestDispatcher(login.jsp).forward(request, response); } }参数说明username/password来自login.jsp的POST表单无任何前端校验课程设计允许UserDAO.findByUsername()执行SQLSELECT * FROM user_info WHERE username ?request.getSession().setAttribute(currentUser, user)是后续所有权限判断的基石注意此处密码明文比较是刻意为之的教学设计文档《需求说明书》第3.2节明确标注“安全要求暂不实现”答辩时需主动说明此限制。3.2 第二层CheckUser.class——角色分流的“交通灯”CheckUser.class对应src/com/pethospital/CheckUser.java不处理登录而是拦截所有业务请求。其doGet()方法// CheckUser.java 关键片段 public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { User currentUser (User) request.getSession().getAttribute(currentUser); // 1. Session为空跳转登录页 if (currentUser null) { response.sendRedirect(login.jsp); return; } // 2. 获取当前请求URI如 /pet_hospital/vet_list.jsp String uri request.getRequestURI(); // 3. 根据URI前缀和用户角色决定放行或拦截 if (uri.contains(admin/) !admin.equals(currentUser.getRole())) { request.setAttribute(error, 权限不足仅管理员可访问); request.getRequestDispatcher(error.jsp).forward(request, response); return; } if (uri.contains(veterinarian/) !veterinarian.equals(currentUser.getRole())) { request.setAttribute(error, 权限不足仅兽医可访问); request.getRequestDispatcher(error.jsp).forward(request, response); return; } // 4. 放行继续执行原请求通过RequestDispatcher RequestDispatcher dispatcher request.getRequestDispatcher(uri); dispatcher.forward(request, response); }关键参数逻辑uri.contains(admin/)匹配所有/admin/*路径如/admin/user_manage.jspcurrentUser.getRole()返回user_info.role字段值严格区分admin/veterinarian/receptionist拦截后跳转error.jsp该页面显示request.getAttribute(error)内容3.3 第三层SelectUser.class——数据级过滤的“筛子”SelectUser.classsrc/com/pethospital/SelectUser.java负责动态过滤数据。例如在pet_list.jsp中普通用户只能看到自己名下的宠物// SelectUser.java 中查询宠物列表的方法 public ListPet findPetsByOwner(User currentUser) { String sql SELECT * FROM pet_info WHERE owner_id ?; // currentUser.getUserID() 即 session中用户的user_id return jdbcTemplate.query(sql, new PetRowMapper(), currentUser.getUserID()); }血泪经验PetRowMapper必须实现RowMapperPet接口将ResultSet每行映射为Pet对象若忘记在pet_list.jsp中调用此方法而是直接SELECT * FROM pet_info则所有用户都能看到全部宠物——这是答辩时高频被问的漏洞点currentUser.getUserID()来自ValidateView存入Session的User对象若User类中userID字段名与数据库user_id不一致如写成id将导致永远查不到数据4. 避坑指南5个让90%同学卡在部署/调试阶段的真实翻车现场4.1 现象登录成功后跳转main.jsp但页面显示HTTP Status 404 – Not Found原因main.jsp中jsp:include pageheader.jsp/引用的header.jsp路径错误。原项目中header.jsp位于WebContent/根目录但main.jsp在WebContent/admin/下相对路径应为../header.jsp而非header.jsp。解决统一使用绝对路径jsp:include page/header.jsp/所有JSP中include均以/开头。4.2 现象添加新宠物时提示Cannot add or update a child row: a foreign key constraint fails原因pet_info.owner_id外键指向owner_info.owner_id但提交表单时owner_id传入的是空字符串而非数字MySQL拒绝插入。解决在pet_add.jsp的表单中owner_id下拉框必须用select生成且option value${owner.ownerId}${owner.name}/option确保value为数字同时在PetServlet.java中增加校验if (request.getParameter(owner_id) null || request.getParameter(owner_id).trim().isEmpty()) { ... }。4.3 现象病例列表页case_list.jsp显示NullPointerException原因case_list.jsp中遍历ListCaseRecord时CaseRecord对象的getOwnerName()方法返回null因owner_info表中该记录已被删除但case_record.owner_id未设ON DELETE CASCADE。