管理员功能
（1）站点管理功能需求：站点管理包括了轮播图，公告栏两部分，管理员可以对这两部分进行添加，修改，删除和查询等。
（2）用户管理功能需求：用户管理部分包括了管理员，参赛者，评委三部分，管理员可以对这三部分进行添加，修改，删除以及查询等。
（3）内容管理功能需求：内容管理部分包括了交流中心，资讯分类，管理员可以对其进行管控。
（4）更多管理功能需求：更多管理主要实现了测评信息、评分中心、作品中心、获奖选手、分类信息、留言中心的功能，管理员可以进行添加，编辑，删除操作。
评委功能
（1）注册登录功能需求：没有账号的评委，可以输入账号，密码，昵称，邮箱等信息进行注册操作，注册后可以输入账号和密码进行登录。
（2）作品中心管理功能需求：作品中心管理部分包括了参赛者提交的参赛作品信息。
（3）评分中心管理功能需求：评分中心管理主要实现了对参赛者提交的参赛作品进行评分操作。
参赛者功能
（1）用户查看系统信息功能需求：用户可以通过系统首页查看书法比赛评分系统信息，包括首页、书坛资讯、测评信息、作品中心、系统帮助等，同时可以输入关键词进行书法比赛评分系统的信息查询等模块。
（2）用户登录与注册功能需求：用户可以通过注册获取帐户。
（3）留言中心功能需求：用户登录系统以后，是可以进行对留言中心信息查看，进行发布、评论等操作。
（4）测评信息功能需求：参赛者登录系统以后，是可以进行对测评信息进行查看搜索。
（5）获奖作品功能需求：参赛者登录系统以后，是可以进行对获奖作品信息进行查看。
（6）作品中心功能需求：参赛者登录系统以后，是可以进行对作品中心的作品列表进行查看。
（7）我的账户功能需求：用户登录系统以后，是可以进行我的账户进行管理的，包括个人资料，修改密码两部分。
具体实现截图
代码参考
@IgnoreAuth
@PostMapping(value = "/login")
public R login(String username, String password, String captcha, HttpServletRequest request) {
UsersEntity user = userService.selectOne(new EntityWrapper<UsersEntity>().eq("username", username));
if(user==null || !user.getPassword().equals(password)) {
return R.error("账号或密码不正确");
}
String token = tokenService.generateToken(user.getId(),username, "users", user.getRole());
return R.ok().put("token", token);
}
@Override
public String generateToken(Long userid,String username, String tableName, String role) {
TokenEntity tokenEntity = this.selectOne(new EntityWrapper<TokenEntity>().eq("userid", userid).eq("role", role));
String token = CommonUtil.getRandomString(32);
Calendar cal = Calendar.getInstance();
cal.setTime(new Date());
cal.add(Calendar.HOUR_OF_DAY, 1);
if(tokenEntity!=null) {
tokenEntity.setToken(token);
tokenEntity.setExpiratedtime(cal.getTime());
this.updateById(tokenEntity);
} else {
this.insert(new TokenEntity(userid,username, tableName, role, token, cal.getTime()));
}
return token;
}
/**
* 权限(Token)验证
*/
@Component
public class AuthorizationInterceptor implements HandlerInterceptor {
public static final String LOGIN_TOKEN_KEY = "Token";
@Autowired
private TokenService tokenService;
@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
//支持跨域请求
response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
response.setHeader("Access-Control-Max-Age", "3600");
response.setHeader("Access-Control-Allow-Credentials", "true");
response.setHeader("Access-Control-Allow-Headers", "x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");
response.setHeader("Access-Control-Allow-Origin", request.getHeader("Origin"));
// 跨域时会首先发送一个OPTIONS请求，这里我们给OPTIONS请求直接返回正常状态
if (request.getMethod().equals(())) {
response.setStatus(HttpStatus.OK.value());
return false;
}
IgnoreAuth annotation;
if (handler instanceof HandlerMethod) {
annotation = ((HandlerMethod) handler).getMethodAnnotation(IgnoreAuth.class);
} else {
return true;
}
//从header中获取token
String token = request.getHeader(LOGIN_TOKEN_KEY);
/**
* 不需要验证权限的方法直接放过
*/
if(annotation!=null) {
return true;
}
TokenEntity tokenEntity = null;
if(StringUtils.isNotBlank(token)) {
tokenEntity = tokenService.getTokenEntity(token);
}
if(tokenEntity != null) {
request.getSession().setAttribute("userId", tokenEntity.getUserid());
request.getSession().setAttribute("role", tokenEntity.getRole());
request.getSession().setAttribute("tableName", tokenEntity.getTablename());
request.getSession().setAttribute("username", tokenEntity.getUsername());
return true;
}
PrintWriter writer = null;
response.setCharacterEncoding("UTF-8");
response.setContentType("application/json; charset=utf-8");
try {
writer = response.getWriter();
writer.print(JSONObject.toJSONString(R.error(401, "请先登录")));
} finally {
if(writer != null){
writer.close();
}
}
// throw new EIException("请先登录", 401);
return false;
}
}
