1.功能需求

本系統(tǒng)主要涉及到3中對象：游客（未登錄）、商城注冊用戶、管理員。

游客（未登錄）：可以登錄、注冊、商品查看，能在線瀏覽商城中已有的書籍。不能直接購買和添加到購物車。

商城注冊用戶：可以進(jìn)行商品查看、添加商品到購物車、購物車管理、生成訂單、訂單管理、在線支付。實(shí)體書購買則需要通過添加購物車，設(shè)置收貨地址，填寫相關(guān)收貨信息，確認(rèn)一切無誤后，生成訂單再在線支付，等待圖書管理員以郵遞的形式將實(shí)體書寄給用戶。

管理員：可以添加商品、商品管理、查看訂單 、榜單查看（導(dǎo)出）。管理員可以添加新的書籍和將出售完的書籍下架，系統(tǒng)還需要統(tǒng)計(jì)一段時間內(nèi)各類書籍網(wǎng)絡(luò)版和實(shí)體版的出售數(shù)量，并建立榜單來吸引用戶。

2.功能分析

本系統(tǒng)目前設(shè)定12大功能：

1、用戶注冊     2、用戶登錄      3、管理員添加商品     4、查看商品列表     5、查看商品詳情      6、將商品添加購物車

7、查看購物車    8、修改購物車     9、生成訂單    10、訂單查看（取消）   11、在線支付     12、下載銷售榜單

1.用戶注冊

       用戶需要填寫用戶名、密碼、確認(rèn)密碼、昵稱、郵箱、驗(yàn)證碼。需要用戶填寫一次性的驗(yàn)證碼，驗(yàn)證碼輸入正確，其他信息不為空，且郵箱格式輸入正確，才可以注冊，用戶點(diǎn)擊注冊按鈕，系統(tǒng)會向用戶發(fā)送激活郵件，用戶需要在限定時間內(nèi)點(diǎn)擊激活郵件內(nèi)的激活鏈接進(jìn)行激活，激活成功則注冊成功，可以進(jìn)行登錄操作。

2.用戶登錄

       當(dāng)用注冊成功后才可以進(jìn)行登錄操作，如果登錄成功，判斷是否勾選了記住用戶名，系統(tǒng)設(shè)置Cookie保存用戶名7天；判斷是否勾選自動登錄，如果勾選了，系統(tǒng)設(shè)置Cookie保存用戶名和密碼7天，7天內(nèi)自動登錄。如果登錄失敗，顯示用戶名或密碼錯誤。如果用戶未激活，則無法登錄成功。如果用戶名不存在，則登錄不成功。

      用戶登錄成功后會有一個注銷按鈕，點(diǎn)擊注銷按鈕，可以注銷用戶。

3.添加商品

      管理員有權(quán)限添加商品，添加商品時需要添加一個商品圖片，我們使用文件上傳。添加商品時需要輸入商品名稱、商品價格、商品類別、商品數(shù)量、商品圖片、商品描述。非管理員添加商品上傳文件會顯示權(quán)限不足。圖片添加成功后會跳轉(zhuǎn)到主頁面。

4.查看商品列表

        可以以列表的形式查看所有商品的簡略信息，商品會以圖片的形式顯示，通過點(diǎn)擊商品名稱或者商品圖片，可以查看商品的詳細(xì)信息。也可以根據(jù)商品id查找相應(yīng)商品。

5.查看商品詳情

       點(diǎn)擊商品名稱或者商品圖片，可以查看商品的詳細(xì)信息，商品詳情頁面會顯示商品名稱、商品價格、商品類別、商品數(shù)量、商品描述、商品圖片以及添加到購物車等信息。

6.添加到購物車

        本系統(tǒng)對購物車功能進(jìn)行了簡化，沒有使用到數(shù)據(jù)庫，直接使用session存儲信息。添加商品到購物車流程：點(diǎn)擊添加到購物車，將商品id傳遞Servlet ，從Session中取出購物車對象，判斷商品是否已經(jīng)在購物車中，如果不在，添加商品到購物車數(shù)量 1 。如果商品不在購物車中，需要根據(jù)商品 id 查詢商品所有信息，添加購物車。

7.查看購物車

       當(dāng)點(diǎn)擊查看購物車中商品時，會跳轉(zhuǎn)到一個jsp頁面，購物車是存儲在session中的，那么在jsp頁面上就可以直接得到session中的商品信息，包括商品名稱、商品單價、可購買數(shù)量、購買數(shù)量、總價等信息。在購物車頁面還可以清空購物車，刪除購物車中單項(xiàng)商品，刪除一項(xiàng)后，判斷購物車是否為空，如果為空，移除購物車對象 。在刪除商品時會有刪除確認(rèn)操作，確認(rèn)刪除后才可以刪除。還可以修改購買的數(shù)量， 通過JavaScript 控制購物數(shù)量修改。可以點(diǎn)擊 -按鈕完成商品數(shù)量修改操作，也可以直接在文本框中輸入相應(yīng)數(shù)量進(jìn)行修改。

8.修改購物車信息

       在購物車頁面還可以清空購物車，刪除購物車中單項(xiàng)商品，刪除一項(xiàng)后，判斷購物車是否為空，如果為空，移除購物車對象 。在刪除商品時會有刪除確認(rèn)操作，確認(rèn)刪除后才可以刪除。還可以修改購買的數(shù)量， 通過JavaScript 控制購物數(shù)量修改。可以點(diǎn)擊 -按鈕完成商品數(shù)量修改操作，也可以直接在文本框中輸入相應(yīng)數(shù)量進(jìn)行修改。