解决修改case_record.owner_id外键为ON DELETE SET NULL并在CaseRecord类中getOwnerName()方法增加空值判断return ownerName ! null ? ownerName : 未知主人;。4.4 现象兽医信息页vet_list.jsp中中文显示为??原因MySQL连接URL缺少useUnicodetruecharacterEncodingutf8mb4参数且Tomcatserver.xml中Connector未设置URIEncodingUTF-8。解决修改JDBCUtil.java中连接字符串jdbc:mysql://localhost:3306/pet_hospital?useUnicodetruecharacterEncodingutf8mb4在conf/server.xml的Connector标签内添加属性URIEncodingUTF-84.5 现象点击“修改兽医信息”按钮后vet_edit.jsp中所有字段为空原因VetServlet.java中doGet()方法获取vet_id时用了request.getParameter(id)但链接a hrefvet_edit.jsp?id${vet.vetId}中的参数名是id而vet_edit.jsp中form actionVetServlet methodpost提交时VetServlet.doPost()却试图从request.getParameter(vet_id)取值参数名不一致。解决统一参数名为vet_id——链接改为a hrefvet_edit.jsp?vet_id${vet.vetId}且vet_edit.jsp中隐藏域input typehidden namevet_id value${param.vet_id}。5. 需求说明书与代码的双向验证如何用Word文档里的用例编号反向定位到具体JSP和Servlet5.1 文档结构解密《软件需求规格说明书》不是摆设而是调试地图打开doc/软件需求规格说明书.docx重点看第4章“功能需求描述”。其中每个用例编号如UC-03-01对应一个具体操作UC-03-01兽医查看本人接诊的所有病例 → 对应veterinarian/case_list.jspCaseServlet.java中listByVetId()方法UC-04-02前台为新主人登记信息 → 对应receptionist/owner_add.jspOwnerServlet.java中addOwner()方法UC-05-03管理员删除已离职兽医账号 → 对应admin/vet_delete.jspVetServlet.java中deleteVet()方法验证技巧在case_list.jsp中搜索UC-03-01你会发现注释!-- UC-03-01: 兽医查看本人病例 --——这是小组为答辩准备的自查标记。顺着这个标记你能快速定位到JSP中调用的JavaBeanjsp:useBean idcaseDAO classcom.pethospital.dao.CaseDAO/DAO层SQLSELECT * FROM case_record WHERE vet_id ? ORDER BY visit_date DESCServlet中传递参数request.setAttribute(caseList, caseDAO.listByVetId(vetId));5.2 数据流追踪从数据库字段到JSP表达式的全链路映射以pet_info表为例文档《需求说明书》第5.2节要求“宠物名称、品种、性别、出生日期、主人ID为必填项”。这直接决定了数据库约束name VARCHAR(20) NOT NULL,breed VARCHAR(30) NOT NULL,gender ENUM(公,母) NOT NULL,birth_date DATE NOT NULL,owner_id INT NOT NULLJSP表单校验pet_add.jsp中input namename requiredHTML5必填Servlet接收逻辑PetServlet.java中String name request.getParameter(name); if (name null || name.trim().isEmpty()) { ... }DAO插入语句INSERT INTO pet_info (name,breed,gender,birth_date,owner_id) VALUES (?,?,?,?,?)避坑提醒birth_date在JSP中用input typedate但MySQLDATE类型接受yyyy-MM-dd格式。若用户手动输入2023/01/01Servlet中需用SimpleDateFormat转换new SimpleDateFormat(yyyy-MM-dd).parse(request.getParameter(birth_date))否则插入失败。5.3 权限矩阵实战用Excel交叉验证文档与代码的一致性将《需求说明书》附录A“权限矩阵表”复制到Excel列标题为模块系统信息、兽医信息…行标题为角色管理员、兽医、前台单元格填√或×。然后对照代码打开WebContent/admin/目录所有.jsp文件即管理员专属模块打开WebContent/veterinarian/目录case_list.jsp、case_add.jsp等即兽医模块打开WebContent/receptionist/目录owner_add.jsp、pet_add.jsp即前台模块关键发现文档中“前台可查看所有主人信息”UC-02-01但代码中receptionist/owner_list.jsp调用的是OwnerServlet.listAll()而CheckUser.class并未拦截/receptionist/owner_list.jsp——这意味着前台确实有权限但listAll()方法在OwnerDAO中执行的是SELECT * FROM owner_info未加任何过滤。这符合文档要求但若答辩被问“为何不按主人ID过滤”答案是“文档未要求前台只能看自己录入的主人故按需求实现”。6. 进阶技巧把课程设计升级为可演示的答辩系统——3个让老师眼前一亮的改造点6.1 给静态JSP注入动态生命力用JavaScript实现“病例状态实时切换”原系统中病例状态待诊断/已确诊/已处方在case_list.jsp中是静态文字。