在线教育系统需求说明书：RBAC权限设计与IE6兼容开发指南

简介本资源是一份完整的在线教育平台项目需求分析说明书面向IT系统分析师、软件开发工程师及高校计算机专业师生用于指导B/S架构教育类系统的规范建模与功能落地。文档覆盖项目背景、三类核心子系统学员管理、网上教学、校园信息、详细权限控制模型、在线考试全流程设计以及UML用例图、E-R图等标准建模要求具备强实践参考价值。压缩包为单个2.21MB的Word文档.doc格式内容结构清晰含版本标识、功能编号清单、角色用例描述及系统架构说明便于直接复用或教学演示。目前已有1588人学习下载适合需求工程入门者理解业务建模方法也适合作为课程设计、毕业设计或企业内部需求模板的高质量范本。1. 这份需求说明书不是“写完就交”的文档而是系统落地前必须对齐的作战地图你手头这份《在线教育网系统需求分析说明书》表面看是一份课设/毕设里常被当成“凑字数”的交付物但实际它决定了后续所有开发动作会不会集体翻车——我带过三届某高校信息学院的课程设计每年都有至少两个小组卡死在“权限逻辑和角色边界没理清”最后答辩时被问一句“学生能删自己提交的问答吗教师能修改其他班级的试卷吗”当场哑火。这不是细节抠得严而是需求说明书里“022功能模块管理”和“034权限设置管理”这两条根本没定义清楚“谁在什么条件下能对什么数据执行什么操作”。它面向的不是评审老师而是未来要写代码、配数据库、画ER图、做UML建模的你自己。适用场景非常明确你要交一份能通过答辩、能被导师认可为“有工程意识”的需求文档或者你正接手一个老系统改造需要从原始需求里快速抓出权限链路、教学流程、考试闭环这三条主干。它不讲高大上的教育理论只解决一个现实问题当开发启动后没人再有时间回头改需求而这份说明书就是你唯一能提前把坑标出来的黑匣子。2. 总体架构与技术栈选型B/S结构下的三层职责划分与兼容性硬约束2.1 B/S架构不是一句空话浏览器端、Web服务器、数据库的职责必须切开这份说明书明确要求“用户通过浏览器访问”且客户端限定为IE6.0或以上。这意味着你不能用现代前端框架如Vue 3、React 18直接开干——IE6对DOM操作、CSS选择器、JavaScript语法的支持极其有限。我一般会强制采用“纯HTML 内联CSS 原生JSES3语法”的组合连jQuery 1.x都得慎用jQuery 1.12是最后一个支持IE6的版本。Web服务器层说明书指定为.NET Framework 2.0 Visual Studio.NET 2005这直接锁死了你只能用ASP.NET WebForms模型无法使用MVCMVC 1.0发布于2009年依赖.NET 3.5。数据库层Oracle 9i2001年发布则意味着你不能用任何WITH递归查询、MERGE语句、甚至VARCHAR2(4000)以上的字段长度都会报错。三层之间通信必须走标准HTTP POST/GET不能依赖WebSocket或Server-Sent Events。这种“古董级”技术栈不是倒退而是真实约束某跨平台系统项目中客户机房服务器仍运行Windows 2000 Server升级成本远高于适配开发成本。2.2 权限模型必须落在数据库表结构上RBAC四张表是底线配置说明书里反复出现“角色”“权限”“模块”“栏目”但没给出数据结构。按RBAC基于角色的访问控制通用实践我通常会设计四张核心表并在PowerDesigner 11.0中建模-- 角色表存储角色基本信息 CREATE TABLE t_role ( role_id NUMBER PRIMARY KEY, role_name VARCHAR2(50) NOT NULL, -- 如管理员、教师、学员 remark VARCHAR2(200) ); -- 模块表对应说明书中的功能编号如01模块功能管理 CREATE TABLE t_module ( module_id NUMBER PRIMARY KEY, module_code VARCHAR2(20) NOT NULL, -- 01, 021, 00301 module_name VARCHAR2(100) NOT NULL, -- 模块功能管理, 角色对模块的权限 parent_id NUMBER, -- 支持树形模块如02是父模块021/022是子模块 is_menu CHAR(1) DEFAULT Y -- Y菜单项N后台功能点如删除角色 ); -- 角色-模块关联表说明书里021角色对模块的权限的物理实现 CREATE TABLE t_role_module ( role_id NUMBER NOT NULL, module_id NUMBER NOT NULL, can_view CHAR(1) DEFAULT N, -- 是否可查看 can_add CHAR(1) DEFAULT N, -- 是否可新增 can_edit CHAR(1) DEFAULT N, -- 是否可编辑 can_delete CHAR(1) DEFAULT