2020.07.22更新

1 概述

1.1 简介

一个简单的小型薪酬管理系统，前端JavaFX+后端Spring Boot，功能倒没多少，主要精力放在了UI和前端的一些逻辑上面，后端其实做得很简单。

主要功能：

• 用户注册/登录
• 验证码找回密码
• 用户修改信息，修改头像
• 柱状图形式显示薪酬
• 管理员管理用户，录入工资

1.2 响应流程

1.3 演示

登录界面：

用户界面：

管理员界面：

2 环境

2.1 本地开发环境

• Manjaro 20.0.3
• IDEA 2020.1.1
• OpenJDK 11.0.7.u10-1
• OepnJFX 11.0.3.u1-1
• Spring Boot 2.3.0
• MySQL 8.0.20

2.2 服务器环境

• CentOS 8.1.1911
• OpenJDK 11
• Tomcat 9.0.33
• MySQL 8.0.17

3 前端代码部分

3.1 前端概述

前端主要分为5个部分实现：控制器模块，视图模块，网络模块，动画模块还有工具类模块。

• 控制器模块：负责交互事件
• 视图模块：负责更新UI
• 网络模块：向后台发送数据请求
• 动画模块：位移、缩放、淡入/淡出、旋转动画
• 工具类模块：加密，检查网路连通，居中界面等

3.2 概览

3.2.1. 代码目录树

说明：

• constant包：项目所需要的字符串常量以及一些枚举常量
• controller包：控制器类，负责UI与用户的交互
• entity包：实体类
• log包：日志类
• network包：负责网络请求，包括请求生成以及请求发送
• transition包：负责处理动画
• utils包：工具类
• view包：负责UI的初始化预计更新

3.2.2 资源目录树

说明：

• css：界面所用到的样式
• fxml：一个特殊的xml文件，用于定义界面与绑定Controller中的函数，也就是绑定事件
• image：静态图片
• key：证书文件，用于OkHttp中的HTTPS连接
• properties：项目中的一些常量属性

3.2.3 项目依赖

主要依赖如下：

• Gson：用于在实体类以及Map与JSON字符串之间进行转换
• Log4j2：日志
• Lombok：神器不解释，但是有一些声音说不要使用，可以参考这里或这里，看个人啦
• OkHttp3：网路请求
• Apache Commons：工具类
• OpenJFX11：OpenJFX核心

3.3 常量模块

包含程序所需要的字符串以及枚举常量：

• CSSPath：CSS路径，用于给Scene添加样式，如scene.getStylesheets.add(path)
• FXMLPath：FXML路径，用于FXMLLoader加载FXML文件，如FXMLLoader.load(getClass.getResource(path).openStream())
• AllURL：发送请求到后端的URL
• BuilderKeys：OkHttp中的FormBody.Builder中使用的常量键名
• PaneName：Pane名字，用于在同一个Scene切换不同的Pane
• ReturnCode：后端返回码，需要与后端协商
• ViewSize：界面尺寸

重点说一下路径问题，笔者的css与fxml文件都放在resources下：

其中fxml路径在项目中的用法如下：

URL url = getClass().getResource(FXMLPath.xxxx);

FXMLLoader loader = new FXMLLoader();

loader.setLocation(url);

loader.load(url.openStream());

获取路径从根路径获取，比如上图中的MessageBox.fxml：

private static final String FXML_PREFIX = "/fxml/";

private static final String FXML_SUFFIX = ".fxml";

public static final String MESSAGE_BOX = FXML_PREFIX + "MessageBox" + FXML_SUFFIX;

若fxml文件直接放在resources根目录下，可以使用：

getClass().getResource("/xxx.fxml");

直接获取。

css同理：

private static final String CSS_PREFIX = "/css/";

private static final String CSS_SUFFIX = ".css";

public static final String MESSAGE_BOX = CSS_PREFIX + "MessageBox" + CSS_SUFFIX;

网络请求的URL建议把路径写到配置文件中，比如这里的从配置文件读取：

Properties properties = Utils.getProperties();

if (properties != null)

{

    String baseUrl = properties.getProperty("baseurl") + properties.getProperty("port") + "/" + properties.getProperty("projectName");

    SIGN_IN_UP_URL = baseUrl + "signInUp";

    //...

}

3.4 控制器模块

控制器模块用于处理用户的交互事件，分为三类：

• 登录注册界面控制器（start包）
• 用户界面控制器（worker包）
• 管理员界面控制器（admin包）

3.4.1 登录注册界面

这是程序一开始进入的界面，会在这里绑定一些基本的关闭，最小化，标题栏拖拽事件：

public void onMousePressed(MouseEvent e)

{

    stageX = stage.getX();

    stageY = stage.getY();

    screexX = e.getScreenX();

    screenY = e.getScreenY();

}

public void onMouseDragged(MouseEvent e)

{

    stage.setX(e.getScreenX() - screexX + stageX);

    stage.setY(e.getScreenY() - screenY + stageY);

}

public void close()

{

    GUI.close();

}

public void minimize()

{

    GUI.minimize();

}

登录界面的控制器也很简单，就一个登录/注册功能加一个跳转到找回密码界面，代码就不贴了。

至于找回密码界面，需要做的比较多，首先需要判断用户输入的电话是否在后端数据库存在，另外还要检查两次输入的密码是否一致，还要判断短信是否发送成功，并且检查用户输入的验证码与后端返回的验证码是否一致（短信验证码部分其实不需要后端处理，原本是放在前端的，但是考虑到可能会泄漏一些重要的信息就放到后端处理了）。

3.4.2 用户界面

接着是用户登录后进入的界面，加了渐隐与移动动画：

public void userEnter()

{

    new Transition()

    .add(new Move(userImage).x(-70))

    .add(new Fade(userLabel).fromTo(0,1)).add(new Move(userLabel).x(95))

    .add(new Scale(userPolygon).ratio(1.8)).add(new Move(userPolygon).x(180))

    .add(new Scale(queryPolygon).ratio(1.8)).add(new Move(queryPolygon).x(180))

    .play();

}

public void userExited()

{

    new Transition()

    .add(new Move(userImage).x(0))

    .add(new Fade(userLabel).fromTo(1,0)).add(new Move(userLabel).x(0))

    .add(new Scale(userPolygon).ratio(1)).add(new Move(userPolygon).x(0))

    .add(new Scale(queryPolygon).ratio(1)).add(new Move(queryPolygon).x(0))

    .play();

}

效果如下：

实际处理是把<Image>以及<Label>放进一个<AnchorPane>中，然后为这个<AnchorPane>添加鼠标移入与移出事件。从代码中可以知道图片加上了位移动画，文字同时加上了淡入与位移动画，多边形同时加上了缩放与位移动画。以左下的<AnchorPane>事件为例，当鼠标移入时，首先把图片左移：

