JAVA问题！！

Hou_Chai

我问个关于JAVA的问题。。
比如一家公司的一个的Employee，我们暂分去三类Admin,account的，和technician的~
在一个System里面，要如何指定某一类Employee只能指定的action?~
例如，Admin能更改资料，而Technician只能view那些record~
那应该用什么方法来做，我真的一点头绪也没有~~

是不是用Visibility Modifier来做呢？~

Hou_Chai

想下想下~~Abstract classes好像能够做到~~

ktsiang

原帖由 Hou_Chai 于 14-3-2006 12:10 AM 发表
我问个关于JAVA的问题。。
比如一家公司的一个的Employee，我们暂分去三类Admin,account的，和technician的~
在一个System里面，要如何指定某一类Employee只能指定的action?~
例如，Admin能更改资料，而Techni ...

请问你是使用database来控制这些员工的Action吗？

Hou_Chai

原帖由 ktsiang 于 14-3-2006 10:42 AM 发表


请问你是使用database来控制这些员工的Action吗？

对~有用到database~

Netmercury

可以在interface动手脚。
当某一个user login时，依照他的权限而把他不能用的button set成不能按。
我是这样做的。

Hou_Chai

原帖由 Netmercury 于 14-3-2006 01:42 PM 发表
可以在interface动手脚。
当某一个user login时，依照他的权限而把他不能用的button set成不能按。
我是这样做的。

那好像很什么沃～
就好像fillin form酱，他一样可以填textfield...
虽然说是没办法add data去database，怎样说也不user friendly了～～

有没有可能将某些button,pane之类的东西invisible它～

Hou_Chai

请问这是什么问题？？~
我不能把那result send回去~~

public void actionPerformed(ActionEvent ae) {
           
   da = new DatabaseAccess();
           
     if (ae.getSource() == btLogin) {
              
       try{
          boolean success = da.Login(tfID.getText(),tfPassword.getText());
                               
                if(success){
                        frame.dispose();
                        String result = da.toString(tfID.getText(),tfPassword.getText());
                        new Mainmenu();
                        new MessageWindow(frame,"Login success");
                }
                                       
                else{
                        tfID.setText("");
                        tfPassword.setText("");
                        new MessageWindow(frame,"Login not success");
                     }       
                 }
                        catch(Exception e){
                                new MessageWindow(frame,e.getMessage());
                        }               
                }
   }

------------------------------------------------------------------------------------------

public String toString(String ID, String password) throws SQLException {
               
        String result;
               
        String sql = "select Emp_ID, Emp_Password, Access_level from Employee";
        rs = stmt.executeQuery(sql);
               
        try{
            while(rs.next()){
                   if(ID.equals(rs.getString("Emp_ID")) && password.equals(rs.getString("Emp_Password")))
                   result = rs.getInt("Access_level");
                                                                                                           
                           }
                }
               
                catch(Exception e){
                        //throw new SQLException(e.getMessage());
                }
               
                return result;
        }

---------------------------------------------------------------------------------
Error 是 incompatible types

asimo

原帖由 Hou_Chai 于 14-3-2006 02:46 PM 发表


那好像很什么沃～
就好像fillin form酱，他一样可以填textfield...
虽然说是没办法add data去database，怎样说也不user friendly了～～

有没有可能将某些button,pane之类的东西invisible它～

JComponent.setVisible(false); //component in invisible mode.

asimo

原帖由 Hou_Chai 于 15-3-2006 02:44 AM 发表
请问这是什么问题？？~
我不能把那result send回去~~

public void actionPerformed(ActionEvent ae) {
           
   da = new DatabaseAccess();
           
     if (ae.getSource() == btLogin) {
       ...

看不懂，忽职守帮不了你。

Netmercury

你把Login method的return type放成integer，
如果login不成功就return 0，
以Admin login成功的话就return 1,
account return 2,
technician return 3.

然后依照各自的权限而set components的visible。
用楼上的这个，
JComponent.setVisible(false); //component in invisible mode.

原帖由 Hou_Chai 于 15-3-2006 02:44 AM 发表
请问这是什么问题？？~
我不能把那result send回去~~

public void actionPerformed(ActionEvent ae) {
           
   da = new DatabaseAccess();
           
     if (ae.getSource() == btLogin) {
       ...

试试把toString method里的第一行，
String result;
换成
String result="";

应该是要先initialize一个value给它。

黑木头

用integer来做access right是不行的, 第一,你的codes会很难扩展,没有弹性, 第二, 加新的access right 需要你改很多的地方, high cohesion.

我这里有一种方法能解决以上的问题, 同时能给你很多的方便. 以下的方法是使用strategy design pattern,
http://www.dofactory.com/Patterns/PatternStrategy.aspx#UML

1. 
   
2. /*
   
3. * Strategy Pattern Implementation
   
4. */
   
5. public interface MemberAccountPrivilege {
   
6.        
   
7.         public boolean isAllowAddMember();
   
8.        
   
9.         public boolean isAllowEditMember();
   
10.        
    
11.         public boolean isAllowDeleteMember();
    
12. }
    

复制代码

1. 
   
2. /*
   
3. * Strategy Pattern Implementation
   
4. */
   
5. public interface PackagePrivilege {
   
6.         public boolean isAllowAddPackage();
   
7.        
   
8.         public boolean isAllowEditPackage();
   
9.        
   
10.         public boolean isAllowDeletePackage();
    
11. }
    

复制代码

1. 
   
2. public class User {
   
3.         private String userID;
   
4.        
   
5.         public User(){       
   
6.         }
   
7.        
   
8.         public String getUserID() {
   
9.                 return userID;
   
10.         }
    
11.         public void setUserID(String userID) {
    
12.                 this.userID = userID;
    
13.         }
    
14.        
    
