当前位置：首页 > 后端开发 > 正文

如何用Java开发一个高效的打卡系统？

使用Java开发打卡系统可通过Swing或JavaFX构建图形界面，结合MySQL存储数据，核心功能包括用户登录验证（工号/密码）、实时打卡（记录时间戳）、数据增删改查，通过JDBC连接数据库实现打卡记录持久化，支持异常处理和考勤统计。

打卡系统核心功能与需求分析

一个完整的打卡系统通常需要满足以下功能：

MySQL：存储用户信息、打卡记录等结构化数据。
表结构示例：

CREATE TABLE user ( id INT PRIMARY KEY AUTO_INCREMENT, username VARCHAR(50) UNIQUE, password VARCHAR(100), -- 建议加密存储 role ENUM('ADMIN', 'USER') ); CREATE TABLE attendance ( id INT PRIMARY KEY AUTO_INCREMENT, user_id INT, clock_in_time DATETIME, clock_out_time DATETIME, location POINT, -- 存储经纬度 status ENUM('NORMAL', 'LATE', 'EARLY') );

JWT实现无状态登录： public String generateToken(User user) { return Jwts.builder() .setSubject(user.getUsername()) .claim("role", user.getRole()) .setExpiration(new Date(System.currentTimeMillis() + 86400000)) // 24小时 .signWith(SignatureAlgorithm.HS512, "your-secret-key") .compact(); }
Spring Security配置： @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() .authorizeRequests() .antMatchers("/api/admin/**").hasRole("ADMIN") .antMatchers("/api/user/**").hasAnyRole("USER", "ADMIN") .anyRequest().authenticated() .and() .addFilter(new JwtAuthenticationFilter(authenticationManager())); } }

校验地理位置与时间：
@PostMapping("/clock-in") public ResponseEntity<?> clockIn(@RequestBody ClockRequest request, @AuthenticationPrincipal User user) { // 1. 验证用户是否已打卡 if (attendanceService.hasClockedInToday(user.getId())) { throw new BusinessException("今日已打卡"); } // 2. 校验位置是否在允许范围内（如公司半径500米内） Point companyLocation = new Point(116.403963, 39.915119); // 示例坐标 double distance = calculateDistance(request.getLatitude(), request.getLongitude(), companyLocation.getX(), companyLocation.getY()); if (distance > 500) { throw new BusinessException("超出允许打卡范围"); } // 3. 记录打卡时间并判断状态 LocalDateTime now = LocalDateTime.now(); Attendance attendance = new Attendance(); attendance.setUserId(user.getId()); attendance.setClockInTime(now); // 判断是否迟到（假设上班时间为9:00） if (now.toLocalTime().isAfter(LocalTime.of(9, 0))) { attendance.setStatus(AttendanceStatus.LATE); } attendanceService.save(attendance); return ResponseEntity.ok("打卡成功"); }

使用EasyExcel生成报表： @GetMapping("/export") public void exportAttendance(HttpServletResponse response, @RequestParam String month) throws IOException { List<Attendance> records = attendanceService.getByMonth(month); response.setContentType("application/vnd.ms-excel"); response.setHeader("Content-Disposition", "attachment; filename=attendance.xlsx"); EasyExcel.write(response.getOutputStream(), Attendance.class) .sheet("打卡记录") .doWrite(records); }

接口防刷：
- 使用Redis记录用户请求频率，例如限制每分钟5次。 public boolean checkRateLimit(String userId) { String key = "rate_limit:" + userId; Long count = redisTemplate.opsForValue().increment(key, 1); if (count != null && count == 1) { redisTemplate.expire(key, 60, TimeUnit.SECONDS); } return count != null && count <= 5; }
数据加密：
- 敏感字段（如密码）使用BCrypt加密： public String encodePassword(String rawPassword) { return new BCryptPasswordEncoder().encode(rawPassword); }
- HTTPS强制启用：
  
  在Nginx配置中重定向HTTP请求到HTTPS。