.add(new Move(userImage).x(-70))

x表示横向位移。

接着是淡入与位移文字：

.add(new Fade(userLabel).fromTo(0,1)).add(new Move(userLabel).x(95))

fromTo表示透明度的变化，从0到1，相当于淡入效果。

最后放大多边形1.8倍同时右移多边形：

.add(new Scale(userPolygon).ratio(1.8)).add(new Move(userPolygon).x(180))

ratio表示放大的倍率，这里是放大到原来的1.8倍。

同理右上方同样需要进行放大与移动：

.add(new Scale(queryPolygon).ratio(1.8)).add(new Move(queryPolygon).x(180))

其中用到的Transition，Scale，Fade是自定义的动画处理类，详情请看"3.8 动画模块"。

3.5 实体类模块

简单的一个Worker：

@Getter

@Setter

@NoArgsConstructor

public class Worker {

    private String cellphone;

    private String password;

    private String name = "无姓名";

    private String department = "无部门";

    private String position = "无职位";

    private String timeAndSalary;

    public Worker(String cellphone,String password)

    {

        this.cellphone = cellphone;

        this.password = password;

    }

}

注解使用了Lombok，Lombok介绍请戳这里，完整用法戳这里。

timeAndSalary是一个使用Gson转换为String的Map，键为对应的年月，值为工资。具体转换方法请到工具类模块查看。

3.6 日志模块

日志模块使用了Log4j2，resources下的log4j2.xml如下：

<configuration status="OFF">

    <appenders>

        <Console name="Console" target="SYSTEM_OUT">

            <PatternLayout pattern="Time:%d{HH:mm:ss}     Level:%-5level %nMessage:%msg%n"/>

        </Console>

    </appenders>

    <loggers>

        <logger name="test" level="info" additivity="false">

            <appender-ref ref="Console"/>

        </logger>

        <root level="info">

            <appender-ref ref="Console"/>

        </root>

    </loggers>

</configuration>

这是最一般的配置，pattern里面是输出格式，其中

• %d{HH:mm:ss}：时间格式
• level：日志等级
• n：换行
• msg：日志信息

这里前端的日志进行了简化处理，需要更多配置请自行搜索。

3.7 网络模块

网络模块的核心使用了OkHttp实现，主要分为两个包：

• request：封装发送到后端的各种请求
• requestBuilder：创建request的Builder类
• OKHTTP：封装OkHttp的工具类，对外只有一个静态send方法，参数只有一个，request包中的类，使用requestBuilder生成。send方法返回一个Object，Object怎么处理需要在用到OKHTTP的地方与返回方法对应

3.7.1 request包

封装了各种网络请求：

所有请求继承自BaseRequest，BaseRequest的公有方法包括：

• setUrl：设置发送的URL
• setCellphone：添加cellphone参数
• setPassword：添加password参数，注意会经过前端的SHA-512加密
• setWorker：添加Worker参数
• setWorkers：接受一个List<Worker>，管理员保存所有Worker时使用
• setAvatar：添加头像参数
• setAvatars：接受一个HashMap<String,String>，键为电话，标识唯一的Worker，值为图片经过Base64转换为的String

唯一一个抽象方法是：

public abstract Object handleResult(ReturnCode code)：

根据不同的请求处理返回的结果，后端返回一个ReturnCode，其中封装了状态码，错误信息与返回值，由Gson转为String，前端得到String后经Gson转为ReturnCode，从里面获取状态码以及返回值。

其余的请求类继承自BaseRequest，并且实现不同的处理结果方法，以Get请求为例：

public class GetOneRequest extends BaseRequest {

    @Override

    public Object handleResult(ReturnCode code)

    {

        switch (code)

        {

            case EMPTY_CELLPHONE:

                MessageBox.emptyCellphone();

                return false;

            case INVALID_CELLPHONE:

                MessageBox.invalidCellphone();

                return false;

            case CELLPHONE_NOT_MATCH:

                MessageBox.show("获取失败，电话号码不匹配");

                return false;

            case EMPTY_WORKER:

                MessageBox.emptyWorker();

                return false;

            case GET_ONE_SUCCESS:

                return Conversion.JSONToWorker(code.body());

            default:

                MessageBox.unknownError(code.name());

                return false;

        }

    }

}

获取一个Worker，可能的返回值有（返回的是在ReturnCode中定义的枚举值，需要前后端统一）：

• EMPTY_CELLPHOE：表示发送的get请求中电话为空
• INVALID_CELLPHONE：非法电话号码，判断的代码为：String reg = "^[1][358][0-9]{9}$";return !(Pattern.compile(reg).matcher(cellphone).matches());
• CELLPHONE_NOT_MATCH：电话号码不匹配，也就是数据库没有对应的Worker
• EMPTY_WORKER：数据库中存在这个Worker，但由于转换为String时后端处理失败，返回一个空的Worker
• GET_ONE_SUCCESS：获取成功，使用工具类转换String为Worker
• 其他：未知错误

3.7.2 requestBuilder包

包含了对应于request的Builder：

除了默认的构造方法与build方法外，只有set方法，比如：

public class GetOneRequestBuilder {

    private final GetOneRequest request = new GetOneRequest();

    public GetOneRequestBuilder()

    {

        request.setUrl(AllURL.GET_ONE_URL);

    }

    public GetOneRequestBuilder cellphone(String cellphone)

    {

        if(Check.isEmpty(cellphone))

        {

            MessageBox.emptyCellphone();

            return null;

        }

        request.setCellphone(cellphone);

        return this;

    }

    public GetOneRequest build()

    {

        return request;

    }

}

在默认构造方法里面设置了URL，剩下就只需设置电话即可获取Worker。

3.7.3 OKHTTP

这是一个封装了OkHttp的静态工具类，唯一一个公有静态方法如下：

public static Object send(BaseRequest content)

{

    Call call = client.newCall(new Request.Builder().url(content.getUrl()).post(content.getBody()).build());

    try

    {

        ResponseBody body = call.execute().body();

        if(body != null)

            return content.handleResult(Conversion.stringToReturnCode(body.string()));

    }

    catch (IOException e)

    {

        L.error("Reseponse body is null");

        MessageBox.show("服务器无法连通,响应为空");

    }

    return null;

}

采用同步POST请求的方式，用BaseRequest作为基类是因为能在Call中方便地获取URL以及请求体，若数据量大可以考虑异步请求。

另外上面也提到后端返回的是经由Gson转换为String的ReturnCode，所以获取body后，先转换为ReturnCode再处理。

3.7.4 HTTPS

至于HTTPS，由于在Tomcat上进行部署，需要在Tomcat里设置证书，同时也需要在OkHttp中设置以下三部分：

• sslSocketFactory：ssl套接字工厂
• HostnameVerifier：验证主机名
• X509TrustManager：证书信任器管理类

3.7.4.1 OkHttp配置

上面提到了需要设置三部分，下面来看看最简单的一个验证主机名部分，利用的是HostnameVerifier接口：

OkHttpClient client = new OkHttpClient.Builder()