N, -- 是否可删除 PRIMARY KEY (role_id, module_id), FOREIGN KEY (role_id) REFERENCES t_role(role_id), FOREIGN KEY (module_id) REFERENCES t_module(module_id) ); -- 用户-角色关联表解决学员注册后如何绑定角色 CREATE TABLE t_user_role ( user_id NUMBER NOT NULL, role_id NUMBER NOT NULL, PRIMARY KEY (user_id, role_id), FOREIGN KEY (user_id) REFERENCES t_user(user_id), FOREIGN KEY (role_id) REFERENCES t_role(role_id) );提示Oracle 9i不支持ENUM类型所有状态字段如can_view必须用CHAR(1)检查约束CHECK实现。t_module.parent_id允许为空用于标识顶级模块如01这是支撑说明书里“模块功能管理”树形展开的基础。2.3 教学与考试数据流必须闭环从“教学资料上传”到“成绩查询”的链路验证说明书将“网上教学管理系统”和“在线考试系统”列为独立模块但实际业务中它们强耦合。例如“003教学资料管理”中的FLASH动画、课件应能被“0201手动选题”时作为题干素材引用“005浏览教学内容”产生的学习记录应能影响“0502学员查分”页面展示的“已学章节完成率”。我一般会在需求说明书的“数据字典”附录中补充一条隐含规则“所有教学资料IDmaterial_id必须全局唯一且可被试卷题目表t_exam_question的material_ref字段外键引用”。这样当教师在“手动选题”界面勾选一道题时系统能自动带出该题关联的教学视频链接学生考完试点“查看详情”就能跳转回对应教学章节——这个闭环不是开发时加的“炫技功能”而是说明书里“更方便复习、预习的学习渠道”这句话的技术兑现点。3. 核心模块需求拆解从用例描述到可验证的功能点清单3.1 权限与角色管理用例编号02/03背后的四个不可妥协动作说明书用例02权限设置和03角色管理看似简单但实操中极易遗漏关键路径。我把它拆成四个原子动作每个动作都必须有明确的输入、处理逻辑、输出及失败反馈动作输入条件处理逻辑输出结果验证方式创建角色角色名不为空、不重复插入t_role表生成role_id返回新角色ID及成功提示查询t_role中是否存在该role_name分配模块权限已选角色、已勾选模块、操作类型查看/新增/编辑/删除向t_role_module插入或更新记录刷新权限树显示当前角色权限状态检查t_role_module中该role_idmodule_id组合的can_*字段值批量修改角色成员角色ID、用户ID列表来自学员注册表批量插入/删除t_user_role记录显示“成功绑定X人”或“跳过Y个已存在用户”统计t_user_role中该role_id的关联用户数删除角色角色无用户绑定、无权限分配先删t_user_role级联、再删t_role_module、最后删t_role删除成功提示查询t_role确认记录不存在且t_user_role中无残留外键注意说明书未说明“删除角色”是否允许存在用户绑定。按工程惯例我强制添加校验——若t_user_role中存在该role_id的记录则禁止删除并提示“该角色下仍有X名用户请先解绑”。这是防止误操作导致学员账号失权的后悔药。3.2 网上教学管理用例001–007中隐藏的“教学进度驱动”机制用例00301明确提到“根据教学进度和节次的需求科目发布教学资料”。这意味着“教学资料”不能孤立存在必须挂载到“教学进度”节点下。我通常扩展两张表-- 教学进度表对应说明书“00301教学进度管理” CREATE TABLE t_teaching_schedule ( schedule_id NUMBER PRIMARY KEY, subject_id NUMBER NOT NULL, -- 科目ID如数学、英语 grade_level VARCHAR2(10) NOT NULL, -- 年级如高一、初二 term VARCHAR2(20) NOT NULL, -- 学期如2023-2024第一学期 week_no NUMBER NOT NULL, -- 第几周 lesson_no NUMBER NOT NULL, -- 第几课时 topic VARCHAR2(200) NOT NULL, -- 本课主题如函数的概念 start_date DATE, -- 计划开始日期 status CHAR(1) DEFAULT P -- P计划中T已授课C已完成 ); -- 教学资料关联表解决“003教学资料管理”与进度的绑定 CREATE TABLE t_material_schedule ( material_id NUMBER NOT NULL, schedule_id NUMBER NOT NULL, sort_order NUMBER DEFAULT 0, -- 同一进度下资料排序 PRIMARY KEY (material_id, schedule_id), FOREIGN KEY (material_id) REFERENCES t_material(material_id), FOREIGN KEY (schedule_id) REFERENCES t_teaching_schedule(schedule_id) );这样当教师在后台点击“发布教学资料”时系统必须先让用户选择所属的schedule_id通过年级、科目、学期下拉联动再上传文件。