我们可以在case_list.jsp末尾添加script // 为每个病例行添加状态切换按钮 document.querySelectorAll(.status-btn).forEach(button { button.addEventListener(click, function() { const caseId this.dataset.caseId; const newStatus this.dataset.status; fetch(CaseServlet, { method: POST, headers: { Content-Type: application/x-www-form-urlencoded }, body: case_id${caseId}status${newStatus}actionupdateStatus }) .then(response response.text()) .then(data { if (data success) { // 切换按钮文本和颜色 this.textContent newStatus 1 ? 已确诊 : 待诊断; this.className newStatus 1 ? btn btn-success : btn btn-warning; } }); }); }); /script对应在CaseServlet.java中新增updateStatus()方法private void updateStatus(HttpServletRequest request, HttpServletResponse response) throws IOException { int caseId Integer.parseInt(request.getParameter(case_id)); int status Integer.parseInt(request.getParameter(status)); CaseDAO caseDAO new CaseDAO(); caseDAO.updateStatus(caseId, status); // 执行 UPDATE case_record SET status ? WHERE case_id ? response.getWriter().write(success); }价值点展示前后端分离思维虽仍是Servlet但用fetch模拟AJAX证明你理解HTTP状态码response.getWriter().write(success)替代response.sendRedirect()答辩时可演示“老师您看点击‘已确诊’按钮数据库status字段立刻变为1且页面无需刷新”6.2 数据库层面加固为user_info表添加登录失败锁定机制原系统无安全防护我们可在ValidateView.java登录逻辑后增加// 登录失败时更新失败次数 if (user null || !user.getPassword().equals(password)) { // 1. 查询当前用户失败次数 int failCount userDAO.getFailCount(username); // 2. 若失败≥3次锁定账户设置lock_time if (failCount 3) { userDAO.lockUser(username); request.setAttribute(error, 账户已被锁定请联系管理员); } else { userDAO.increaseFailCount(username); request.setAttribute(error, 用户名或密码错误剩余尝试次数 (3 - failCount)); } }对应在user_info表中新增字段ALTER TABLE user_info ADD COLUMN fail_count TINYINT DEFAULT 0, ADD COLUMN lock_time DATETIME NULL;玄学提醒lock_time字段用于记录锁定时间解锁逻辑可设为“24小时后自动解锁”在ValidateView中增加判断if (lock_time ! null System.currentTimeMillis() - lock_time.getTime() 24*60*60*1000) { ... }。这虽超出课程要求但体现工程思维。6.3 报告可视化用Chart.js在main.jsp嵌入宠物就诊趋势图在main.jsp中引入Chart.js CDNscript srchttps://cdn.jsdelivr.net/npm/chart.js/script canvas idvisitChart width400 height200/canvas script // 从Servlet获取近7天就诊数据 fetch(ReportServlet?actiongetWeeklyData) .then(response response.json()) .then(data { new Chart(document.getElementById(visitChart), { type: line, data: { labels: data.days, datasets: [{ label: 每日就诊量, data: data.counts, borderColor: rgb(75, 192, 192), tension: 0.1 }] } }); }); /scriptReportServlet.java中getWeeklyData()方法查询public JSONObject getWeeklyData() { String sql SELECT DATE(visit_date) as day, COUNT(*) as cnt FROM case_record WHERE visit_date DATE_SUB(CURDATE(), INTERVAL 6 DAY) GROUP BY DATE(visit_date) ORDER BY day; // 执行查询并组装JSON{days: [2023-01-01,...], counts: [5,3,...]} }后悔药提示若Tomcat报NoClassDefFoundError: org/json/JSONObject说明缺json.jar——下载json-20231015.jar放入WEB-INF/lib/这是课程设计未提供的依赖但Chart.js可视化是答辩加分项。从那以后我每次做Java Web课程设计都会强制走一遍“文档用例→代码路径→数据库字段→JSP渲染”的四步验证。哪怕只花10分钟也能避开80%的答辩翻车。希望帮到你。本文还有配套的精品资源点击获取