简介这是一套基于JavaWeb的大学活动管理系统源码面向Java Web课程期末设计、毕业设计及初学ServletJSP的开发者。系统围绕校园活动全流程设计包含用户登录、活动发布、报名审核、评委管理、结果录入等核心模块可帮助理解分层架构与Servlet/JSP交互逻辑。压缩包共302个文件包含31个Java源文件、19个JSP页面、32个CSS样式、20个JavaScript脚本以及SQL数据库脚本和项目配置文件整体约12.52MB目录结构清晰便于直接导入IDE运行。目前已有2164人学习下载适合作为期末大作业模板或课设参考通过现有代码快速搭建功能完整的管理系统并为二次功能扩展提供基础。1. 拿到大学活动管理系统这个课设题先想清楚它考你什么期末答辩现场最熟悉的一幕前面的同学在两台设备之间切来切去演示图书管理系统你抱着笔记本点开那个叫大学活动管理系统的JavaWeb源码包。活动发布、报名审核、用户角色、分页列表——这些功能单拎出来都不新鲜但连在一起恰好把 Servlet、JSP、JDBC、MySQL、Filter 这几样 JavaWeb 课设必考的东西全串了一遍。它不是一个玩具 CRUD而是一个带状态流转和权限控制的完整小系统适合三类人正在赶 javaweb 期末作业的学生、想快速补课然后改造成自己项目的初学者以及要带课设的助教。下面按选型→跑通→拆代码→避坑→答辩的顺序展开照着走能少踩很多坑。2. 源码包到手先别急着跑技术选型与项目结构决定后面顺不顺2.1 JSPServlet 还是 Spring Boot按老师验收方式选先澄清一件事标题里的 javaweb 期末作业默认是传统 JSPServlet 路线。很多同学一拿到大学活动管理系统就习惯性想上 Spring Boot理由是网上 Spring Boot 教程多、代码优雅。但课设的评分表往往写着一行字手工编写 Servlet、过滤器、DAO不使用 Spring 全家桶。我见过太多把 Spring Boot 项目交上去被追问这个 Filter 是你写的吗然后翻车的例子。所以第一步不是写代码是先看验收要求。如果老师明确允许框架且评分项里有工程分层、接口规范、单元测试那用 Spring Boot 没毛病如果验收现场要现场改数据库配置、要你讲 JSP 里为什么这么写老老实实沿着源码包现有路线补全。JavaWeb 项目完整案例很多但能让你现场答上来的才是好案例。这个源码包我在几届学生手里见到的形态基本一致ServletJSPJDBCMySQL少数带 MyBatis 或 JSTL。你想把它升级成 Spring Boot 是另一个工作量的问题先把原来的跑通再谈改造。课设阶段不要把技术选型当成炫技要让老师一眼看出你清楚每一层在干什么。2.2 一套可交作业的目录结构web.xml 别让它处于半坏状态拿到 zip 之后先解压看目录别急着导入 IDE。传统 Eclipse 时代的 JavaWeb 课设长这样CollegeActivitySystem/ ├── src/ # JAVA 源码根目录 │ └── com/example/ │ ├── entity/ # 实体类Activity、User、SignUp │ ├── dao/ # 数据库访问层ActivityDao、UserDao │ ├── servlet/ # 控制器ActivityServlet、SignUpServlet │ ├── filter/ # 过滤器AuthFilter、EncodingFilter │ └── util/ # 工具类DBUtil、PageBean ├── WebContent/ │ ├── WEB-INF/ │ │ ├── web.xml # 部署描述符别删 │ │ └── lib/ # mysql 驱动、jstl 等 jar 只能放这 │ ├── css/js/images/ │ ├── login.jsp │ ├── index.jsp # 活动列表首页 │ └── admin/ │ ├── activity_list.jsp │ └── signup_audit.jsp └── sql/ └── init.sql # 建库建表脚本如果你是 Maven 工程目录会变成src/main/java和src/main/webapp本质一样。这里有个关键认知WEB-INF/lib是运行时的类加载根目录jar 放错位置的结果是编译通过、启动报 ClassNotFoundException这个坑后面专章讲。还有一个默认不显示的坑——web.xml。很多源码包里的 web.xml 是空的或者版本声明过低导致新 Tomcat 不认注解扫描你辛辛苦苦写的WebServlet全部失效。打开 web.xml 第一件事确认根节点是 Servlet 3.0 以上且web-app里有metadata-completefalseweb-app xmlnshttp://xmlns.jcp.org/xml/ns/javaee xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd version3.1 metadata-completefalse /web-appmetadata-completefalse的意思是别把配置文件当唯一依据允许注解扫描。很多半路转 JSP 的人不知道这一行才会出现同样的代码别人能跑自己不能。web.xml 里通常还注册了 Filter 的映射路径、欢迎页和 session 超时时间改动前先备份一份别为了加一个 Servlet 把原有配置覆盖了。注意如果包里同时有web.xml和大量WebServlet注解优先保留注解删掉 XML 里的冗余 Servlet 声明避免两套配置打架。2.3 四张核心表如何用一条 SQL 串起报名、发布与审核大学活动管理系统的业务一句话就能说清管理员发布活动学生查看并报名管理员审核报名。