.connectTimeout(1500, TimeUnit.MILLISECONDS)

.hostnameVerifier((hostname, sslSession) -> {

    if ("www.test.com".equals(hostname)) {

        return true;

    } else {

        HostnameVerifier verifier = HttpsURLConnection.getDefaultHostnameVerifier();

        return verifier.verify(hostname, sslSession);

    }

}).build();

这里验证主机名为www.test.com就返回true（也可是使用公网ip验证），否则使用默认的HostnameVerifier。业务逻辑复杂的话可以结合配置中心，黑/白名单等进行动态校验。

接着是X509TrustManager的处理（来源Java Code Example）：

private static X509TrustManager trustManagerForCertificates(InputStream in)

            throws GeneralSecurityException

{

    CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");

    Collection<? extends Certificate> certificates = certificateFactory.generateCertificates(in);

    if (certificates.isEmpty()) {

        throw new IllegalArgumentException("expected non-empty set of trusted certificates");

    }

    char[] password = "www.test.com".toCharArray(); // Any password will work.

    KeyStore keyStore = newEmptyKeyStore(password);

    int index = 0;

    for (Certificate certificate : certificates) {

        String certificateAlias = Integer.toString(index++);

        keyStore.setCertificateEntry(certificateAlias, certificate);

    }

    // Use it to build an X509 trust manager.

    KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(

            KeyManagerFactory.getDefaultAlgorithm());

    keyManagerFactory.init(keyStore, password);

    TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(

            TrustManagerFactory.getDefaultAlgorithm());

    trustManagerFactory.init(keyStore);

    TrustManager[] trustManagers = trustManagerFactory.getTrustManagers();

    if (trustManagers.length != 1 || !(trustManagers[0] instanceof X509TrustManager)){

        throw new IllegalStateException("Unexpected default trust managers:" + Arrays.toString(trustManagers));

    }

    return (X509TrustManager) trustManagers[0];

}

private static KeyStore newEmptyKeyStore(char[] password) throws GeneralSecurityException {

    try {

        KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType()); // 这里添加自定义的密码，默认

        InputStream in = null; // By convention, 'null' creates an empty key store.

        keyStore.load(in, password);

        return keyStore;

    } catch (IOException e) {

        throw new AssertionError(e);

    }

}

返回一个信任由输入流读取的证书的信任管理器，若证书没有被签名则抛出SSLHandsakeException，证书建议使用第三方签名的而不是自签名的（比如使用OpenSSL或者acme.sh生成），特别是在生产环境中千万不要使用自签名的，例子的注释也提到：

最后是SSL套接字工厂的处理：

private static SSLSocketFactory createSSLSocketFactory() {

    SSLSocketFactory ssfFactory = null;

    try {

        SSLContext sc = SSLContext.getInstance("TLS");

        sc.init(null, new TrustManager[]{trustManager}, new SecureRandom());

        ssfFactory = sc.getSocketFactory();

    } catch (Exception e) {

        e.printStackTrace();

    }

    return ssfFactory;

}

完整的OkHttpClient构造如下：

X509TrustManager trustManager = trustManagerForCertificates(OKHTTP.class.getResourceAsStream("/key/pem.pem"));

OkHttpClient client = new OkHttpClient.Builder()

.connectTimeout(1500, TimeUnit.MILLISECONDS)

.sslSocketFactory(createSSLSocketFactory(), trustManager)

.hostnameVerifier((hostname, sslSession) -> {

    if ("www.test.com".equals(hostname)) {

        return true;

    } else {

        HostnameVerifier verifier = HttpsURLConnection.getDefaultHostnameVerifier();

        return verifier.verify(hostname, sslSession);

    }

})

.readTimeout(10, TimeUnit.SECONDS).build();

其中/key/pem.pem为resources下的证书文件。

3.7.4.2 服务器设置证书

使用WAR进行部署，JAR部署的方式请自行搜索，服务器Tomcat，其他web服务器请自行搜索。

首先在Tomcat配置文件中的conf/server.xml修改域名：

找到<Host>并复制，直接修改其中的name为对应域名：

接着从证书厂商下载文件（一般都带文档，根据文档部署），Tomcat的是两个文件，一个是pfx，一个是密码文件，继续修改server.xml，搜索8443， 找到如下位置：

其中上面的<Connector>是HTTP/1.1协议的，基于NIO实现，下面的<Connector>是HTTP/2的，基于APR实现。

使用HTTP/1.1会比较简单一些，仅仅是修改server.xml即可，使用HTTP/2的话会麻烦一点，如果基于APR（Apache Portable Runtime）实现需要安装APR，APR-util以及Tomcat-Native，可以参考这里，下面以HTTP/1.1的为例，修改如下：

<Connector port="8123" protocol="org.apache.coyote.http11.Http11NioProtocol"

	maxThreads="200" SSLEnabled="true"

	scheme="https" secure="true"

	keystoreFile="/xxx/xxx/xxx/xxx.pfx" keystoreType="PKCS12"

	keystorePass="YOUR PASSWORD" clientAuth="false"

	sslProtocol="TLS">

</Connector>

修改证书位置以及密码。如果想要更加安全的话可以指定使用某个TLS版本，比如使用TLS1.2版本：

<Connector ...

sslProtocol="TLS" sslEnabledProtocols="TLSv1.2"

>

3.7.5 图片处理

图片原本是想使用OkHttp的MultipartBody处理的，但是处理的图片都不太，貌似没有必要，而且实体类的数据都是以字符串的形式传输的，因此，笔者的想法是能不能统一都用字符串进行传输，于是找到了图片和String互转的函数，稍微改动，原来的函数需要外部依赖，现在改为了JDK自带的Base64：

public static String avatarToString(Path path)

{

    try

    {

        return new String(encoder.encode(Files.readAllBytes(path)));

    }

    catch (IOException e)

    {

        MessageBox.avatarToStringFailed();

        L.error(e);

        return null;

    }

}

public static void stringToAvatar(String base64Code, String cellphone){

	try

	{

	    if(!Files.exists(TEMP_PATH))

	        Files.createDirectory(TEMP_PATH);

	    if(!Files.exists(getPath(cellphone)))

	        Files.createFile(getPath(cellphone));

	    Files.write(getPath(cellphone), decoder.decode(base64Code));

	}

	catch (IOException e) {

	    MessageBox.stringToAvatarFailed();

	    L.error(e);

