简介本资源是一个基于JSP技术开发的“大学生兼职家教网”完整Web项目面向Java Web初学者与课程设计实践者聚焦真实场景下的信息匹配与用户管理需求助力掌握B/S架构开发全流程。压缩包共79个文件含19个JSP页面实现前端交互与动态展示、22个编译后Class文件及3个Java源码承载业务逻辑与Servlet控制器、4个Jar包提供数据库连接与标签库支持、19个GIF图标与1个JPG图片构成基础UI资源另有CSS、JS、XML等配置与样式文件整体大小为4.24MB。已有140人学习下载项目严格遵循MVC分层结构涵盖JDBC数据库操作、Session会话管理、基础AJAX异步请求及常见安全防护措施配套代码结构清晰、模块职责明确可直接部署运行并用于教学演示、课程设计参考或二次开发练习。1. 这不是“又一个JSP毕设模板”它是一套能真实跑通、可交付、带完整业务闭环的大学生家教撮合系统你搜“JSP 大学生兼职家教网”十有八九点开的是空壳项目——首页有轮播图注册页能跳转但登录后空白数据库连不上后台管理形同虚设。而这个JSP-324大学生兼职家教网.zip不是演示工程它是一个完整落地过的真实轻量级Web应用学生能按学科/年级/区域发布家教需求教师能实名认证、上传简历、接单、评价管理员能审核资质、冻结账号、导出订单所有交互走标准Servlet流程数据落MySQL前端用原生JSPJSTL少量jQuery无框架绑架无伪静态路由部署到Tomcat 8.5就能直接跑不依赖IDE插件、不靠头歌实训平台模拟环境。它解决的不是“怎么写HelloWorld”而是“如何让一个没接触过JavaWeb的学生在两周内搭起一个能被真实家长试用、教师愿意留资的最小可行产品”。适合做毕设、课程设计、校内创业孵化原型也适合作为JavaWeb教学中“从零到上线”的贯穿案例——因为它的每一行代码都对应着一个真实业务动作用户注册要校验手机号唯一性家教订单生成要锁库存课时数评价提交要防重复刷分。这不是玩具是带血丝的生产级草稿。2. 从解压到启动本地跑通JSP-324的最小必要路径含Tomcat配置与数据库初始化2.1 解压即得结构看清这个ZIP包里真正有用的4个核心目录不要被src/、WebContent/、build/这些传统Eclipse项目目录迷惑。打开JSP-324大学生兼职家教网.zip实际有效结构只有四层db/含jiajiao.sql建库建表初始数据含3个测试教师、2个学生、1个管理员webapp/等价于传统Web项目的WebContent/含index.jsp、login.jsp、teacher/、student/等业务页面WEB-INF/关键含web.xmlServlet映射、lib/仅mysql-connector-java-5.1.47.jar无多余jar、classes/已编译好的.class文件含UserServlet.class、OrderServlet.class等doc/含系统使用说明.docx非技术文档是给最终用户看的操作指南可忽略提示此项目不包含源码.java文件只提供编译后字节码。这意味着你无法直接在IDEA里“新建JSP项目”再导入——它本质是一个可部署的WAR包雏形目标是快速验证业务逻辑而非二次开发。若需改代码必须反编译WEB-INF/classes/下的class文件或根据db/jiajiao.sql逆向推导实体类。2.2 Tomcat 8.5 配置三步法绕过90%的“HTTP Status 404”报错很多同学卡在“首页打不开”根本原因是Tomcat未正确识别Web应用上下文。按顺序执行# 步骤1将整个解压后的文件夹重命名为 jiajiao不含空格和中文 mv JSP-324大学生兼职家教网 jiajiao # 步骤2复制到Tomcat webapps目录注意不是放在webapps/jiajiao/下而是直接放jiajiao文件夹 cp -r jiajiao $CATALINA_HOME/webapps/ # 步骤3修改Tomcat conf/server.xml在Host节点内追加关键否则默认不扫描无web.xml的ROOT Context path/jiajiao docBasejiajiao reloadabletrue /启动Tomcat后访问http://localhost:8080/jiajiao/即可看到首页。若仍404请检查jiajiao/WEB-INF/web.xml是否存在且格式正确DOCTYPE声明必须是!DOCTYPE web-app PUBLIC -//Sun Microsystems, Inc.//DTD Web Application 2.3//ENjiajiao/WEB-INF/lib/mysql-connector-java-5.1.47.jar是否在位新版MySQL驱动不兼容JSP-324的JDBC写法Tomcat日志logs/catalina.out中是否有SEVERE: Error filterStart—— 这表示Filter初始化失败通常是web.xml里filter-class路径写错2.3 数据库初始化用MySQL 5.7执行jiajiao.sql的实操细节db/jiajiao.sql创建了jiajiao库及6张表user、teacher_info、student_info、order_info、review、admin_log。执行时注意三点字符集必须为utf8mb4JSP-324的user.name字段存中文姓名若建库时用utf8MySQL旧版伪utf8插入会乱码。