学员端“005浏览教学内容”时页面按grade_levelsubject_idterm聚合自动展示“本周应学”“已学完”“未开始”三个Tab——这才是说明书里“更方便复习、预习”的技术落点。3.3 在线考试系统用例01–05中必须明确定义的“改卷双模式”冲突处理说明书用例04改卷同时列出“0401系统改卷”和“0402教师改卷”但未说明二者关系。实际中必然存在冲突如果系统自动判分后教师又人工修改了某道题得分最终成绩以谁为准我通常在需求说明书的“非功能需求”章节补一条规则改卷优先级规则系统自动判分0401仅适用于客观题单选、多选、判断。主观题简答、论述必须由教师人工批阅0402。当同一试卷中既有客观题又有主观题时系统先执行0401再触发0402待办任务教师提交0402结果后系统覆盖原客观题分数生成最终成绩。最终成绩系统判分的客观题总分教师批阅的主观题总分。这条规则直接决定数据库设计t_exam_paper表需增加is_auto_graded CHAR(1)字段t_exam_question表需增加question_type VARCHAR2(20)值为SINGLE,MULTI,JUDGE,ESSAY而成绩表t_exam_score必须保留auto_score和teacher_score两个字段而非单一total_score。4. 避坑指南需求说明书里最容易被忽略的五个致命细节4.1 现象学员登录后看不到“我的问答”入口原因说明书用例006提问、发表意见和007疑问解答只写了“学员可提问”“教师可解答”但没定义“问答”功能归属哪个模块、是否需要独立权限。默认情况下t_module中未创建“问答平台”模块t_role_module中也未给“学员”角色分配can_viewY。解决在模块表中新增一行module_code006, module_name问答平台, parent_id(SELECT module_id FROM t_module WHERE module_code005)并在角色权限表中为学员角色插入对应记录。4.2 现象教师上传课件后学生点击下载提示“文件不存在”原因说明书要求“上传下载配套教学资料”但未约定文件存储路径。开发时若将文件存于Web服务器本地如/upload/material/而生产环境部署在集群中多个IIS实例无法共享该目录。解决强制要求所有文件存入数据库BLOB字段或统一存入网络共享存储SMB路径并在t_material表中用file_path字段存储完整UNC路径如\\fileserver\edu\2023\math\func_intro.ppt。4.3 现象动态信息栏目用例04的图文混排内容在IE6下严重错位原因说明书要求“图文并茂的信息管理”但IE6对float、position: relative支持极差且不支持PNG透明通道。若前端直接用现代CSS写图文环绕必然崩坏。解决限定图文混排仅支持“图左文右”或“图上文下”两种模板图片强制转为JPEG格式CSS中禁用float改用table布局IE6原生支持并为所有图片添加alignleft属性。4.4 现象手工选题用例0201时系统无法过滤“已用于其他试卷”的题目原因说明书未定义题目复用规则。t_exam_question表缺少used_in_paper_count或last_used_date字段导致教师可能重复选用同一道题造成考试泄题风险。解决在题目表中增加is_reusable CHAR(1) DEFAULT Y字段默认可重用若需禁用由管理员在后台将is_reusableN并在选题界面增加筛选条件“仅显示可重用题目”。4.5 现象成绩查询用例05页面加载超时数据库CPU飙升原因说明书要求“分数汇总、优良登记评分”但未限定数据量级。若直接在SELECT中用CASE WHEN score90 THEN 优秀...做实时计算面对万级学生数据时Oracle 9i的SQL引擎会全表扫描。解决在成绩表t_exam_score中增加grade_level VARCHAR2(10)字段由批处理作业每天凌晨执行根据score值批量更新该字段查询页面只查grade_level避免运行时计算。5. 需求说明书验收 checklist答辩前必须亲手跑通的七项验证5.1 权限链路穿透测试从登录到功能执行的端到端验证这是答辩时最常被挑战的部分。