	}

}

Base64是一种基于64个可打印字符来表示二进制数据的方法，可以把二进制数据（图片/视频等）转为字符,或把对应的字符解码变为原来的二进制数据。

笔者实测这种方法转换速度不慢，只要有了正确的转换函数，服务器端可以轻松进行转换，但是对于大文件的支持不好：

这种方法对一般的图片来说足够了，但是对于真正的文件还是建议使用MultipartBody进行处理。

3.8 动画模块

包含了四类动画：

• 淡入/淡出
• 位移
• 缩放
• 旋转

这四个类都实现了CustomTransitionOperation接口：

import javafx.animation.Animation;

public interface CustomTransitionOperation {

    double defaultSeconds = 0.4;

    Animation build();

    void play();

}

其中：

• defaultSeconds表示动画默认持续的秒数
• build用于Transition中对各个动画类进行统一的build操作
• play用于播放动画

四个动画类类似，以旋转动画类为例：

public class Rotate implements CustomTransitionOperation{

    private final RotateTransition transition = new RotateTransition(Duration.seconds(1));

    public Rotate(Node node)

    {

        transition.setNode(node);

    }

    public Rotate seconds(double seconds)

    {

        transition.setDuration(Duration.seconds(seconds));

        return this;

    }

    public Rotate to(double to)

    {

        transition.setToAngle(to);

        return this;

    }

    @Override

    public Animation build() {

        return transition;

    }

    @Override

    public void play() {

        transition.play();

    }

}

seconds设置秒数，to设置旋转的角度，所有动画类统一由Transition控制：

public class Transition {

    private final ArrayList<Animation> animations = new ArrayList<>();

    public Transition add(CustomTransitionOperation animation)

    {

        animations.add(animation.build());

        return this;

    }

    public void play()

    {

        animations.forEach(Animation::play);

    }

}

里面是一个动画类的集合，每次add操作时先生成对应的动画再添加进集合，最后统一播放，示例用法如下：

new Transition()

.add(new Move(userImage).x(-70))

.add(new Fade(userLabel).fromTo(0,1)).add(new Move(userLabel).x(95))

.add(new Scale(userPolygon).ratio(1.8)).add(new Move(userPolygon).x(180))

.add(new Scale(workloadPolygon).ratio(1.8)).add(new Move(workloadPolygon).x(180))

.play();

3.9 工具类模块

• AvatarUtils：用于本地生成临时图片以及图片转换处理
• Check：检查是否为空，是否合法等
• Conversion：转换类，通过Gson在Worker/String，Map/String，List/String之间进行转换
• Utils：加密，设置运行环境，居中Stage，检查网络连通等

这里说一下Utils与Conversion。

3.9.1 Conversion

转换类，利用Gson在String与List/Worker/Map之间进行转换，比如String转Map：

public static Map<String,Double> stringToMap(String str)

{

    if(Check.isEmpty(str))

        return null;

    Map<?,?> m = gson.fromJson(str,Map.class);

    Map<String,Double> map = new HashMap<>(m.size());

    m.forEach((k,v)->map.put((String)k,(Double)v));

    return map;

}

大部分的转换函数类似，首先判空，接着进行对应的类型转换，这里的Conversion与后端的基本一致，后端也需要使用Conversion类进行转换操作。

3.9.2 Utils

获取属性文件方法如下：

//获取属性文件

public static Properties getProperties()

{

    Properties properties = new Properties();

    //项目属性文件分成了config_dev.properties,config_test.properties,config_prod.properties

    String fileName = "properties/config_"+ getEnv() +".properties";

    ClassLoader loader = Thread.currentThread().getContextClassLoader();

    try(InputStream inputStream = loader.getResourceAsStream(fileName))

    {

        if(inputStream != null)

        {

        	//防止乱码

            properties.load(new InputStreamReader(inputStream, StandardCharsets.UTF_8));

            return properties;

        }

        L.error("Can not load properties properly.InputStream is null.");

        return null;

    }

    catch (IOException e)

    {

        L.error("Can not load properties properly.Message:"+e.getMessage());

        return null;

    }

}

另一个是检查网路连通的方法：

public static boolean networkAvaliable()

{

    try(Socket socket = new Socket())

    {

        socket.connect(new InetSocketAddress("www.baidu.com",443));

        return true;

    }

    catch (IOException e)

    {

        L.error("Can not connect network.");

        e.printStackTrace();

    }

    return false;

}

public static boolean backendAvaliable()

{

    try(Socket socket = new Socket())

    {

        if(isProdEnvironment())

            socket.connect(new InetSocketAddress("www.test.com",8888));

        else

            socket.connect(new InetSocketAddress("127.0.0.1",8080));

        return true;

    }

    catch (IOException e)

    {

        L.error("Can not connect back end server.");

        L.error(ExceptionUtils.getStackTrace(e));

    }

    return false;

}

采用socket进行判断，准确来说是包含检查网络连通以及后端是否连通。

最后是居中Stage的方法，尽管Stage中自带了一个centerOnScreen，但是出来的效果并不好，笔者的实测是水平居中但是垂直偏上的，并不是垂直水平居中。

因此根据屏幕高宽以及Stage的大小手动设置Stage的x和y。

public static void centerMainStage()

{

    Rectangle2D screenRectangle = Screen.getPrimary().getBounds();

    double width = screenRectangle.getWidth();

	double height = screenRectangle.getHeight();

	Stage stage = GUI.getStage();

    stage.setX(width/2 - ViewSize.MAIN_WIDTH/2);

    stage.setY(height/2 - ViewSize.MAIN_HEIGHT/2);

}

3.10 视图模块

• GUI：全局变量共享以及以及控制Scene的切换
• MainScene：全局控制器，负责初始化以及绑定键盘事件
• MessageBox：提示信息框，对外提供show()等的静态方法

GUI中的方法主要为switchToXxx，比如：

public static void switchToSignInUp()

{

    if(GUI.isUserInformation())

    {

        AvatarUtils.deletePathIfExists();

        GUI.getUserInformationController().reset();

    }

    mainParent.requestFocus();

    children.clear();

    children.add(signInUpParent.lookup(PaneName.SIGN_IN_UP));

    scene.getStylesheets().add(CSSPath.SIGN_IN_UP);

    Label minimize = (Label) (mainParent.lookup("#minimize"));

    minimize.setText("-");

    minimize.setFont(new Font("System", 20));

    minimize.setOnMouseClicked(v->minimize());

}

跳转到登录注册界面，是公有静态方法，首先判断是否为用户信息界面，如果是进行一些清理操作，接着是让Parent获取焦点（为了让键盘事件响应），然后将对应的AnchorPane添加到Children，并添加css，最后修改按钮文字与事件。

另外还在MainScene中加了一些键盘事件响应，比如Enter：

ObservableMap<KeyCombination,Runnable> keyEvent = GUI.getScene().getAcclerators();

keyEvent.put(new KeyCodeCombination(KeyCode.ENTER),()->

{

    if (GUI.isSignInUp())