建库语句应为CREATE DATABASE jiajiao CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;root密码需匹配代码中的JDBC配置jiajiao/WEB-INF/web.xml里没有数据库配置它硬编码在WEB-INF/classes/DBUtil.class反编译后的源码中常见值为jdbc:mysql://localhost:3306/jiajiao?useUnicodetruecharacterEncodingutf-8用户名root密码为空或123456。执行SQL前先确认MySQL root密码是否匹配。初始管理员账号SQL末尾有INSERT INTO user VALUES (1,admin,e10adc3949ba59abbe56e057f20f883e,admin,1,0,NOW());密码是MD5(123456)登录后台地址为http://localhost:8080/jiajiao/admin/login.jsp。3. 业务逻辑拆解为什么说它“闭环”从用户注册到订单完成的5个关键链路3.1 用户注册手机号唯一性校验的JSP实现非前端JS伪校验很多JSP毕设只做前端onblur检查而JSP-324在register.jsp中嵌入了真实后端校验% String phone request.getParameter(phone); if (phone ! null !phone.trim().isEmpty()) { // 调用DBUtil查库非AJAX异步 String sql SELECT COUNT(*) FROM user WHERE phone ?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, phone); ResultSet rs ps.executeQuery(); rs.next(); if (rs.getInt(1) 0) { out.print(scriptalert(该手机号已被注册);history.back();/script); return; // 立即终止页面渲染 } } %逻辑说明这是典型的“服务端阻断式校验”。当用户提交表单JSP页面先执行这段Java脚本查库确认手机号未被占用若已存在则弹窗并history.back()不生成任何中间页面或跳转。参数说明conn来自DBUtil.getConnection()rs.getInt(1)取COUNT结果return是JSP中终止后续HTML输出的关键操作——这比用response.sendRedirect()更干净避免用户看到半截页面。3.2 教师接单订单状态机的3个硬编码状态值order_info.status字段用整型存储状态而非枚举类因无Java源码status值含义触发条件前端显示0待接单学生发布需求后“等待老师接单”1已接单教师点击“接受订单”按钮“老师已接单”2已完成学生点击“确认完成”且支付成功“课程已完成”关键点在于OrderServlet.java反编译后中对状态变更的原子性控制// 接单操作先查当前status0再update为1最后发通知 String checkSql SELECT status FROM order_info WHERE id? AND status0; PreparedStatement checkPs conn.prepareStatement(checkSql); checkPs.setInt(1, orderId); ResultSet checkRs checkPs.executeQuery(); if (checkRs.next()) { // 仅当原状态为0才允许更新 String updateSql UPDATE order_info SET status1, teacher_id? WHERE id?; // ... 执行更新 }参数说明orderId来自URL参数如/OrderServlet?actionacceptid1001teacher_id从session中取当前登录教师ID。这种“先查后更”的模式虽不如UPDATE ... WHERE status0高效但在无事务注解的JSP项目中是防止并发超接的最简方案。3.3 后台审核管理员对教师资质的两级过滤逻辑教师提交资料后需经管理员审核才能接单。admin/teacher_audit.jsp实现两级过滤基础信息完整性检查强制字段id_card身份证号、edu_level学历、teach_subject教授科目不能为空否则% request.getAttribute(msg) %输出提示人工复核开关user.status字段控制可见性——status1为普通用户status2为已审核教师。管理员在admin/audit_action.jsp中执行UPDATE user SET status2 WHERE id? -- 直接更新user表不操作teacher_info注意teacher_info表只存资料user.status才是业务开关。这种分离设计让审核逻辑简单可靠避免多表联更新的事务复杂度。4. 避坑指南JSP-324在真实环境部署时的5个血泪经验4.1 现象首页CSS样式全部失效文字堆叠成一团原因webapp/css/下的style.css路径在index.jsp中写为link hrefcss/style.css relstylesheet但Tomcat部署时若上下文路径非/如/jiajiao/浏览器请求的是http://localhost:8080/css/style.css404而非http://localhost:8080/jiajiao/css/style.css。