后端表设计决定业务上限源码包里一般就是这四张表名可能略有出入CREATE TABLE t_user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE COMMENT 登录名, password VARCHAR(64) NOT NULL COMMENT MD5 后的密码, real_name VARCHAR(30) COMMENT 真实姓名, role TINYINT NOT NULL DEFAULT 0 COMMENT 0普通学生 1管理员, created_at DATETIME DEFAULT CURRENT_TIMESTAMP ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE t_category ( id INT PRIMARY KEY AUTO_INCREMENT, name VARCHAR(50) NOT NULL COMMENT 类别名讲座/文体/志愿 ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE t_activity ( id INT PRIMARY KEY AUTO_INCREMENT, title VARCHAR(100) NOT NULL COMMENT 活动标题, category_id INT COMMENT 关联 t_category.id, location VARCHAR(100), start_time DATETIME, end_time DATETIME, max_people INT DEFAULT 50 COMMENT 人数上限, status TINYINT DEFAULT 1 COMMENT 1报名中 2进行中 3已结束 0下线, creator_id INT COMMENT 发布人关联 t_user.id, cover_url VARCHAR(255) COMMENT 封面图 URL, detail TEXT, created_at DATETIME DEFAULT CURRENT_TIMESTAMP ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE t_signup ( id INT PRIMARY KEY AUTO_INCREMENT, activity_id INT NOT NULL, user_id INT NOT NULL, status TINYINT DEFAULT 0 COMMENT 0待审核 1已通过 2已拒绝, sign_time DATETIME DEFAULT CURRENT_TIMESTAMP, UNIQUE KEY uk_activity_user (activity_id, user_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;有几个设计点不建议随意改。一是t_signup上的唯一键(activity_id, user_id)这是防重复报名最便宜的方案数据库层面兜底比任何代码判断都强二是status字段用 TINYINT 而不是字符串后面写WHERE status1比WHERE statusapproved方便索引也友好三是role字段用 0/1 表示学生和管理员够用就别上权限表课设阶段上一张权限表只会让答辩老师多问一句你给我讲讲这张表的设计。重点看表之间关系t_signup是t_activity和t_user的中间表一次报名就是往它插一条 0 状态记录管理员审核就是改状态。这条链路贯穿整个系统后面第 4 章会拆实现。3. 在本地把源码跑起来版本配套和三个必改的配置绝大多数同学收到源码包后在启动这一步耗掉的时间比写整个项目还长。不是代码问题是环境一致性。这章按版本怎么配→怎么导入→改哪些配置排每一处都是实际翻车点。3.1 为什么 JDK 8 Tomcat 8.5 MySQL 5.7 是课设里最省心的组合先给结论JDK 8、Tomcat 8.5、MySQL 5.7 是当前跑大学活动管理系统这类源码翻车率最低的组合。JDK 8 还能容忍Class.forName(com.mysql.jdbc.Driver)老写法JDK 11 之后虽然兼容但有些老 jar 会报警告甚至反射失败Tomcat 8.5 支持 Servlet 3.1覆盖源码包里几乎所有注解和 web.xml 写法而 Tomcat 10 把javax.*包名改成jakarta.*老代码直接编译不过这是很多人拿新版 Tomcat 跑老源码翻车的第一原因MySQL 5.7 对应的驱动类名不用带.cj也不逼你配时区参数。如果你的电脑只有 MySQL 8不用重装用 8.0 驱动即可但连接串里要认com.mysql.cj.jdbc.Driver和serverTimezoneAsia/Shanghai。如果你的电脑只有 Tomcat 10课设源码基本没救建议单独下载一个 Tomcat 8.5 放到独立目录在 IDEA 里指定路径别动系统默认。版本这件事属于环境玄学看起来都一样差一个版本行为就差很远。我的做法是固定三件套把JAVA_HOME、CATALINA_HOME写成文字贴到项目 README 里省得答辩前突然起不来。组合驱动类名连接串要点适用场景JDK 8 Tomcat 8.5 MySQL 5.7com.mysql.jdbc.Driver不需要 serverTimezone多数源码包默认期望JDK 8 Tomcat 8.5 MySQL 8.0com.mysql.cj.jdbc.Driver必须加 serverTimezoneAsia/Shanghai本机已经装好 MySQL 83.2 IDEA 导入源码包的步骤别直接双击打开IDEA 打开项目的正确做法是File New Project from Existing Sources选解压后的目录然后按 Eclipse 方式导入或识别为 Maven看有没有 pom.xml。