        GUI.getSignInUpController().signInUp();

    else if (GUI.isRetrievePassword())

        GUI.getRetrievePasswordController().reset();

    else if(GUI.isWorker())

        GUI.switchToUserInformation();

    else if(GUI.isAdmin())

        GUI.switchToUserManagement();

    else if(GUI.isUserInformation())

    {

        UserInformationController controller = GUI.getUserInformationController();

        if(controller.isModifying())

            controller.saveInformation();

        else

            controller.modifyInformation();

    }

    else if(GUI.isSalaryEntry())

    {

        GUI.getSalaryEntryController().save();

    }

});

4 前端UI部分

4.1 fxml

界面基本上靠这些fxml文件控制，这部分没太多内容，基本上靠IDEA自带的Scene Builder设计，少部分靠代码控制，下面说几个注意事项：

• 根节点为AnchorPane，每个fxml设置一个独立的fx:id以便切换
• 事件绑定在对应的控件中，比如在一个Label绑定鼠标进入事件，在这个Label上设置onMouseEntered="#xxx"，其中里面的方法为对应的控制器（fx:controller="xxx.xxx.xxx.xxxController"）中的方法
• <Image>中的URL属性需要带上@，比如<Image url="@../../image/xxx.png">

4.2 css

JFX中集成了部分css的美化功能，比如：

-fx-background-radius: 25px;

-fx-background-color:#e2ff1f;

用法是需要先在fxml中设置id。

这里注意一下两个id的不同：

• fx:id
• id

fx:id指的是控件的fx:id，通常配合Controller中的@FXML使用，比如一个Label设置了fx:id为label1

<Label fx:id="label1" layoutX="450.0" layoutY="402.0" text="Label">

   <font>

       <Font size="18.0" />

   </font>

</Label>

则可以在对应Controller中使用@FXML获取，名字与fx:id一致：

@FXML

private Label label1;

而id指的是css的id，用法是在css引用即可，比如上面的Label又同时设置了id（可以相同，也可不同）：

<Label fx:id="label1" id="label1" layoutX="450.0" layoutY="402.0" text="Label">

   <font>

       <Font size="18.0" />

   </font>

</Label>

然后在css文件中像引用普通id一样引用：

#label1

{

    -fx-background-radius: 20px; /*圆角*/

}

同时JFX还支持css的伪类，比如下面的最小化与关闭的鼠标移入效果是使用伪类实现的：

#minimize:hover

{

    -fx-opacity: 1;

    -fx-background-radius: 10px;

    -fx-background-color: #323232;

    -fx-text-fill: #ffffff;

}

#close:hover

{

    -fx-opacity: 1;

    -fx-background-radius: 10px;

    -fx-background-color: #dd2c00;

    -fx-text-fill: #ffffff;

}

当然一些比较复杂的是不支持的，笔者尝试过使用transition之类的，不支持。

最后需要在对应的Scene里面引入css：

Scene scene = new Scene();

scene.getStylesheets().add("xxx/xxx/xxx/xxx.css");

程序中的用法是：

scene.getStylesheets().add(CSSPath.SIGN_IN_UP);

4.3 Stage构建过程

下面以提示框为例，说明Stage的构建过程。

try {

    Stage stage = new Stage();

    Parent root = FXMLLoader.load(getClass().getResource(FXMLPath.MESSAGE_BOX));

    Scene scene = new Scene(root, ViewSize.MESSAGE_BOX_WIDTH,ViewSize.MESSAGE_BOX_HEIGHT);

    scene.getStylesheets().add(CSSPath.MESSAGE_BOX);

    Button button = (Button)root.lookup("#button");

    button.setOnMouseClicked(v->stage.hide());

    Label label = (Label)root.lookup("#label");

    label.setText(message);

    stage.initStyle(StageStyle.TRANSPARENT);

    stage.setScene(scene);

    Utils.centerMessgeBoxStage(stage);

    stage.show();

    root.requestFocus();

    scene.getAccelerators().put(new KeyCodeCombination(KeyCode.ENTER), stage::close);

    scene.getAccelerators().put(new KeyCodeCombination(KeyCode.BACK_SPACE), stage::close);

} catch (IOException e) {

	//...

}

首先新建一个Stage，接着利用FXMLLoader加载对应路径上的fxml文件，获取Parent后，利用该Parent生成Scene，再为Scene添加样式。

接着是控件的处理，这里的lookup类似Android中的findViewById，根据fx:id获取对应控件，注意需要加上#。处理好控件之后，居中并显示Stage，同时，绑定键盘事件并让Parent获取焦点。

5 后端部分

5.1 后端概述

后端以Spring Boot框架为核心，部署方式为WAR，整体分为三层：

• 控制器层：负责接受前端的请求并调用业务层方法
• 业务层：处理主要业务，如CRUD，图片处理等
• 持久层：数据持久化，Hibernate+Spring Data JPA

总的来说没有用到什么高大上的东西，逻辑也比较简单。

5.2 概览

5.2.1 代码目录树

5.2.2 依赖

主要依赖如下：

• Spring Boot Starter Data JPA：数据持久化
• Guava：用于将Iterable<Worker>转换为集合
• Lombok：同前端
• Gson：JSON转换类
• Apache Commons：用于异常处理+随机字符串生成
• TencentCloud SDK Java：短信验证码API
• Jasypt Spring Boot Starter：加密配置文件

5.3 控制器层

控制器分为三类，一类处理图片，一类处理CRUD请求，一类处理短信发送请求，统一接受POST忽略GET请求。大概的处理流程是接收参数后首先进行判断操作，比如判空以及判断是否合法等等，接着调用业务层的方法并对返回结果进行封装，同时进行日志记录，最后利用Gson把返回结果转为字符串。代码大部分比较简单就不贴了，说一下短信验证码的部分。

验证码模块使用了腾讯云的接口，官网这里，搜索短信功能即可。

新用户默认赠送100条短信：

发送之前需要创建签名与正文模板，审核通过即可使用。

可以先根据快速开始试用一下短信功能，若能成功收到短信，可以戳这里查看API（Java版）。

下面的例子由文档例子简化而来：

@PostMapping("sendSms")

public @ResponseBody

String sendSms(@RequestParam String cellphone)

{

    String randomCode = RandomStringUtils.randomNumeric(6);

    if(Check.isEmpty(cellphone))

    {

        L.sendSmsFailed("null",randomCode,"cellphone is empty");

        return toStr(ReturnCode.EMPTY_CELLPHONE);

    }

    if(Check.isInvalidCellphone(cellphone))

    {

        L.sendSmsFailed(cellphone,randomCode,"cellphone is not valid.");

        return toStr(ReturnCode.INVALID_CELLPHONE);