9.生成訂單

       在購物車頁面，點(diǎn)擊結(jié)算會出生成訂單，跳轉(zhuǎn)到訂單頁面，顯示訂單信息，需要填寫收貨地址。當(dāng)訂單生成后，需要對以下的表進(jìn)行操作：1.訂單表中要插入數(shù)據(jù)； 2.商品表中的商品數(shù)量要進(jìn)行修改(修改商品的庫存) 3.訂單與用戶之間也存在關(guān)系，添加訂單時，也需要得到當(dāng)前用戶的id。

10.訂單查看（取消）

       查看訂單時，會根據(jù)用戶的權(quán)限顯示不同的信息，管理員可以查看做所有的訂單，注冊用戶只能查看當(dāng)前用戶的訂單。查詢訂單基本信息時，可以查詢下單用戶昵稱和用戶名，查詢訂單項(xiàng)信息時，可以查詢商品的名稱和單價。訂單取消 ： 刪除訂單表信息時，同時刪除訂單項(xiàng)信息 （訂單項(xiàng)信息依賴 訂單信息 ，必須先刪除訂單項(xiàng)）。注意事項(xiàng) ：1) 可以取消未支付的訂單，如果訂單已經(jīng)支付，將無法取消 ；2) 管理員不能取消任何用戶未支付訂單，普通用戶只能取消 自己的未支付的訂單。

11.在線支付

       本系統(tǒng)的支付操作，使用了在線支付操作epay第三方支付平臺，在顯示訂單頁面上，顯示的訂單信息中，包含了當(dāng)前支付狀態(tài)。會顯示  "已支付"  "未支付",如果是未支付，會有一個連接訪問支付頁面，并將當(dāng)前訂單的id，以及當(dāng)前訂單的金額傳遞到支付頁面。在支付頁面上可以選擇銀行,表單提交時，將訂單編號，金額，以及銀行進(jìn)行提交。借助第三方支付工具進(jìn)行支付，支付成功后，修改訂單狀態(tài)，修改訂單狀態(tài)要根據(jù)訂單編號修改。

1) 網(wǎng)站進(jìn)行支付，根據(jù)易寶支付接口請求規(guī)范，生成易寶需要數(shù)據(jù)，將數(shù)據(jù)提交到易寶指定網(wǎng)址 https://www.yeepay.com/app-merchant-proxy/node

* 在提交支付請求給易寶，需要將請求中數(shù)據(jù)，使用易寶提供密鑰和算法進(jìn)行加密，獲得數(shù)字簽名 hmac碼 ，將hmac碼發(fā)送給易寶

2) 易寶會連接銀行，進(jìn)行支付

3) 支付后，瀏覽器會以重定向方式訪問 網(wǎng)站回調(diào)程序，易寶在收到銀行轉(zhuǎn)賬后，會以Socket方式通知網(wǎng)站

* 在瀏覽器重定向通知后，提供給用戶支付成功顯示頁面 （不要去修改訂單狀態(tài)）

* 在網(wǎng)站收到易寶點(diǎn)對點(diǎn)通知后，回復(fù)易寶success，修改訂單狀態(tài)

數(shù)字簽名原理：將數(shù)據(jù) 使用密鑰和算法加密后 獲得數(shù)字簽名hmac，將數(shù)據(jù)和數(shù)字簽名hmac一起發(fā)送給易寶，易寶采用同樣密鑰和算法對數(shù)據(jù)進(jìn)行加密獲得數(shù)字簽名hmac，比較請求中數(shù)字簽名hmac與加密后獲得數(shù)字簽名hmac是否一致，如果一致 簽名hmac有效 （數(shù)據(jù)沒有被篡改 ）

流程入口： 未支付訂單可以進(jìn)行支付，管理員不允許支付  

在線支付

1) pay.jsp 銀行選擇頁面

2) OnlinePayServlet 準(zhǔn)備易寶支付參數(shù)

* 提供密鑰和算法  商家編號  真實(shí)的  將PaymentUtil 復(fù)制 utils包  ， 將 merchantInfo.properties 復(fù)制 src

* responseURL 支付成功后 回調(diào)地址 ，該地址會收到 瀏覽器重定向和服務(wù)器點(diǎn)對點(diǎn)兩次通知 ，確保該地址 可以被易寶訪問  (estore項(xiàng)目必須要配置缺省虛擬主機(jī))

將OnlinePayServlet準(zhǔn)備易寶參數(shù)，傳遞JSP 確認(rèn)

3) confirm.jsp 通過form的隱藏域，提交參數(shù)給易寶網(wǎng)址 https://www.yeepay.com/app-merchant-proxy/node

4) CallbackServlet 回調(diào)程序，收到瀏覽器重定向和服務(wù)器點(diǎn)對點(diǎn)兩個通知 ，瀏覽器重定向，顯示支付成功，不要修改訂單狀態(tài)。服務(wù)器點(diǎn)對點(diǎn)，修改訂單狀態(tài)，回復(fù)success 。

在顯示訂單的頁面上，會提供一個刪除訂單的連接。刪除訂單注意事項(xiàng) ：1.刪除訂單要將orders表中數(shù)據(jù)刪除---根據(jù)id刪除。2.需要刪除orderItem表中數(shù)據(jù)。 3.需要修改商品的數(shù)量 ，也就是說需要對products表進(jìn)行update操作。

以上操作，都需要進(jìn)行事務(wù)控制。

12.下載銷售榜單

       導(dǎo)出銷售榜單，可以獲得商品銷售情況，統(tǒng)計(jì)已支付訂單項(xiàng)內(nèi)容。榜單中包括銷售信息、銷售數(shù)量、訂單支付情況等。榜單文件可以使用 POI類庫導(dǎo)出為Excel。