15.         //Good practive to override toString method
    
16.         public String toString(){
    
17.                 return userID;
    
18.         }
    
19. }

复制代码

这地方放你全部需要access control的东东..关于User Class, 你可以选择extends User class, 或者把它当local variable来用...或者不要, 我extends User class 是因为我可以用User class的variable

1. 
   
2. public class UserPrivilege extends User{
   
3.         private MemberAccountPrivilege memberPrivilege;
   
4.         private PackagePrivilege packagePrivilege;
   
5.        
   
6.         public PackagePrivilege getPackagePrivilege() {
   
7.                 return packagePrivilege;
   
8.         }
   
9. 
   
10.         public void setPackagePrivilege(PackagePrivilege packagePrivilege) {
    
11.                 this.packagePrivilege = packagePrivilege;
    
12.         }
    
13. 
    
14.         public MemberAccountPrivilege getMemberPrivilege() {
    
15.                 return memberPrivilege;
    
16.         }
    
17. 
    
18.         public void setMemberPrivilege(MemberAccountPrivilege memberPrivilege) {
    
19.                 this.memberPrivilege = memberPrivilege;
    
20.         }
    
21. }

复制代码

好了, 我们可以使用以上的codes, 例如你的MemberMainScreen, 你可以用以下方法来control 你的user 的access right. 你也可以用以下的例子用在其他的screen, 例如PackageMainScreen 等等...

1. 
   
2.         private JButton addMemberButton;
   
3.         private JButton deleteMemberButton;
   
4.         private JButton editMemberButton;
   
5. ....
   
6. ....
   
7.         addMemberButton.setEnabled(userPrivilege.getMemberPrivilege().isAllowAddMember());
   
8.         deleteMemberButton.setEnabled(userPrivilege.getMemberPrivilege().isAllowDeleteMember());
   
9.         editMemberButton.setEnabled(userPrivilege.getMemberPrivilege().isAllowEditMember());
   
10.        
    
11. }

复制代码

来啦,重点就在这里, 你可以hard code, 你的user access privilege, 但是我还是建议如果可以的话把他们的
setting 存放在database, 一来你可以define 很多不同的user access privilege, 例如power user, operator,
backup user 等等.

1. 
   
2.                 UserPrivilege admin= new UserPrivilege();
   
3.                
   
4.                 admin.setUserID("admin");
   
5.                 admin.setMemberPrivilege(new MemberAccountPrivilege(){
   
6.                         public boolean isAllowAddMember() {
   
7.                                 return true;
   
8.                         }
   
9.                        
   
10.                         public boolean isAllowEditMember() {
    
11.                                 return true;
    
12.                         }
    
13. 
    
14.                         public boolean isAllowDeleteMember() {
    
15.                                 return true;
    
16.                         }
    
17.                 });
    
18.                
    
19.                 UserPrivilege user= new UserPrivilege();
    
20.                 user.setUserID("user");
    
21.                 user.setMemberPrivilege(new MemberAccountPrivilege(){
    
22.                         public boolean isAllowAddMember() {
    
23.                                 return true;
    
24.                         }
    
25.                        
    
26.                         public boolean isAllowEditMember() {
    
27.                                 return true;
    
28.                         }
    
29. 
    
30.                         public boolean isAllowDeleteMember() {
    
31.                                 return false;
    
32.                         }
    
33.                 });
    

复制代码

以上的写法非常的flexible, 你可以加很多不同user 而又不需要更改MemberMainScreen, PackageMainScreen 等等的codes.

你的 incompatible types 问题是出在这里

      try{
            while(rs.next()){
                   if(ID.equals(rs.getString("Emp_ID")) && password.equals(rs.getString("Emp_Password")))
                  
                         //result = rs.getInt("Access_level");
                         result = rs.getString("Access_level");
                                                                                                           
                           }
                }
               
                catch(Exception e){
                        //throw new SQLException(e.getMessage());
                }
               
                return result;
        }
result is string not int....

可以的话, 用 JPasswordField 的 getPassword() method, 这可以避免"追踪"tool, 因为 String 是Object, 你的password 可能还没让Garbage Collection sweep, 而被"追踪"tool找到.

[ 本帖最后由 黑木头 于 15-3-2006 10:51 PM 编辑 ]

Hou_Chai

原帖由 黑木头 于 15-3-2006 10:12 PM 发表
用integer来做access right是不行的, 第一,你的codes会很难扩展,没有弹性, 第二, 加新的access right 需要你改很多的地方, high cohesion.

我这里有一种方法能解决以上的问题, 同时能给你很多的方便. 以下的方 ...

可能是我不聪明的关系。。。
看不明白丫~

黑木头

原帖由 Hou_Chai 于 15-3-2006 10:35 PM 发表

可能是我不聪明的关系。。。
看不明白丫~

看不明白, 我也没办法....

Hou_Chai

原帖由 Netmercury 于 15-3-2006 06:09 PM 发表
你把Login method的return type放成integer，
如果login不成功就return 0，
以Admin login成功的话就return 1,
account return 2,
technician return 3.

然后依照各自的权限而set components的visible。
...

问题真的出现在string那边，现在成功getString了~
谢谢~~

Netmercury

原帖由 黑木头 于 15-3-2006 10:12 PM 发表
用integer来做access right是不行的, 第一,你的codes会很难扩展,没有弹性, 第二, 加新的access right 需要你改很多的地方, high cohesion.

我这里有一种方法能解决以上的问题, 同时能给你很多的方便. 以下的方 ...

原来是这样的。
真的是很好的方法，谢谢黑木头。

是比较flexible，以后加user和权限也比较方便。
但是如果hou zai不明白就用回我刚才说的方法吧，只是以后加user会比较辛苦和乱水。