    }

    ReturnCode s = ReturnCode.SEND_SMS_SUCCESS;

    try

    {

        SmsClient client = new SmsClient(new Credential(secretId,secretKey),"");

        SendSmsRequest request = new SendSmsRequest();

        request.setSmsSdkAppid(appId);

        request.setSign(sign);

        request.setTemplateID(templateId);

        String [] templateParamSet = {randomCode};

        request.setTemplateParamSet(templateParamSet);

        String [] phoneNumbers = {"+86"+cellphone};

        request.setPhoneNumberSet(phoneNumbers);

        SendSmsResponse response = client.SendSms(request);

        if(response != null && response.getSendStatusSet()[0].getCode().equals("Ok"))

        {

            L.sendSmsSuccess(cellphone,randomCode);

            s.body(randomCode);

        }

    } catch (Exception e) {

        L.sendSmsFailed(cellphone,randomCode,e);

        s = ReturnCode.UNKNOWN_ERROR;

    }

    return toStr(s);

}

其中appId,sign,templateID分别是对应的appid，签名id与正文模板id，申请通过之后会分配的，然后随机生成六位数字的验证码。

request.setPhoneNumberSet()的参数为需要发送的手机号码String数组，注意需要加上区号。发送成功的话手机会收到，失败的话请根据异常信息自行判断修改。

唯一要注意一下的是appid之类的数据通过@Value进行属性注入时，如：

@Controller

@RequestMapping("/")

public class SmsController {

    @Value("${tencent.secret.id}")

    private String secretId;

    ...

}

但是由于sign部分含有中文，所以需要进行编码转换：

@Value("${tencent.sign}")

private String sign;

@PostConstruct

public void init()

{

    sign = new String(sign.getBytes(StandardCharsets.ISO_8859_1),StandardCharsets.UTF_8);

}

5.4 业务层与持久层

由于程序中的业务层与持久层都比较简单就合并一起说了，比如业务层的saveOne方法，保存一个Worker，先利用Gson转换为Worker后直接利用CrudRespository<T,ID>提供的save方法保存：

public ReturnCode saveOne(String json) {

    ReturnCode s = ReturnCode.SAVE_ONE_SUCCESS;

    Worker worker = Conversion.JSONToWorker(json);

    if (Check.isEmpty(worker)) {

        L.emptyWorker();

        s = ReturnCode.EMPTY_WORKER;

    }

    else

        workerRepository.save(worker);

    return s;

}

另外由于CrudRepository<T,ID>的saveAll方法参数为Iterable<S>，因此可以直接保存List<S>，比如：

public ReturnCode saveAll(List<Worker> workers)

{

    workerRepository.saveAll(workers);

    return ReturnCode.SAVE_ALL_SUCCESS;

}

需要在控制层中把前端发送的String转换为List<S>。

5.5 日志

日志用的是Spring Boot自带的日志系统，只是简单地配置了一下日志路径，除此之外，日志的格式自定义（因为追求整洁输出,感觉配置文件实现得不够好,因此自定义了一个工具类）。

比如日志截取如下：

自定义了标题以及每行固定输出，前后加上了提示符，内容包括方法，级别，时间以及其他信息。

总的来说，除了格式化器外总共有7个类，其中L是主类，外部类只需要调用L的方法，大部分是公有静态方法，其余6个是L调用的类：

如备份成功时调用：

public Success

{

	public static void backup()

	{

	    l.info(new FormatterBuilder().title(getTitle()).info().position().time().build());

	}

	//...

}

其中FormatterBuilder是格式化器，用来格式化输出的字符串，方法包括时间，位置，级别以及其他信息：

public FormatterBuilder info()

{

    return level("info");

}

public FormatterBuilder time()

{

    content("time",getCurrentTime());

    return this;

}

private FormatterBuilder level(String level)

{

    content("level",level);

    return this;

}

public FormatterBuilder cellphone(String cellphone)

{

    content("cellphone",cellphone);

    return this;

}

public FormatterBuilder message(String message)

{

    content("message",message);

    return this;

}

5.6 工具类

四个：

• Backup：定时数据库备份
• Check：检查合法性，是否为空等
• Conversion：转换类，与前端的几乎一致，利用Gson在String与List/Map/Worker之间进行转换
• ReturnCode：返回码枚举类

重点说一下备份，代码不长就直接整个类贴出来了：

@Component

@EnableScheduling

public class Backup {

    private static final long INTERVAL = 1000 * 3600 * 12;

    @Value("${backup.command}")

    private String command;

    @Value("${backup.path}")

    private String strPath;

    @Value("${spring.datasource.username}")

    private String username;

    @Value("${spring.datasource.password}")

    private String password;

    @Value("${spring.datasource.url}")

    private String url;

    @Value("${backup.dataTimeFormat}")

    private String dateTimeFormat;

    @Scheduled(fixedRate = INTERVAL)

    public void startBackup()

    {

        try

        {

            String[] commands = command.split(",");

            String dbname = url.substring(url.lastIndexOf("/")+1);

            commands[2] = commands[2] + username + " --password=" + password + " " + dbname + " > " + strPath +

                    dbname + "_" + DateTimeFormatter.ofPattern(dateTimeFormat).format(LocalDateTime.now())+".sql";

            Path path = Paths.get(strPath);

            if(!Files.exists(path))

                Files.createDirectories(path);

            Process process = Runtime.getRuntime().exec(commands);

            process.waitFor();

            if(process.exitValue() != 0)

            {

                InputStream inputStream = process.getErrorStream();

                StringBuilder str = new StringBuilder();

                byte []b = new byte[2048];

                while(inputStream.read(b,0,2048) != -1)

                    str.append(new String(b));

                L.backupFailed(str.toString());

            }

            L.backupSuccess();

        }

        catch (IOException | InterruptedException e)

        {

            L.backupFailed(e.getMessage());

        }

    }

}

首先利用@Value获取配置文件中的值，接着在备份方法加上@Scheduled。@Scheduled是Spring Boot用于提供定时任务的注解，用于控制任务在某个指定时间执行或者每隔一段时间执行（这里是半天一次），主要有三种配置执行时间的方式：

• cron
• fixedRate
• fixedDelay

这里不展开了，详细用法可以戳这里。

另外在使用前需要在类上加上@EnableScheduling。备份时首先利用URL获取数据库名，接着拼合备份命令，注意如果本地使用win开发备份命令会与linux不同：

//win(未经测试，笔者在Linux上开发)

command[0]=cmd

command[1]=/c

command[2]=mysqldump -u username --password=your_password dbname > backupPath+File.separator+dbname+datetimeFormmater+".sql"

//linux(本地Manjaro+服务器CentOS测试通过)

command[0]=/bin/sh

command[1]=-c

command[2]=/usr/bin/mysqldump -u username --password=your_password dbname > backupPath+File.separator+dbname+datetimeFormmater+".sql"