解决在index.jsp顶部添加base标签或统一用%request.getContextPath()%动态拼接base href%request.getContextPath()%/ !-- 或 -- link href%request.getContextPath()%/css/style.css relstylesheet4.2 现象登录后跳转到/login_success.jsp但页面空白原因login_success.jsp中有一段jsp:forward pagestudent/index.jsp/但student/目录下实际是student_main.jsp文件名不匹配。解决检查webapp/student/目录真实文件名将login_success.jsp中的page属性改为正确路径jsp:forward pagestudent/student_main.jsp/4.3 现象MySQL连接失败日志报java.lang.ClassNotFoundException: com.mysql.jdbc.Driver原因JSP-324使用MySQL 5.x驱动而新版本MySQL 8.x默认驱动类名为com.mysql.cj.jdbc.Driver且jiajiao/WEB-INF/lib/中只放了mysql-connector-java-5.1.47.jar。解决方案A推荐降级MySQL服务端至5.7保持驱动不变方案B替换驱动jar为mysql-connector-java-8.0.28.jar并修改DBUtil.class反编译后的源码将Class.forName(com.mysql.jdbc.Driver)改为Class.forName(com.mysql.cj.jdbc.Driver)同时JDBC URL加serverTimezoneUTC参数。4.4 现象教师上传简历PDF后teacher_info.resume_path字段存的是相对路径upload/resume_123.pdf但a href${t.resume_path}下载/a点击404原因upload/目录未放在webapp/下而是放在Tomcat根目录如/opt/tomcat/upload/导致JSP中href指向错误位置。解决将upload/文件夹移到webapp/目录下使路径变为/jiajiao/upload/resume_123.pdf并在TeacherServlet.java中保存路径时去掉../前缀// 错误写法存绝对路径 String savePath /opt/tomcat/upload/ fileName; // 正确写法存相对于webapp的路径 String savePath upload/ fileName;4.5 现象管理员后台导出Excel功能报java.lang.NoClassDefFoundError: org/apache/poi/ss/usermodel/Workbook原因jiajiao/WEB-INF/lib/中缺失Apache POI依赖jar包poi-3.17.jar、poi-ooxml-3.17.jar等而admin/export_excel.jsp调用了POI API。解决下载poi-bin-3.17-20170915.zip解压后将poi-3.17.jar、poi-ooxml-3.17.jar、xmlbeans-2.6.0.jar、commons-collections4-4.1.jar全部拷贝到jiajiao/WEB-INF/lib/重启Tomcat。5. 进阶技巧把JSP-324改造成支持HTTPS与Nginx反向代理的生产就绪配置5.1 Tomcat启用HTTPS自签名证书的3个必改配置项虽然JSP-324是内部系统但若需演示给导师或家长看HTTP明文传输密码极不专业。在$CATALINA_HOME/conf/server.xml中取消注释并修改SSL ConnectorConnector port8443 protocolorg.apache.coyote.http11.Http11NioProtocol maxThreads150 SSLEnabledtrue schemehttps securetrue keystoreFile/opt/tomcat/conf/.keystore keystorePasschangeit keyAliastomcat clientAuthfalse sslProtocolTLS /关键参数说明keystoreFile证书文件路径需提前用keytool生成keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore .keystore -validity 3650keystorePass密钥库密码keytool命令中设置keyAlias密钥别名必须与keytool中-alias一致。修改后访问https://localhost:8443/jiajiao/即可浏览器会提示证书风险因自签名点击“高级→继续访问”即可。5.2 Nginx反向代理解决“为什么nginx不支持jsp”这个伪命题网络热词“nginx 支持jsp吗”本质是误解——Nginx本身不解析JSP但可作为反向代理将https://jiajiao.example.com的请求转发给后端Tomcat。