基于SSM的星空游戏购买下载平台
系统描述
随着科学技术的飞速发展，各行各业都在努力与现代先进技术接轨，通过科技手段提高自身的优势，商品交易当然也不能排除在外，随着商品交易管理的不断成熟，它彻底改变了过去传统的经营管理方式，不仅使商品交易管理难度变低了，还提升了商品交易管理的灵活性。这种个性化的网上商品交易特别注重交互协调经营与管理的相互配合，激发了管理人员的创造性与主动性，对商品交易的管理而言非常有利。
星空游戏购买下载平台的设计主要是对系统所要实现的功能进行详细考虑，确定所要实现的功能后进行界面的设计，在这中间还要考虑如何可以更好的将功能及页面进行很好的结合，方便用户可以很容易明了的找到自己所需要的信息，还有系统平台后期的可操作性，通过对信息内容的详细了解进行技术的开发。
本设计的基本思想就是采用SSM框架开发星空游戏购买下载平台，以Java为开发语言，MySQL为数据库，后端使用了Spring、Spring MVC和MyBatis三个框架（简称SSM），其中用Spring MVC实现。测试结果表明，该星空游戏购买下载平台能以一种简便、轻量级的方式实现了管理的基本功能，降低了开发的复杂性，提高了系统的可维护性，具有一定的应用价值。
技术描述
文章末尾获取源码
开发语言：Java
技术框架：SSM
前端语言：JSP
持久层框架：Mybatis
服务器：Tomcat7\8\9\10
数据库：MySQL5.7以上
项目管理工具：Maven
项目开发工具：IDEA\Eclipse
系统展示
前台功能模块
用户进入星空游戏购买下载平台平台可以查看首页、游戏信息、留言反馈、我的、后台等操作，系统前台主界面如图5-1所示。
用户通过登录界面，进行在线填写用户名和密码，信息输入完成后选择提交，用户登录完成，如果用户没有自己的账号，需要在线注册成为网站会员，用户进入到注册界面，进行填写用户的基本信息内容，信息编辑完成后选择提交，如图5-2所示。
用户通过游戏信息列表可以查看网站已有的游戏信息类别，用户根据需求可以进行在线选择分类进行查看游戏信息，通过游戏信息列表查看界面展示的游戏信息，如图5-3所示，用户根据自己的需求可以点击商品图片进入到游戏详情界面，通过详情界面获取到游戏名称、开发商、价格、游戏简介、上市日期等信息，根据需求在线评价操作，也可结合需求进行在线购买等操作，如图5-4所示。
用户通过购买页面可以进行查看订单编号、游戏分类、开发商、价格、购买日期、用户名、用户姓名、联系方式等信息，进行提交订单操作，如图5-5所示。
留言反馈：通过列表可以进行在线输入留言内容进行在线提交留言反馈信息，如图5-6所示。
个人中心：通过页面可以进行获取个人中心、我的收藏等功能模块，进行相对应操作。个人中心：通过页面可以进行在线更新个人信息，进行在线更新操作，如图5-7所示。
用户后台功能模块
用户通过后台进行查看个人中心、订单信息管理、游戏下载管理、我的收藏管理、留言板管理等功能模块，进行相对应操作。
订单信息管理，用户根据自己的订单信息，可以进行查看订单编号、游戏分类、游戏名称、开发商、价格、购买日期、用户名、用户姓名、联系方式、是否支付等，进行在线查看订单或在线支付操作，并通过输入订单编号进行查询，如图5-8所示。
游戏下载管理，通过列表可以获取订单编号、游戏分类、游戏名称、开发商、游戏软件、用户名、用户姓名等信息，进行在线查看并在线下载操作，并通过输入订单编号进行查询，如图5-9所示。
留言板管理，通过列表可以获取留言人ID、用户名、留言内容、回复内容等信息，进行在线查看或删除操作，并通过输入用户名进行查询操作，如图5-10所示。
后台功能模块
管理员通过登录窗口进行输入自己的账号信息进行在线登录，登录完成后可以对系统的个人中心、用户管理、游戏分类管理、游戏信息管理、订单信息管理、游戏下载管理、管理员管理、留言板管理、系统管理等功能模块进行在线编辑或者删除等操作。
订单信息管理，管理员根据需求可以在线查看系统查看订单编号、游戏分类、游戏名称、开发商、价格、购买日期、用户名、用户姓名、联系方式、是否支付等信息，并结合需求可以对订单信息进行在线发送、查看订单、修改或删除等操作，如图5-11所示。
游戏下载管理，管理员通过列表可以进行在线查看订单编号、游戏分类、游戏名称、开发商、游戏软件、用户名、用户姓名等信息，进行在线查看、在线下载、修改、删除操作，如图5-12所示。
用户管理：通过列表可以获取用户名、用户姓名、头像、性别、联系方式、邮箱等信息，进行在线查看、添加、修改或删除操作，并通过输入用户名、用户姓名进行查询、批量删除操作，如图5-13所示。
游戏分类管理：通过列表可以获取游戏分类等信息，进行在线查看、添加、修改或删除操作，并通过输入游戏分类进行查询、批量删除操作，如图5-14所示。
游戏信息管理：通过列表可以获取游戏名称、游戏分类、图片、开发商、价格、游戏简介、上市日期等信息，进行在线查看、修改添加或删除操作，并通过输入游戏名称进行查询，如图5-15所示。
管理员管理：通过列表可以获取用户名、密码、角色等信息，进行在线查看、添加、修改或删除操作，并通过输入用户名进行查询，如图5-16所示。
留言板管理，通过列表可以获取留言人、用户名、留言内容、回复内容等信息，进行在线查看、回复、修改或删除操作，如图5-17所示。
代码实现：
跨域实现
package com.interceptor;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.HashMap;
import java.util.Map;
import com.alibaba.fastjson.JSONObject;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.apache.commons.lang3.StringUtils;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;
import com.annotation.IgnoreAuth;
import com.entity.EIException;
import com.entity.TokenEntity;
import com.service.TokenService;
import com.utils.R;
/**
* 权限(Token)验证
*/
@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
public static final String LOGIN_TOKEN_KEY = "Token";
@Autowired
private TokenService tokenService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//支持跨域请求
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
IgnoreAuth annotation;
if (handler instanceof HandlerMethod) {
annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
} else {
return true;
}
//从header中获取token
String token = request.getHeader(LOGIN_TOKEN_KEY);
/**
* 不需要验证权限的方法直接放过
*/
if(annotation!=null) {
return true;
}
TokenEntity tokenEntity = null;
if(StringUtils.isNotBlank(token)) {
tokenEntity = tokenService.getTokenEntity(token);
}
if(tokenEntity != null) {
request.getSession().setAttribute("userId", tokenEntity.getUserid());
request.getSession().setAttribute("role", tokenEntity.getRole());
request.getSession().setAttribute("tableName", tokenEntity.getTablename());
request.getSession().setAttribute("username", tokenEntity.getUsername());
return true;
}
PrintWriter writer = null;
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
try {
writer = response.getWriter();
writer.print(JSONObject.toJSONString(R.error(401, "请先登录")));
