在客户端-服务器环境中为用户类建模的最佳实践

Question

我们正在为大学图书馆开发客户端和服务器应用程序。 除了所有图书管理和借阅功能外，该应用程序还必须能够管理用户。

我们决定了3种不同的用户类型 ：

1. 来宾 （可以查看基本信息）
2. 登录的用户 （访问基本功能，例如借书）
3. 管理员 （完全访问权限，包括管理书籍和用户）

这是我的第一个更大的项目，即使我阅读了许多Java讲座，也无法决定在客户端*以下需求建模的好方法：

• 客户端应用程序必须管理当前登录名。 当前用户可以更改其基本信息。
• 管理员可以更改所有信息

现在我的问题是：即使当前用户只能是Guest，每个User类都应该具有getter和setters吗？ 在没有更改信息权限的情况下调用setXY（）会发生什么情况？ 授权应在代码中的何处进行？ 用户类别？ 服务器API类？

这样的示例或指向现有模型的链接将非常有帮助。 提前致谢。

Answer 1

一种方法是使用继承，即基础抽象User类以及AnonymousUser，GuestUser和AdminUser。 每个类都扩展了其父级的功能。 这在简单的场景中有效，但不灵活，尤其难以扩展。

更好的解决方案是创建一个实现所有必需功能的User类（在前面的示例中为〜AdminClass），并将其包装在知道不同用户角色并可能限制对单个方法访问的代理中。

这些检查应始终在服务器上进行，因为您不能阻止恶意客户端的请求。

Answer 2

只是好奇-这是一项家庭作业吗？ 您并不是说您要为一所真正的大学创建一个可以在生产环境中运行的真实系统，对吗？

我认为您需要基于角色的安全解决方案，而不是类层次结构。 我建议不要自己动手，不要使用诸如Spring Security之类的工具。

我要补充一点，您也应该使用Spring。 它将使该应用程序更好。