很多第一次做的人直接双击解压当成普通文件夹打开结果 Facets 里没有 Web跑起来是一个无界面 main 类当然看不到页面。关键步骤解压 zip确认里面有WebContent或src/main/webapp。在 IDEA 里File Project Structure Libraries把WEB-INF/lib整个目录加进去如果没有这个目录就自己建。File Project Structure Facets添加 Web路径指到WebContent如果是 Maven 工程删掉target里的旧包再 Reimport。Run/Debug Configurations添加 Tomcat Server LocalDeployment 添加 ArtifactApplication context 改成/college-activity或任意短路径。点运行浏览器打开http://localhost:8080/college-activity/。这里最容易出问题的是第 2 步和第 4 步。lib 目录不加载后续启动必报 ClassNotFoundExceptionTomcat 的 Deployment 不添加 Artifact启动日志显示服务器启动成功但页面 404。还有一个易漏项IDEA 的 Tomcat 配置页默认勾选Open browser它会打开你配置的 URL如果你上下文路径配错了浏览器报 404 会让你误以为 Tomcat 没起来其实服务是好的先看控制台有没有Deploying ......和Server startup in ... ms。我给学生的建议是第 4 步把 context 设成项目名不要设成/。课设是给人看的项目根路径部署会让 jsp 里一堆相对路径失效这个坑在路径问题上特别常见。3.3 数据库连接配置和初始化数据三个必改的点数据库部分最容易踩的是连接配置。源码包里一般有个db.properties或者DBUtil.java把它找出来jdbc.drivercom.mysql.jdbc.Driver jdbc.urljdbc:mysql://localhost:3306/college_activity?useUnicodetruecharacterEncodingutf8 jdbc.usernameroot jdbc.password123456三个必改点password换成你自己 MySQL 的 root 密码别用源码包自带的因为作者本机密码大概率不是你本机的。jdbc.url里的数据库名college_activity要和导入的库名一致。如果代码里写的是news、activitydb之类的也要跟着改。characterEncodingutf8保持住别删。乱码是后面的事但 URL 里的编码参数直接决定插入中文会不会变成问号。建库用第 2 章的init.sql跑一遍或者把整个 SQL 文件拖进 Navicat 执行。初始化时务必要建一条管理员账号不然登录后台那一步卡死INSERT INTO t_user(username, password, real_name, role) VALUES (admin, MD5(123456), 管理员, 1); INSERT INTO t_user(username, password, real_name, role) VALUES (student01, MD5(123456), 张三, 0);注意password字段如果源码登录逻辑是MD5(password)你 SQL 里也要写 MD5 结果不要存明文否则登录时比对不出来。如果源码包里登录逻辑是明文比对字符串equals建议顺手改成 MD5这是答辩时能拿出来讲的安全改进点。改完之后重启 Tomcat登录入口一般是login.jsp管理员账号进后台普通账号进前台。先走一遍登录→发布活动→前台看到→报名确认链路通再继续改代码。4. 核心功能逐段拆权限过滤器、分页和报名审核的写法课设答辩最怕被问某段代码是你写的吗讲一下。与其到时候支支吾吾不如把核心三段的实现逻辑吃透。这一章挑三个最值得讲的部分权限控制、分页列表、报名审核。4.1 用 Filter 做后台权限控制几行代码拦住未登录用户大学活动管理系统的后台要保护起来常见做法是基于 Session 的 Filter 实现代码量和答辩提问量都合适public class AuthFilter implements Filter { Override public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws IOException, ServletException { HttpServletRequest request (HttpServletRequest) req; HttpServletResponse response (HttpServletResponse) resp; HttpSession session request.getSession(false); Object loginUser session null ? null : session.getAttribute(loginUser); String uri request.getRequestURI(); // 放行登录页、登录接口和静态资源 if (uri.endsWith(login.jsp) || uri.endsWith(/LoginServlet) || uri.endsWith(.css) || uri.endsWith(.js) || uri.endsWith(.jpg) || uri.endsWith(.png)) { chain.doFilter(request, response); return; } // 没登录就踢回登录页 if (loginUser null) { response.sendRedirect(request.getContextPath() /login.jsp); return; } chain.doFilter(request, response); } }逻辑说明getSession(false)拿不到 Session 就返回 null不会顺手新建一个这一步能避免给每个静态资源都造 Session也能避免没登录也自动建会话的隐患。