再判断备份路径是否存在，接着利用Java自带的Process进行备份处理，若出错则利用其中的getErrorStream()获取错误信息并记录日志。

5.7 配置文件

5.7.1 配置文件分类

一个总的配置文件+三个是特定环境下（开发，测试，生产）的配置文件，可以使用spring.profiles.active切换配置文件，比如spring.profiles.active=dev，注意命名有规则，中间加一杠。另外自定义的配置需要在additional-spring-configuration-metadata.json中添加字段（非强制，只是IDE会提示），比如：

"properties": [

    {

        "name": "backup.path",

        "type": "java.lang.String",

        "defaultValue": null

    },

]

5.7.2 加密

都2020年了，还在配置文件中使用明文密码就不太好吧？

该加密了。

使用的是Jasypt Spring Boot组件，官方github请戳这里。

用法这里就不详细介绍了，详情看笔者的另一篇博客，戳这里。

但是笔者实测目前最新的3.0.2版本（本文写于2020.06.05，2020.05.31作者已更新3.0.3版本，但是笔者没有测试过）会有如下问题：

Description:

Failed to bind properties under 'spring.datasource.password' to java.lang.String:

    Reason: Failed to bind properties under 'spring.datasource.password' to java.lang.String

Action:

Update your application's configuration

解决方案以及问题详细描述戳这里。

6 部署与打包

6.1 前端打包

先说一下前端的打包过程，简单地说打成JAR即可跨平台运行，但是如果是特定平台的话比如Win，想打成无需额外JDK环境的EXE还是需要一些额外操作，这里简单介绍一下打包过程。

（如果是JDK8可以使用mvn jfx:native打包，这个可以很方便地直接打成DMG或者EXE，但可惜JFX11行不通，反正笔者尝试失败了，如果有大神知道如何使用JavaFX-Maven-Plugin或者在IDEA中使用artifact直接打成exe或dmg欢迎留言补充）

6.1.1 IDEA一次打包

打包需要用到Maven插件，常用的Maven打包插件如下：

• mave-jar-plugin：默认的打包jar插件，生成的JR很小，但是需要把lib放置与jar相同目录下，用来打普通的JAR包
• maven-shade-plugin：提供了两大基本功能，将依赖的jar包打包到当前jar包，能对依赖的JAR包进行重命名以及取舍过滤
• maven-assembly-plugin：支持定制化的打包方式，更多的是对项目目录的重新组装

本项目使用maven-shade-plugin打包。

需要先引入（引入之后可以把原来的Maven插件去掉），最新版本戳这里的官方github查看：

<build>

	<plugins>

		<plugin>

			<groupId>org.apache.maven.plugins</groupId>

			<artifactId>maven-shade-plugin</artifactId>

            <version>3.2.4</version>

	            <executions>

	            	<execution>

	                    <phase>package</phase>

	                    <goals>

	                        <goal>shade</goal>

	                    </goals>

	                    <configuration>

	                        <transformers>

	                            <transformer implementation="org.apache.maven.plugins.shade.resource.ManifestResourceTransformer">

	                                <mainClass>xxxx.xxx.xxx.Main</mainClass>

	                            </transformer>

	                        </transformers>

	                    </configuration>

	                </execution>

	            </executions>

          </plugin>

	</plugins>

</build>

只需要修改主类即可：

<mainClass>xxxx.xxx.xxx.Main</mainClass>

接着就可以从IDEA右侧栏的Maven中一键打包：

这样在target下就有JAR包了，可以跨平台运行，只需提供JDK环境。

java -jar xxx.jar

下面的两步是使用exe4j与Enigma Virtual Box打成一个单一EXE的方法，仅针对Win，使用Linux/Mac可以跳过或自行搜索其他方法。

6.1.2 exe4j二次打包

6.1.2.1 exe4j

exe4j能集成Java应用程序到Win下的java可执行文件生成工具,无论是用于服务器还是用于GUI或者命令行的应用程序。简单地说，本项目用其将jar转换为EXE。exe4j需要JRE，从JDK9开始模块化，需要自行生成JRE，因此，需要先生成JRE再使用exe4j打包。

6.1.2.2 生成jre

各个模块的作用可以这里查看：

经测试本程序所需要的模块如下：

java.base,java.logging,java.net.http,javafx.base,javafx.controls,javafx.fxml,javafx.graphics,java.sql,java.management

切换到JDK目录下，使用jlink生成JRE：

jlink --module-path jmods --add-modules

java.base,java.logging,java.net.http,javafx.base,javafx.controls,javafx.fxml,javafx.graphics,java.sql,java.management

--output jre

由于OpenJDK11不自带JavaFX，需要戳这里自行下载Win平台的JFX jmods，并移动到JDK的jmods目录下。生成的JRE大小为91M：

如果实在不清楚使用哪一些模块可以使用全部模块，但是不建议：

jlink --module-path jmods --add-modules

java.base,java.compiler,java.datatransfer,java.xml,java.prefs,java.desktop,java.instrument,java.logging,java.management,java.security.sasl,java.naming,java.rmi,java.management.rmi,java.net.http,java.scripting,java.security.jgss,java.transaction.xa,java.sql,java.sql.rowset,java.xml.crypto,java.se,java.smartcardio,jdk.accessibility,jdk.internal.vm.ci,jdk.management,jdk.unsupported,jdk.internal.vm.compiler,jdk.aot,jdk.internal.jvmstat,jdk.attach,jdk.charsets,jdk.compiler,jdk.crypto.ec,jdk.crypto.cryptoki,jdk.crypto.mscapi,jdk.dynalink,jdk.internal.ed,jdk.editpad,jdk.hotspot.agent,jdk.httpserver,jdk.internal.le,jdk.internal.opt,jdk.internal.vm.compiler.management,jdk.jartool,jdk.javadoc,jdk.jcmd,jdk.management.agent,jdk.jconsole,jdk.jdeps,jdk.jdwp.agent,jdk.jdi,jdk.jfr,jdk.jlink,jdk.jshell,jdk.jsobject,jdk.jstatd,jdk.localedata,jdk.management.jfr,jdk.naming.dns,jdk.naming.rmi,jdk.net,jdk.pack,jdk.rmic,jdk.scripting.nashorn,jdk.scripting.nashorn.shell,jdk.sctp,jdk.security.auth,jdk.security.jgss,jdk.unsupported.desktop,jdk.xml.dom,jdk.zipfs,javafx.web,javafx.swing,javafx.media,javafx.graphics,javafx.fxml,javafx.controls,javafx.base