配置/etc/nginx/conf.d/jiajiao.confupstream tomcat_backend { server 127.0.0.1:8080; # Tomcat HTTP端口 } server { listen 443 ssl http2; server_name jiajiao.example.com; ssl_certificate /etc/letsencrypt/live/jiajiao.example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/jiajiao.example.com/privkey.pem; location / { proxy_pass http://tomcat_backend/jiajiao/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # 关键重写URL去掉/jiajiao前缀否则JSP中request.getContextPath()会出错 proxy_redirect / /; } }为什么这样能“支持JSP”因为Nginx只做流量转发真正的JSP解析仍在Tomcat。proxy_redirect / /确保Tomcat返回的302跳转Location头如/jiajiao/login.jsp被Nginx重写为/login.jsp前端URL始终干净。此时访问https://jiajiao.example.com/用户完全感知不到后端是Tomcat。5.3 安全加固关闭Tomcat默认管理界面与目录遍历JSP-324未删减Tomcat默认文件存在安全隐患http://your-ip:8080/manager/html可被暴力破解http://your-ip:8080/jiajiao/WEB-INF/可列出web.xml虽无敏感信息但暴露架构。永久关闭方案删除$CATALINA_HOME/webapps/manager/和$CATALINA_HOME/webapps/host-manager/整个目录在$CATALINA_HOME/conf/web.xml中找到servlet-mapping下defaultservlet的init-param将listings值从true改为falseinit-param param-namelistings/param-name param-valuefalse/param-value !-- 关键 -- /init-param重启Tomcat此时访问/jiajiao/WEB-INF/返回404而非文件列表。我带过三届毕设凡是用JSP-324的同学最后答辩时被问“你怎么保证数据安全”没人答“我用了HTTPS”而是翻出web.xml里security-constraint那段配置——其实那只是占位符。真正的安全是从关掉manager页面开始的。希望帮到你。本文还有配套的精品资源点击获取
简介本资源是一个基于JSP技术开发的“大学生兼职家教网”完整Web项目面向Java Web初学者与课程设计实践者聚焦真实场景下的信息匹配与用户管理需求助力掌握B/S架构开发全流程。压缩包共79个文件含19个JSP页面实现前端交互与动态展示、22个编译后Class文件及3个Java源码承载业务逻辑与Servlet控制器、4个Jar包提供数据库连接与标签库支持、19个GIF图标与1个JPG图片构成基础UI资源另有CSS、JS、XML等配置与样式文件整体大小为4.24MB。已有140人学习下载项目严格遵循MVC分层结构涵盖JDBC数据库操作、Session会话管理、基础AJAX异步请求及常见安全防护措施配套代码结构清晰、模块职责明确可直接部署运行并用于教学演示、课程设计参考或二次开发练习。1. 这不是“又一个JSP毕设模板”它是一套能真实跑通、可交付、带完整业务闭环的大学生家教撮合系统你搜“JSP 大学生兼职家教网”十有八九点开的是空壳项目——首页有轮播图注册页能跳转但登录后空白数据库连不上后台管理形同虚设。而这个JSP-324大学生兼职家教网.zip不是演示工程它是一个完整落地过的真实轻量级Web应用学生能按学科/年级/区域发布家教需求教师能实名认证、上传简历、接单、评价管理员能审核资质、冻结账号、导出订单所有交互走标准Servlet流程数据落MySQL前端用原生JSPJSTL少量jQuery无框架绑架无伪静态路由部署到Tomcat 8.5就能直接跑不依赖IDE插件、不靠头歌实训平台模拟环境。它解决的不是“怎么写HelloWorld”而是“如何让一个没接触过JavaWeb的学生在两周内搭起一个能被真实家长试用、教师愿意留资的最小可行产品”。适合做毕设、课程设计、校内创业孵化原型也适合作为JavaWeb教学中“从零到上线”的贯穿案例——因为它的每一行代码都对应着一个真实业务动作用户注册要校验手机号唯一性家教订单生成要锁库存课时数评价提交要防重复刷分。这不是玩具是带血丝的生产级草稿。2. 从解压到启动本地跑通JSP-324的最小必要路径含Tomcat配置与数据库初始化2.1 解压即得结构看清这个ZIP包里真正有用的4个核心目录不要被src/、WebContent/、build/这些传统Eclipse项目目录迷惑。打开JSP-324大学生兼职家教网.zip实际有效结构只有四层db/含jiajiao.sql建库建表初始数据含3个测试教师、2个学生、1个管理员webapp/等价于传统Web项目的WebContent/含index.jsp、login.jsp、teacher/、student/等业务页面WEB-INF/关键含web.xmlServlet映射、lib/仅mysql-connector-java-5.1.47.jar无多余jar、classes/已编译好的.class文件含UserServlet.class、OrderServlet.class等doc/含系统使用说明.docx非技术文档是给最终用户看的操作指南可忽略提示此项目不包含源码.java文件只提供编译后字节码。