放行规则里登录接口和静态资源必须放行不然页面样式全挂或者登录接口被拦截形成死循环跳登录页。最后chain.doFilter把请求往下传。web.xml里配置映射filter filter-nameauthFilter/filter-name filter-classcom.example.filter.AuthFilter/filter-class /filter filter-mapping filter-nameauthFilter/filter-name url-pattern*.jsp/url-pattern url-pattern/servlet/*/url-pattern /filter-mapping如果要更严格的权限控制在 Filter 里加一层角色判断取到登录用户后从loginUser对象的role字段判断是否等于 1管理员不是就跳转403.jsp。课堂提问概率最高的点就在这里——为什么不写在 JSP 里答案是 Filter 在 Servlet 之前执行集中做拦截避免 20 个 JSP 页面各自写if判断。这是一个加分回答背下来。4.2 活动发布与分页DAO 层和 Servlet 的分工边界老课设通常没有前端框架分页靠手写。先看 DAO 层怎么写public ListActivity findByPage(int page, int pageSize) throws SQLException { String sql SELECT a.*, c.name AS category_name FROM t_activity a LEFT JOIN t_category c ON a.category_id c.id WHERE a.status ! 0 ORDER BY a.created_at DESC LIMIT ?, ?; try (Connection conn DBUtil.getConnection(); PreparedStatement ps conn.prepareStatement(sql)) { ps.setInt(1, (page - 1) * pageSize); ps.setInt(2, pageSize); try (ResultSet rs ps.executeQuery()) { ListActivity list new ArrayList(); while (rs.next()) { Activity activity new Activity(); activity.setTitle(rs.getString(title)); activity.setLocation(rs.getString(location)); activity.setStartTime(rs.getTimestamp(start_time)); list.add(activity); } return list; } } }参数说明LIMIT ?, ?第一个参数是偏移量第二个是每页条数。页面前端传page过来后台要算成偏移量。一个常见错误是把page直接当偏移量传进去结果第二页出来是第 2 到第 pageSize1 条翻到第三页直接缺数据。这里(page - 1) * pageSize是公式不是写死。Servlet 的职责是收参数、调 DAO、存 PageBean、转发 JSPint page 1; String pageStr request.getParameter(page); if (pageStr ! null pageStr.matches(\\d)) { page Integer.parseInt(pageStr); } PageBeanActivity pb activityService.findPage(page, 6); request.setAttribute(pageBean, pb); request.getRequestDispatcher(/index.jsp).forward(request, response);这块有个细节值得讲pageStr.matches(\\d)是防御非法参数的。用户直接在地址栏敲?pageabcInteger.parseInt会抛NumberFormatException整页 500。正则判断后不合法就留在第 1 页这是答辩现场异常处理怎么做的这个问题最廉价的答法。前端 JSP 翻页控件一般是这样c:if test${pageBean.currentPage 1} a hrefindex.jsp?page${pageBean.currentPage - 1}上一页/a /c:if span第 ${pageBean.currentPage} / ${pageBean.totalPage} 页/span c:if test${pageBean.currentPage pageBean.totalPage} a hrefindex.jsp?page${pageBean.currentPage 1}下一页/a /c:if这里c:if是 JSTL 标签如果页面报错说找不到标签库就是WEB-INF/lib缺少jstl.jar和standard.jar解决方法和 Filter 的 ClassNotFound 一样回看 5.2。