这座城市多了十只伤心的鸽

• 1.开发计划——时间安排
• 2.开发计划——分工安排（TODO）
• 3.结构设计
  • 体系结构设计
  • 功能模块层次图
  • E-R图
  • 设计思路
• 4.设计类图&系统安全与权限设计
  • 设计类图
  • 设计思路
  • 系统安全
  • 权限设计
• 5.改进部分
  • 类图修改
  • 改进过程
• 6.作业过程
  • 工作流程
  • 组员分工
• 7.团队链接

1.开发计划——时间安排

2.开发计划——分工安排（TODO）

3.结构设计

体系结构设计

功能模块层次图

E-R图

设计思路

• 设计原则
  
  
  
  • 尽量减小实体集，能作为属性时不要作为实体集。
  
  
  • “属性”不能再具有需要描述的性质。“属性”必须是不可分割的数据项，不能包括其他属性。
  
  
  • “属性”不能与其他实体具有联系。在E-R中所有的联系必须是实体间的联系，而不能有属性与实体之间的联系。
  
  
  • 针对特定用户的应用，确定实体、属性和实体间的联系，设计该用户视图的局部E-R图。
  
  
  • 综合局部E-R图，产生出总体E-R图。在综合过程中，同名实体只能出现一次，并去掉不必要的联系，以便消除冗余。一般来说，从总体E-R图必须能导出原来的所有局部视图，包括实体、属性和联系。
  
  
  
  


• 设计方法
  
  
  
  • 选择局部应用：根据某个系统的具体情况，在多层的数据流图中选择一个适当层次的数据流图作为设计分E-R图的出发点 。
  
  
  • 逐一设计分E-R图：将数据字典中的数据抽取出来，参照数据流图，设计出E-R图，再作必要的调整。
  
  
  • 调整原则：为简化图的处置，现实世界中的事物能作为属性对待的，尽量作为属性对待。作为“属性”，不能再具有描述的性质，也不能与其他实体具有联系。
  
  
  
  

4.设计类图&系统安全与权限设计

设计类图

设计思路

• 客户端(Client)

  登录后

  
  
  
  
  • 可以参加管理员发布的项目
  
  
  • 可以对项目发布反馈
  
  
  • 可以对项目发起投票
  
  
  
  



• 管理员(Admin)

  对于每个管理员

  
  
  
  
  • 拥有不同的角色，对应不同的操作权限
  
  
  • 可以发布与管理多个项目
  
  
  • 可以收藏项目
  
  
  
  



• 投票(Vote)

  对于每个投票

  
  
  
  
  • 拥有多个选项
  
  
  
  

系统安全

1. 通过预编译的方式执行SQL语句，避免SQL注入


2. 使用JWT进行身份认证管理，保持http无状态的前提下管理权限


3. 对特殊字符进行转义，避免简单XSS攻击


4. 添加CSRF token，避免简单CSRF攻击


5. 维护IP黑名单，对于短期内发起大量 HTTP请求/TCP连接请求 的IP进行封禁处理，避免简单DDOS（SYN）攻击

权限设计

1. 超级管理员：可以赋予用户管理员权限


2. 管理员：可以进行一些特权操作


3. 用户：普通操作

5.改进部分

类图修改

改进过程

• 增加了报名用户这个中间类，将项目子项和报名用户之间改成多对多关系
  
  
  
  • 在类图设计方面存在一些小错误，组内发现了问题并且解决
  
  
  • 让用户项不必和项目子项直接挂钩
  
  
  • 同时由一对多转换成多对多的对应关系
  
  
  
  

6.作业过程

工作流程

1. 前后端开发组员，进行系统结构、功能模块和数据库设计的讨论


2. 前端进行UI设计；后端数据库建表，并完成E-R分析、表结构设计等


3. 前后端共同讨论完成接口设计


4. 前后端共同协作PM完成相关文档编写和PPT制作

组员分工

7.团队链接

github团队仓库链接

这座城市多了十只伤心的鸽_系统设计说明书.pdf

这座城市多了十只伤心的鸽_数据库设计说明书.pdf

这座城市多了十只伤心的鸽_系统设计和数据库设计答辩PPT.pdf