这意味着你无法直接在IDEA里“新建JSP项目”再导入——它本质是一个可部署的WAR包雏形目标是快速验证业务逻辑而非二次开发。若需改代码必须反编译WEB-INF/classes/下的class文件或根据db/jiajiao.sql逆向推导实体类。2.2 Tomcat 8.5 配置三步法绕过90%的“HTTP Status 404”报错很多同学卡在“首页打不开”根本原因是Tomcat未正确识别Web应用上下文。按顺序执行# 步骤1将整个解压后的文件夹重命名为 jiajiao不含空格和中文 mv JSP-324大学生兼职家教网 jiajiao # 步骤2复制到Tomcat webapps目录注意不是放在webapps/jiajiao/下而是直接放jiajiao文件夹 cp -r jiajiao $CATALINA_HOME/webapps/ # 步骤3修改Tomcat conf/server.xml在Host节点内追加关键否则默认不扫描无web.xml的ROOT Context path/jiajiao docBasejiajiao reloadabletrue /启动Tomcat后访问http://localhost:8080/jiajiao/即可看到首页。若仍404请检查jiajiao/WEB-INF/web.xml是否存在且格式正确DOCTYPE声明必须是!DOCTYPE web-app PUBLIC -//Sun Microsystems, Inc.//DTD Web Application 2.3//ENjiajiao/WEB-INF/lib/mysql-connector-java-5.1.47.jar是否在位新版MySQL驱动不兼容JSP-324的JDBC写法Tomcat日志logs/catalina.out中是否有SEVERE: Error filterStart—— 这表示Filter初始化失败通常是web.xml里filter-class路径写错2.3 数据库初始化用MySQL 5.7执行jiajiao.sql的实操细节db/jiajiao.sql创建了jiajiao库及6张表user、teacher_info、student_info、order_info、review、admin_log。执行时注意三点字符集必须为utf8mb4JSP-324的user.name字段存中文姓名若建库时用utf8MySQL旧版伪utf8插入会乱码。建库语句应为CREATE DATABASE jiajiao CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;root密码需匹配代码中的JDBC配置jiajiao/WEB-INF/web.xml里没有数据库配置它硬编码在WEB-INF/classes/DBUtil.class反编译后的源码中常见值为jdbc:mysql://localhost:3306/jiajiao?useUnicodetruecharacterEncodingutf-8用户名root密码为空或123456。执行SQL前先确认MySQL root密码是否匹配。初始管理员账号SQL末尾有INSERT INTO user VALUES (1,admin,e10adc3949ba59abbe56e057f20f883e,admin,1,0,NOW());密码是MD5(123456)登录后台地址为http://localhost:8080/jiajiao/admin/login.jsp。3. 业务逻辑拆解为什么说它“闭环”从用户注册到订单完成的5个关键链路3.1 用户注册手机号唯一性校验的JSP实现非前端JS伪校验很多JSP毕设只做前端onblur检查而JSP-324在register.jsp中嵌入了真实后端校验% String phone request.getParameter(phone); if (phone ! null !phone.trim().isEmpty()) { // 调用DBUtil查库非AJAX异步 String sql SELECT COUNT(*) FROM user WHERE phone ?; PreparedStatement ps conn.prepareStatement(sql); ps.setString(1, phone); ResultSet rs ps.executeQuery(); rs.next(); if (rs.getInt(1) 0) { out.print(scriptalert(该手机号已被注册);history.back();/script); return; // 立即终止页面渲染 } } %逻辑说明这是典型的“服务端阻断式校验”。当用户提交表单JSP页面先执行这段Java脚本查库确认手机号未被占用若已存在则弹窗并history.back()不生成任何中间页面或跳转。参数说明conn来自DBUtil.getConnection()rs.getInt(1)取COUNT结果return是JSP中终止后续HTML输出的关键操作——这比用response.sendRedirect()更干净避免用户看到半截页面。