4.3 报名与审核的状态机一个 status 字段撑起全部业务报名模块是整个系统的业务重心最容易被扣分的是并发。课设场景用分布式锁不现实但至少要用事务和行锁把流程做对public boolean signUp(int activityId, int userId) throws SQLException { Connection conn null; PreparedStatement ps null; ResultSet rs null; try { conn DBUtil.getConnection(); conn.setAutoCommit(false); // 1. 查活动状态和已报名人数FOR UPDATE 把这一行锁住 String sqlCheck SELECT status, max_people, (SELECT COUNT(*) FROM t_signup WHERE activity_id? AND status1) AS signed FROM t_activity WHERE id? FOR UPDATE; ps conn.prepareStatement(sqlCheck); ps.setInt(1, activityId); ps.setInt(2, activityId); rs ps.executeQuery(); if (!rs.next()) { return false; } int status rs.getInt(status); int maxPeople rs.getInt(max_people); int signed rs.getInt(signed); if (status ! 1 || signed maxPeople) { return false; } // 2. 插入报名记录状态默认为 0待审核 String sqlInsert INSERT INTO t_signup(activity_id, user_id, status) VALUES(?, ?, 0); try (PreparedStatement ps2 conn.prepareStatement(sqlInsert)) { ps2.setInt(1, activityId); ps2.setInt(2, userId); if (ps2.executeUpdate() ! 1) { conn.rollback(); return false; } } conn.commit(); return true; } catch (SQLException e) { if (conn ! null) { conn.rollback(); } throw e; } finally { if (conn ! null) { conn.setAutoCommit(true); conn.close(); } } }参数说明FOR UPDATE是在事务里对t_activity这一行加悲观锁两个同学同时点报名时第二个会被阻塞等第一个提交完才查到新人数避免超额报名。课设阶段讲到这个点已经超过绝大多数同学老师接着问那性能怎么办你补一句课设场景人少悲观锁最简单可靠生产环境会换乐观锁版本号这题就聊透了。后台审核逻辑更简单管理员拿到待审核列表点通过就把status改成 1拒绝改成 2。注意改状态前要判断当前活动状态是否还在报名中防止活动已结束还能把报名审核通过。很多同学只在列表页写WHERE status0却忘了改状态时也要校验活动状态导致活动已结束但报名通过的脏数据。审核后列表页要用聚合查询刷新已报名人数SELECT a.id, a.title, a.max_people, COUNT(CASE WHEN s.status 1 THEN 1 END) AS signed_count FROM t_activity a LEFT JOIN t_signup s ON s.activity_id a.id GROUP BY a.id, a.title, a.max_people;这段 SQL 一次能拿到活动、报名人数避免 N1 查询。答辩时如果有人问你怎么知道还剩多少名额这就是答案。5. 避坑跑课设源码最常见的 5 个翻车现场源码本身能跑但环境一换问题就全冒出来。下面 5 个坑按出现频率排每一条都是现象→原因→解决的结构排查时从前往后查。5.1 中文乱码请求乱码和响应乱码是两回事现象页面显示正常插入数据库变问号或者插入正常查询出来是乱码或者表单提交的中文在后台取出来就是????。原因乱码有三个层次JSP 页面编码、请求解码、数据库连接和表编码。课设源码最常见的情况是login.jsp里没有contentType和pageEncoding而 Servlet 里直接取request.getParameter(username)。Tomcat 8 默认对 POST 请求按 ISO-8859-1 解码中文进来当然变问号。解决三层统一 UTF-8。JSP 头部加% page contentTypetext/html;charsetUTF-8 pageEncodingUTF-8 %Servlet 里处理 POST 必须加request.setCharacterEncoding(UTF-8);如果项目里有 EncodingFilter可以在doFilter开头统一设置所有 Servlet 不用重复写。数据库侧确认建表用了utf8mb4连接串保留characterEncodingutf8。三个地方不一致就会来回踩。5.2 Tomcat 启动报 ClassNotFoundException先看 WEB-INF/lib现象编译期一切正常启动时抛java.lang.ClassNotFoundException: com.mysql.jdbc.Driver或者java.lang.NoClassDefFoundError: javax.servlet.jsp.jstl.core.Config。