[TOC]

为方便实验室进行设备管理，某大学拟开发实验室设备管理系统 来管理所有实验室里的各种设备。系统可实现管理员登录，查看现有的所有设备， 增加设备等功能。

源码上传GitHub

• Mac OS
• PyCharm IDE
• Python3
• Flask（Web框架）
• SQLite（数据库）

1. 安装virtualenv: pip3 install virtualenv

2. 创建虚拟环境: virtualenv venv

3. 进⼊虚拟环境: source venv/bin/activate

4. 安装依赖的包: pip install -r requirements.txt

5. 退出虚拟环境: deactivate

1. 更新数据库： python app.py db upgrade

2. ⽣成⽤户： python app.py init

3. 运⾏： python app.py runserver

邮箱：[email protected] 密码：666666

1. 登录：管理员可以通过输入预置的账号密码进行登录。
2. 查看设备列表：管理员在登录成功后，应立即展示所有设备信息，设备 信息应包括设备 ID 号，设备名，实验室名，购置时间，购置人。
3. 增加设备：增加设备时应输入设备名，实验室名，购置人等信息，设备 增加成功后自动返回系统分配的设备 ID 号，购置时间应为系统自动生成(默认为增加设备的时间)。
4. [附加] 删除设备：管理员本人购置的设备具有顶级重要性，故不能被删除
5. [附加] 搜索设备：输入关键词，显示名称中包含关键词的设备列表

另外保证：

1. 对输入数据进行合法性验证，并进行友好提示。
2. 对数据库中的密码字段加密处理。

提示

• 设备 ID 号应保证唯一性。
• 设备名可重复。

app.py中function与 templates中HTML⽂件对应，展示在⽹⻚页中：

• index() 通过 SearchForm 实现对⽤户信息的检索和展示，并通过 index.html
• add_device() 通过 UserForm 实现对新设备信息的添加，并调⽤ add_device.html
• remove_device(id) 通过id删除设备，但不能删除管理员添加的设备
• login() 通过调⽤ LoginForm 实现登录，并调⽤ login.html ⽹⻚页登录，也是服务器提供的第⼀个页⾯
• 其余function对应⼀系列错误处理和必要但和数据库⽆关功能

• HTML使⽤Flask-wtf Bootstrap渲染功能，使界⾯更美观

• app.Role为⽤户设置的用户或者管理员⻆角⾊类，内部有条件⻆角⾊条件约束

• app.User ⽤户类

  • 记录⽤户名、密码、id等信息，与数据库的属性进行交互

• app.Device 设备类

  • 记录设备名、实验室、购置人、购置时间等信息，与数据库的属性进行交互

• FlaskForm 信息表

  • 三种Form根据不同的操作需求，设定不同的Field

.png)

CREATE TABLE roles (
	id INTEGER NOT NULL, 
	name VARCHAR(64), 
	PRIMARY KEY (id), 
	UNIQUE (name)
)

表中实体：

CREATE TABLE users (
	id INTEGER NOT NULL, 
	number VARCHAR(128), 
	username VARCHAR(64), 
	password_hash VARCHAR(128), 
	role_id INTEGER, 
	PRIMARY KEY (id), 
	UNIQUE (password_hash), 
	FOREIGN KEY(role_id) REFERENCES roles (id)
)

表中实体：

CREATE TABLE devices (
	id INTEGER NOT NULL, 
	lab VARCHAR(64), 
	name VARCHAR(64), 
	time DATETIME, 
	user_id VARCHAR(64), 
	PRIMARY KEY (id), 
	FOREIGN KEY(user_id) REFERENCES users (id)
)

表中实体：

通常设备编号都有其实际含义，而且通常有使用年限的规定。所以我在展示后对ID进行设计，更加符合实际情况。

id的格式为购置年份-实验室名称前两字的拼音大写字母缩写-设备编号（三位数补全）

其中，提取实验室名称的拼音大写字母缩写，我通过利用xpinyin包来完成。

页面中显示的“设备编号”为人为构造的“设备id”，区别于数据库表中自动生成的id。

因为增加了删除设备这一附加功能，而设备删除是一个具有安全隐患的操作。为了避免发生误操作的情况，在点击“删除”按钮后系统会提示“确定要删除吗？”，此时只有点击”确定“时才会执行删除操作。

为了批量生成数据，使用python中的faker包来生成不同类型和格式的随机数据来模拟真实情形

其中，设定系统的管理员拥有顶级权限，即可以管理设备购置记录，并且我这里附加了一个功能：其本身购置的设备记录用红色背景标出，表明其重要性。

这里对输入数据进行合法性验证：

• 设备名不能为空/长度超出32个字符

• 购置人必须是数据库中的用户，这里主要是为了确保我们拥有购置人的详细信息（比如说邮箱等），否则我们无法确认购置人的身份、无法联系到他。

这里考虑了可能有设备废弃或者是转让，需要删除设备的情况。

拥有顶级权限的管理员本人购置的设备无法删除。

完成操作后点击注销，即可退出登录，此时返回登录页面，因为之前选择了记住密码，下次可直接登录。