3.2 教师接单订单状态机的3个硬编码状态值order_info.status字段用整型存储状态而非枚举类因无Java源码status值含义触发条件前端显示0待接单学生发布需求后“等待老师接单”1已接单教师点击“接受订单”按钮“老师已接单”2已完成学生点击“确认完成”且支付成功“课程已完成”关键点在于OrderServlet.java反编译后中对状态变更的原子性控制// 接单操作先查当前status0再update为1最后发通知 String checkSql SELECT status FROM order_info WHERE id? AND status0; PreparedStatement checkPs conn.prepareStatement(checkSql); checkPs.setInt(1, orderId); ResultSet checkRs checkPs.executeQuery(); if (checkRs.next()) { // 仅当原状态为0才允许更新 String updateSql UPDATE order_info SET status1, teacher_id? WHERE id?; // ... 执行更新 }参数说明orderId来自URL参数如/OrderServlet?actionacceptid1001teacher_id从session中取当前登录教师ID。这种“先查后更”的模式虽不如UPDATE ... WHERE status0高效但在无事务注解的JSP项目中是防止并发超接的最简方案。3.3 后台审核管理员对教师资质的两级过滤逻辑教师提交资料后需经管理员审核才能接单。admin/teacher_audit.jsp实现两级过滤基础信息完整性检查强制字段id_card身份证号、edu_level学历、teach_subject教授科目不能为空否则% request.getAttribute(msg) %输出提示人工复核开关user.status字段控制可见性——status1为普通用户status2为已审核教师。管理员在admin/audit_action.jsp中执行UPDATE user SET status2 WHERE id? -- 直接更新user表不操作teacher_info注意teacher_info表只存资料user.status才是业务开关。这种分离设计让审核逻辑简单可靠避免多表联更新的事务复杂度。4. 避坑指南JSP-324在真实环境部署时的5个血泪经验4.1 现象首页CSS样式全部失效文字堆叠成一团原因webapp/css/下的style.css路径在index.jsp中写为link hrefcss/style.css relstylesheet但Tomcat部署时若上下文路径非/如/jiajiao/浏览器请求的是http://localhost:8080/css/style.css404而非http://localhost:8080/jiajiao/css/style.css。解决在index.jsp顶部添加base标签或统一用%request.getContextPath()%动态拼接base href%request.getContextPath()%/ !-- 或 -- link href%request.getContextPath()%/css/style.css relstylesheet4.2 现象登录后跳转到/login_success.jsp但页面空白原因login_success.jsp中有一段jsp:forward pagestudent/index.jsp/但student/目录下实际是student_main.jsp文件名不匹配。解决检查webapp/student/目录真实文件名将login_success.jsp中的page属性改为正确路径jsp:forward pagestudent/student_main.jsp/4.3 现象MySQL连接失败日志报java.lang.ClassNotFoundException: com.mysql.jdbc.Driver原因JSP-324使用MySQL 5.x驱动而新版本MySQL 8.x默认驱动类名为com.mysql.cj.jdbc.Driver且jiajiao/WEB-INF/lib/中只放了mysql-connector-java-5.1.47.jar。解决方案A推荐降级MySQL服务端至5.7保持驱动不变方案B替换驱动jar为mysql-connector-java-8.0.28.jar并修改DBUtil.class反编译后的源码将Class.forName(com.mysql.jdbc.Driver)改为Class.forName(com.mysql.cj.jdbc.Driver)同时JDBC URL加serverTimezoneUTC参数。4.4 现象教师上传简历PDF后teacher_info.resume_path字段存的是相对路径upload/resume_123.pdf但a href${t.resume_path}下载/a点击404原因upload/目录未放在webapp/下而是放在Tomcat根目录如/opt/tomcat/upload/导致JSP中href指向错误位置。