} finally {
if(writer != null){
writer.close();
}
}
// throw new EIException("请先登录", 401);
return false;
}
}
登录实现
package com.controller;
import java.util.Arrays;
import java.util.Calendar;
import java.util.Date;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;
import org.springframework.web.bind.annotation.RestController;
import com.annotation.IgnoreAuth;
import com.baomidou.mybatisplus.mapper.EntityWrapper;
import com.entity.TokenEntity;
import com.entity.UserEntity;
import com.service.TokenService;
import com.service.UserService;
import com.utils.CommonUtil;
import com.utils.MD5Util;
import com.utils.MPUtil;
import com.utils.PageUtils;
import com.utils.R;
import com.utils.ValidatorUtils;
/**
* 登录相关
*/
@RequestMapping("users")
@RestController
public class UserController{
@Autowired
private UserService userService;
@Autowired
private TokenService tokenService;
/**
* 登录
*/
@IgnoreAuth
@PostMapping(value = "/login")
public R login(String username, String password, String captcha, HttpServletRequest request) {
UserEntity user = userService.selectOne(new EntityWrapper().eq("username", username));
if(user==null || !user.getPassword().equals(password)) {
return R.error("账号或密码不正确");
}
String token = tokenService.generateToken(user.getId(),username, "users", user.getRole());
return R.ok().put("token", token);
}
/**
* 注册
*/
@IgnoreAuth
@PostMapping(value = "/register")
public R register(@RequestBody UserEntity user){
// ValidatorUtils.validateEntity(user);
if(userService.selectOne(new EntityWrapper().eq("username", user.getUsername())) !=null) {
return R.error("用户已存在");
}
userService.insert(user);
return R.ok();
}
/**
* 退出
*/
@GetMapping(value = "logout")
public R logout(HttpServletRequest request) {
request.getSession().invalidate();
return R.ok("退出成功");
}
/**
* 密码重置
*/
@IgnoreAuth
@RequestMapping(value = "/resetPass")
public R resetPass(String username, HttpServletRequest request){
UserEntity user = userService.selectOne(new EntityWrapper().eq("username", username));
if(user==null) {
return R.error("账号不存在");
}
user.setPassword("123456");
userService.update(user,null);
return R.ok("密码已重置为：123456");
}
/**
* 列表
*/
@RequestMapping("/page")
public R page(@RequestParam Map params,UserEntity user){
EntityWrapper ew = new EntityWrapper();
PageUtils page = userService.queryPage(params, MPUtil.sort(MPUtil.between(MPUtil.allLike(ew, user), params), params));
return R.ok().put("data", page);
}
/**
* 列表
*/
@RequestMapping("/list")
public R list( UserEntity user){
EntityWrapper ew = new EntityWrapper();
ew.allEq(MPUtil.allEQMapPre( user, "user"));
return R.ok().put("data", userService.selectListView(ew));
}
/**
* 信息
*/
@RequestMapping("/info/{id}")
public R info(@PathVariable("id") String id){
UserEntity user = userService.selectById(id);
return R.ok().put("data", user);
}
/**
* 获取用户的session用户信息
*/
@RequestMapping("/session")
public R getCurrUser(HttpServletRequest request){
Long id = (Long)request.getSession().getAttribute("userId");
UserEntity user = userService.selectById(id);
return R.ok().put("data", user);
}
/**
* 保存
*/
@PostMapping("/save")
public R save(@RequestBody UserEntity user){
// ValidatorUtils.validateEntity(user);
if(userService.selectOne(new EntityWrapper().eq("username", user.getUsername())) !=null) {
return R.error("用户已存在");
}
userService.insert(user);
return R.ok();
}
/**
* 修改
*/
@RequestMapping("/update")
public R update(@RequestBody UserEntity user){
// ValidatorUtils.validateEntity(user);
UserEntity u = userService.selectOne(new EntityWrapper().eq("username", user.getUsername()));
if(u!=null && u.getId()!=user.getId() && u.getUsername().equals(user.getUsername())) {
return R.error("用户名已存在。");
}
userService.updateById(user);//全部更新
return R.ok();
}
/**
* 删除
*/
@RequestMapping("/delete")
public R delete(@RequestBody Long[] ids){
userService.deleteBatchIds(Arrays.asList(ids));
return R.ok();
}
}