--output jre

大小为238M：

6.1.2.3 exe4j打包

exe4j使用参考这里，首先一开始的界面应该是这样的：

配置文件首次运行是没有的，next即可。

选择JAR in EXE mode：

填入名称与输出目录：

这里的类型为GUI application，填上可执行文件的名称，选择图标路径，勾选允许单个应用实例运行：

重定向这里可以选择标准输出流与标准错误流的输出目录，不需要的话默认即可：

64位Win需要勾选生成64位的可执行文件：

接着是Java类与JRE路径设置：

选择IDEA生成的JAR，接着填上主类路径：

设置jre的最低支持与最高支持版本：

下一步是指定JRE搜索路径，首先把默认的三个位置删除：

接着选择之前生成的JRE，把JRE放在与JAR同一目录下，路径填上当前目录下的JRE：

接下来全next即可，完成后会提示exe4j has finished，直接运行测试一遍：

首先会提示一遍这是用exe4j生成的：

若没有缺少模块应该就可以正常启动了，有缺少模块的话会默认在当前exe路径生成一个error.log，查看并添加对应模块再次使用jlink生成jre，并使用exe4j再次打包。

6.1.3 Enigma Virtual Box三次打包

使用exe4j打包后，虽然是也可以直接运行了，但是JRE太大，而且笔者这种有强迫症非得装进一个EXE。所幸笔者之前用过Enigma Virtual Box这个打包工具，能把所有文件打包为一个独立的EXE。

使用很简单，首先添加exe4j打包出来的EXE：

接着新建一个jre目录，添加上一步生成的jre：

最后选择压缩文件：

打包出来的单独exe大小为65M，相比起exe4j还要带上的89M的jre，已经节省了空间。

6.2 后端部署

后端部署的方式也简单，采用WAR部署的方式，若项目为JAR包打包可以自行转换为WAR包，具体转换方式不难请自行搜索。由于Web服务器为Tomcat，因此直接把WAR包放置于webapps下即可，其他Web服务器自请自行搜索。

当然也可以使用Docker部署，但需要使用JAR而不是WAR，具体方式自行搜索。

7 运行

本项目已经打包，前端包括jar与exe，后端包括jar与war，首先把后端运行（先开启数据库服务）：

使用jar：

java -jar Backend.jar

使用war直接放到Tomcat的webapps下然后到bin下：

./startup.sh

接着运行前端，Windows的话可以直接运行exe，当然也可以jar，Linux的话jar：

java -jar Frontend.jar

若运行失败可以用IDEA打开项目直接在IDEA中运行或者自行打包运行。

8 注意事项

8.1 路径问题

对于资源文件千万千万不要直接使用什么相对路径或绝对路径，比如：

String path1 = "/xxx/xxx/xxx/xx.png";

String path2 = "xxx/xx.jpg";

这样会有很多问题，比如有可能在IDEA中直接运行与打成jar包运行的结果不一致，路径读取不了，另外还可能会出现平台问题，众所周知Linux的路径分隔符与Windows的不一致。所以，对于资源文件，统一使用如下方式获取：

String path = getClass().getResource("/image/xx.png");

其中image直接位于resources资源文件夹下。其他类似，也就是说这里的/代表在resources下。

8.2 HTTPS

默认没有提供HTTPS，证书文件没有摆上去，走的是本地8080端口。

如果需要自定义HTTPS请修改前端部分的

• com.test.network.OKHTTP
• resources/key/pem.pem

同时后端需要修改Tomcat的server.xml。

有关OkHttp使用HTTPS的文章有不少，但是大部分都是仅仅写了前端如何配置HTTPS的，没有提到后端如何部署，可以参考笔者的这篇文章，包含Tomcat的配置教程。

8.3 配置文件加密

配置文件使用了jasypt-spring-boot开源组件进行加密，设置口令可以有三种方式设置：

• 命令行参数
• 应用环境变量
• 系统环境变量

目前最新的版本为3.0.3（2020.05.31更新3.0.3 ，笔者之前使用3.0.2的版本进行加密时本地测试没问题，但是部署到服务器上老是提示找不到口令，无奈只好使用旧一点的2.x版本，但是新版本出了后笔者尝试过部署到本地Tomcat没有问题但是没有部署到服务器上），建议使用最新版本进行部署：

毕竟前后跨度挺大的，虽然说这是小的bug修复，但是还是建议试试，估计不会有3.0.2的问题了。

另外对于含有中文的字段记得进行编码转换：

str = new String(str.getBytes(StandardCharsets.ISO_8859_1),StandardCharsets.UTF_8);)

另外笔者已写好了测试文件，直接首先替换掉配置文件原来的密文，填上明文重新加密：

注意如果没有在配置文件中设置jasypt.encryptor.password的话可以在运行配置中设置VM Options（建议不要把口令直接写在配置文件中，当然这个默认是使用PBE加密，非对称加密可以使用jasypt.encryptor.private-key-string或jasypt.encryptor.private-key-location）：

8.4 键盘事件

添加键盘事件可以使用如下代码：

scene.getAccelerators().put(new KeyCodeCombination(KeyCode.ENTER), ()->{xxx});

//getAccelerators返回ObservableMap<KeyCombination, Runnable>

响应之前需要让parent获取焦点：

parent.requestFocus();

8.5 数据库

默认使用的数据库名为app_test，用户名test_user，密码test_password，resources下有一个init.sql，直接使用MySQL导入即可。

8.6 验证码

默认没有自带验证码功能，由于涉及隐私问题故没有开放。

如果像笔者一样使用腾讯云的短信API，直接修改配置文件中的对应属性即可，建议加密。

如果使用其他API请自行对接，前端需要修改的部分包括：

• com.test.network.OKHTTP
• com.test.network.request.SendSmsRequest
• com.test.network.requestBuilder.SendSmsRequestBuilder
• com.test.controller.start.RetrievePasswordController

后端需要修改的部分：

• com.test.controller.SmsController

需要的话可以参考笔者的腾讯云短信API使用或者自行搜索其他短信验证API。一些写在配置文件中的API需要的密钥等信息强烈

9 源码

前后端完整代码以及打包程序：

• Github
• 码云

10 项目不足之处

其实整个项目还有很多的不足之处，比如：

• 前端的部分Scene切换有问题
• 可以使用Jackson代替Gson来换取更快的转换速度
• 没有缓存机制
• 前端日志不能发送到后端分析
• 可以使用二进制代替JSON实现更快的传输

不过目前暂时不考虑更新，如果有读者有自己的想法可以按需修改，这里提一下修改的思路。

11 参考

1、CSDN-maven-shade-plugin介绍及使用

2、CSDN-Maven3种打包方式之一maven-assembly-plugin的使用

3、知乎-制作包含Java 11和JavaFX的JRE

4、CSDN-使用exe4j将java文件打成exe文件运行详细教程

5、Github-jasypt-spring-boot issue

6、w3cschool-JavaFX

7、简书-Linux Tomcat+Openssl单向/双向认证

如果觉得文章好看，欢迎点赞。

同时欢迎关注微信公众号：氷泠之路。