你必须准备一张表格在答辩现场当场演示或提供截图录像证明每条用例都经得起“角色→权限→数据→操作”的四层推演用例编号参与者角色目标功能验证步骤预期结果实际结果021管理员设置“教师”角色对“试卷管理”模块的“新增”权限1. 用管理员账号登录2. 进入“权限设置”→“角色对模块的权限”3. 选择“教师”角色勾选“02试卷管理”下的can_addY4. 保存页面提示“权限更新成功”✅006学员提问功能是否可用1. 用学员账号登录2. 进入“问答平台”3. 点击“我要提问”按钮按钮可见且可点击弹出提问表单✅0402教师人工改卷界面能否加载待批阅试卷1. 用教师账号登录2. 进入“在线考试”→“改卷”3. 查看“待批阅试卷”列表列表显示至少1份状态为“待人工批阅”的试卷✅提示这张表不要只写“通过”必须填入你实际操作的具体路径如“首页→校园动态→师资力量→名师风范→点击王老师头像→进入个人主页→查看所授课程”让评委相信你不是背稿而是真跑过。5.2 数据一致性压力测试用100条模拟数据验证ER图逻辑PowerDesigner 11.0画出的ER图不能只停留在纸面。我习惯用PL/SQL Developer连接Oracle 9i执行以下脚本生成100条测试数据然后手动验证外键约束是否生效-- 插入100个学员用户模拟“004学员注册” BEGIN FOR i IN 1..100 LOOP INSERT INTO t_user (user_id, username, password, real_name, role_id) VALUES (seq_user.NEXTVAL, stu||LPAD(i,3,0), 123456, 学员||i, 3); -- role_id3为学员 END LOOP; COMMIT; END; -- 尝试插入一条非法记录role_id999不存在的角色 INSERT INTO t_user_role (user_id, role_id) VALUES (1, 999); -- 预期ORA-02291: integrity constraint violated - parent key not found如果这条非法插入没报错说明t_user_role.role_id外键没建好ER图里的关系线就是假的。答辩时你可以直接打开PL/SQL Developer现场执行这段脚本比讲一百遍“我画了ER图”更有说服力。5.3 浏览器兼容性兜底验证IE6下必须通过的三项硬指标说明书明确客户端为IE6.0或以上这意味着你必须放弃所有“优雅降级”幻想直面兼容性地狱。我在答辩前必做三项检查登录页表单提交在IE6中输入用户名密码点击“登录”按钮Network面板确认HTTP请求发出且返回200状态码不是404或500动态栏目图文混排打开“校园动态”栏目确认图片与文字不重叠、不换行错乱滚动条能正常拖动成绩查询表格渲染进入“成绩查询”确认table标签正确生成tr行数与数据库记录数一致无div撑破表格的“幽灵边框”。如果其中任一项失败立即回退到table布局内联样式JPEG图片的原始方案而不是试图用JS hack修复——这是对IE6最务实的尊重。5.4 UML用例图与数据库表的映射验证确保每个“参与者”都有对应用户表字段Rational Rose画的用例图里有“管理员”“教师”“学员”三类参与者但t_user表中如何区分说明书没写。我强制要求在t_user表中增加user_type CHAR(1)字段A管理员T教师S学员并在所有用例描述中注明该字段取值。例如用例0101用户登录的参与者“用户”实际指user_type IN (T,S)用例0102教师登录则限定为user_typeT。答辩时你可以打开Rational Rose的用例图再打开Oracle的t_user表结构指着user_type字段说“这里就是用例图中‘教师’参与者的物理落点。”5.5 考试闭环验证从试卷生成到成绩查询的全链路追踪这是最能体现工程思维的环节。你需要准备一份“试卷ID-题目ID-学生ID-成绩ID”的追踪链例如试卷IDPAPER_20231001_001由用例0201生成包含题目IDQ_1001,Q_1002,Q_1003对应教学进度SCHED_20231001_01学生IDSTU_001提交答卷生成成绩IDSCORE_20231001_001成绩查询页面输入STU_001返回SCORE_20231001_001并能点击查看每道题得分在答辩PPT中用一张横向流程图展示这四个ID如何在t_exam_paper、t_exam_question、t_exam_answer、t_exam_score四张表中流转。评委只要看到ID能串起来就知道你不是堆功能而是建系统。从那以后我每次写需求说明书都强制走一遍这七项验证先画权限表再跑数据脚本接着开IE6点三下最后用ID链串起考试闭环。不是为了应付答辩而是因为真正上线的系统从来不会给你第二次机会。希望帮到你。本文还有配套的精品资源点击获取