解决将upload/文件夹移到webapp/目录下使路径变为/jiajiao/upload/resume_123.pdf并在TeacherServlet.java中保存路径时去掉../前缀// 错误写法存绝对路径 String savePath /opt/tomcat/upload/ fileName; // 正确写法存相对于webapp的路径 String savePath upload/ fileName;4.5 现象管理员后台导出Excel功能报java.lang.NoClassDefFoundError: org/apache/poi/ss/usermodel/Workbook原因jiajiao/WEB-INF/lib/中缺失Apache POI依赖jar包poi-3.17.jar、poi-ooxml-3.17.jar等而admin/export_excel.jsp调用了POI API。解决下载poi-bin-3.17-20170915.zip解压后将poi-3.17.jar、poi-ooxml-3.17.jar、xmlbeans-2.6.0.jar、commons-collections4-4.1.jar全部拷贝到jiajiao/WEB-INF/lib/重启Tomcat。5. 进阶技巧把JSP-324改造成支持HTTPS与Nginx反向代理的生产就绪配置5.1 Tomcat启用HTTPS自签名证书的3个必改配置项虽然JSP-324是内部系统但若需演示给导师或家长看HTTP明文传输密码极不专业。在$CATALINA_HOME/conf/server.xml中取消注释并修改SSL ConnectorConnector port8443 protocolorg.apache.coyote.http11.Http11NioProtocol maxThreads150 SSLEnabledtrue schemehttps securetrue keystoreFile/opt/tomcat/conf/.keystore keystorePasschangeit keyAliastomcat clientAuthfalse sslProtocolTLS /关键参数说明keystoreFile证书文件路径需提前用keytool生成keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore .keystore -validity 3650keystorePass密钥库密码keytool命令中设置keyAlias密钥别名必须与keytool中-alias一致。修改后访问https://localhost:8443/jiajiao/即可浏览器会提示证书风险因自签名点击“高级→继续访问”即可。5.2 Nginx反向代理解决“为什么nginx不支持jsp”这个伪命题网络热词“nginx 支持jsp吗”本质是误解——Nginx本身不解析JSP但可作为反向代理将https://jiajiao.example.com的请求转发给后端Tomcat。配置/etc/nginx/conf.d/jiajiao.confupstream tomcat_backend { server 127.0.0.1:8080; # Tomcat HTTP端口 } server { listen 443 ssl http2; server_name jiajiao.example.com; ssl_certificate /etc/letsencrypt/live/jiajiao.example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/jiajiao.example.com/privkey.pem; location / { proxy_pass http://tomcat_backend/jiajiao/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # 关键重写URL去掉/jiajiao前缀否则JSP中request.getContextPath()会出错 proxy_redirect / /; } }为什么这样能“支持JSP”因为Nginx只做流量转发真正的JSP解析仍在Tomcat。proxy_redirect / /确保Tomcat返回的302跳转Location头如/jiajiao/login.jsp被Nginx重写为/login.jsp前端URL始终干净。此时访问https://jiajiao.example.com/用户完全感知不到后端是Tomcat。5.3 安全加固关闭Tomcat默认管理界面与目录遍历JSP-324未删减Tomcat默认文件存在安全隐患http://your-ip:8080/manager/html可被暴力破解http://your-ip:8080/jiajiao/WEB-INF/可列出web.xml虽无敏感信息但暴露架构。永久关闭方案删除$CATALINA_HOME/webapps/manager/和$CATALINA_HOME/webapps/host-manager/整个目录在$CATALINA_HOME/conf/web.xml中找到servlet-mapping下defaultservlet的init-param将listings值从true改为falseinit-param param-namelistings/param-name param-valuefalse/param-value !-- 关键 -- /init-param重启Tomcat此时访问/jiajiao/WEB-INF/返回404而非文件列表。我带过三届毕设凡是用JSP-324的同学最后答辩时被问“你怎么保证数据安全”没人答“我用了HTTPS”而是翻出web.xml里security-constraint那段配置——其实那只是占位符。真正的安全是从关掉manager页面开始的。希望帮到你。本文还有配套的精品资源点击获取