原因IDE 编译时用的依赖是Project Structure里手动加的 Library而运行时 war 包只打包WEB-INF/lib下的 jar。两者不一致就会出现编译过、运行挂的经典错位。很多源码包发布时把 lib 目录的所有 jar 提交到了仓库但 IDEA 默认没有自动把它们加进 Artifact。解决把需要的 jar 复制到WEB-INF/lib然后在Project Structure Artifacts里确认 Output Layout 里有lib目录。Maven 工程则要看pom.xml里依赖 scope 是不是providedprovided的 jar 不会进 war 包如果 Tomcat 没带就会被爆出来。改完重新 Build Artifacts不要只点浏览器刷新。5.3 数据库连接失败同一个报错背后是三种原因现象启动或登录时报Communications link failure或者Access denied for user。原因Communications link failure常见三种原因MySQL 服务没启动连接串端口不对比如 MySQL 8 默认端口变成了 3307MySQL 8 驱动类名写错还在用com.mysql.jdbc.Driver而驱动包里只有com.mysql.cj.jdbc.Driver。Access denied则是密码错或者用户授权只允许 localhost。解决先在命令行里跑mysql -uroot -p确认服务活着、密码对。然后看db.properties驱动类名要么用 MySQL 5.7 的com.mysql.jdbc.Driver要么用 MySQL 8 的com.mysql.cj.jdbc.Driver别混用 8.0 驱动配 5.7 类名。MySQL 8 还要在 URL 加serverTimezoneAsia/Shanghai否则按系统时区解析时间会差 8 小时。最后检查驱动 jar 在不在WEB-INF/lib不在就回 5.2。5.4 图片上传后地址 404磁盘路径和访问路径是两码事现象活动封面图片上传成功页面img src/upload/cover.jpg却 404。原因上传写入了磁盘路径D:/uploads/而 Tomcat 对外能访问的是它自己的部署目录两者没关联。课设源码最常见的写法是上传到D:/upload/xxx.jpg页面上又写死/upload/xxx.jpg根路径相当于 webapp 的上下文当然访问不到。解决最简单的课设方案是把上传目录放到WebContent/upload下即项目内部这样 Tomcat 能直接访问或者用虚拟目录在server.xml的Host里加Context path/upload docBaseD:/uploads /。第二种是生产常见做法课设用是加分项但要在答辩时解释清楚映射关系。上传时文件名一定要重新生成用UUID.randomUUID()加原始扩展名防止两个同学传同名文件互相覆盖。5.5 分页页码点击后数据错乱参数是字符串不是数字现象第一页正常点下一页后数据对不上或者点第 3 页显示的却是第 1 页内容。去地址栏看 URLpage3明文传参后台打印出来也是 3为什么错原因request.getParameter(page)返回的是 String有些源码拿它直接做LIMIT page, 6JDBC 驱动把字符串转数字时page的值不是偏移量而是页码本身。第一页LIMIT 1,6出来的是从第二行开始刚好差一条第二页LIMIT 2,6错了两条越翻越乱。解决把页码转成偏移量再用。判断参数是否为数字用正则或Integer.parseInt包一层try-catch转完用(page - 1) * pageSize传进 SQL。还有一个隐蔽点翻页 JSP 里如果没保留查询条件比如按类别筛选后点下一页类别条件就丢了。正确做法是翻页链接里把查询条件一起带上或者用隐藏表单字段存查询参数。拼 URL 时有中文参数记得URLEncoder.encode。6. 答辩前把能跑升级成能讲清楚三个演示习惯6.1 两条账号一条链路演示要能展示状态流转演示时首页列表→报名→等待审核→管理员通过这条链路的价值比逐个展示 10 个页面高得多。因为它走完时你能顺势回答状态字段是怎么流转的这个问题。提前准备好student01和admin两条账号避免现场注册把自己卡在各种校验上。演示顺序建议是先管理员登录发布一个活动再切学生账号报名最后回到管理员后台审核全程不要退出浏览器tab 切换即可。答辩老师看到你在两个角色之间来回切会默认你对角色权限有概念。6.2 让日志替你说清楚流程给AuthFilter加一行输出System.out.println([AuthFilter] uri - (loginUser null ? 未登录跳转登录页 : 已登录放行));演示时先登录再访问后台控制台会打出拦截→放行的序列比口述有说服力。同样的方式可以在signUp()方法里打印报名结果老师看你演示时控制台滚动的日志比看你鼠标点什么更相信这是你写的。6.3 一个反向验证的边界测试上线前故意用未登录状态直接访问后台地址比如/admin/activity_list.jsp录下页面被弹回登录页的瞬间。答辩现场被问权限控制真的有效吗直接重放一遍。再试一次?pageabc访问分页页展示它不会 500 而是老老实实回第 1 页。这两个反向用例比十页正常流程更能证明你考虑过健壮性。我最早带学生改这类课设时也喜欢拿到源码先改界面、加花哨功能后来发现按别人的代码跑起来→挑三层架构的问题→自己动手补一个功能的学习曲线最稳。一次答辩台上学生把权限拦截演示完老师顺口问 Session 在什么时候创建他答不上来——演示做过多少遍是一回事关键链路的心智模型懂不懂是另一回事。照着这章的三个习惯走把状态流转和边界测试跑熟再上台希望帮到你。本文还有配套的精品资源点击获取