在数字化校园建设不断深入的今天，影像资料作为记录校园生活、传承校园文化的重要载体，其管理方式正面临从分散化、线下化向集中化、数字化的转型需求。传统的照片管理往往依赖于个人设备的存储或零散的社交平台分享，导致珍贵资料容易丢失、权限管理混乱、检索效率低下。为此，设计并实现一个集安全存储、便捷分享、精细权限控制于一体的管理系统显得尤为重要。该系统采用SSM这一经典而高效的Java EE开发框架进行构建，旨在为师生提供一个专属的数字记忆空间。
系统架构的核心是SSM框架组合。Spring Framework作为轻量级的控制反转和面向切面编程的容器框架，负责管理所有业务对象（Bean）的生命周期及其依赖关系。通过依赖注入，降低了组件间的耦合度；通过声明式事务管理，确保了数据操作的一致性，特别是在处理图片上传、相册创建等需要原子性操作的关键业务时。Spring MVC作为模型-视图-控制器模式的实现，清晰地划分了Web请求的处理流程。DispatcherServlet作为前端控制器，接收所有HTTP请求，并依据HandlerMapping将请求分派给对应的控制器（Controller）。控制器调用由Spring管理的业务逻辑服务（Service），处理完毕后返回一个ModelAndView对象，其中包含模型数据和视图名称。视图解析器（ViewResolver）则根据视图名找到对应的JSP页面，并结合模型数据渲染出最终的HTML页面返回给客户端。MyBatis作为数据持久层框架，其核心优势在于将Java对象与数据库表中的记录通过映射文件或注解进行灵活关联。开发者可以编写高度优化的SQL语句，精确控制数据查询过程，例如实现多表关联查询相册详情及其封面图片，或根据相册名称、创建时间范围进行动态组合查询。这种SQL级别的控制能力，对于处理大量图片元数据检索的场景至关重要。
数据库设计是系统稳定高效运行的基石，共设计有10张核心数据表。其中，album（相册表）和photo（照片表）的设计尤为关键，它们构成了系统最主要的数据模型。
album表用于存储相册的元数据信息，其DDL定义如下：
CREATE TABLE `album` (
`album_id` int(11) NOT NULL AUTO_INCREMENT COMMENT '相册ID',
`album_name` varchar(100) NOT NULL COMMENT '相册名称',
`album_description` text COMMENT '相册描述',
`cover_photo_id` int(11) DEFAULT NULL COMMENT '封面图片ID',
`user_id` int(11) NOT NULL COMMENT '创建者用户ID',
`create_time` datetime NOT NULL COMMENT '创建时间',
`update_time` datetime NOT NULL COMMENT '更新时间',
`view_permission` tinyint(4) NOT NULL DEFAULT '1' COMMENT '查看权限（1:公开 2:私密 3:仅好友）',
`status` tinyint(4) NOT NULL DEFAULT '1' COMMENT '状态（1:正常 2:已删除）',
PRIMARY KEY (`album_id`),
KEY `idx_user_id` (`user_id`),
KEY `idx_create_time` (`create_time`),
CONSTRAINT `fk_album_user` FOREIGN KEY (`user_id`) REFERENCES `user` (`user_id`),
CONSTRAINT `fk_album_cover_photo` FOREIGN KEY (`cover_photo_id`) REFERENCES `photo` (`photo_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='相册表';
该表设计的亮点在于：1） 通过view_permission字段实现了灵活的权限控制，支持公开、私密、仅好友三种可见性，满足了不同场景下的隐私需求。2） 采用软删除设计，status字段标记记录状态而非直接物理删除，便于数据恢复与审计。3） 通过cover_photo_id外键关联photo表，实现了动态封面功能，无需冗余存储封面图片路径。4） 建立了idx_user_id和idx_create_time索引，极大地优化了根据用户查询相册列表和按时间排序的性能。
photo表则负责记录每一张照片的详细信息：
CREATE TABLE `photo` (
`photo_id` int(11) NOT NULL AUTO_INCREMENT COMMENT '照片ID',
`photo_name` varchar(255) NOT NULL COMMENT '照片原文件名',
`storage_path` varchar(500) NOT NULL COMMENT '服务器存储路径',
`file_size` bigint(20) NOT NULL COMMENT '文件大小（字节）',
`file_type` varchar(50) NOT NULL COMMENT '文件类型（如image/jpeg）',
`album_id` int(11) NOT NULL COMMENT '所属相册ID',
`upload_user_id` int(11) NOT NULL COMMENT '上传者用户ID',
`upload_time` datetime NOT NULL COMMENT '上传时间',
`description` text COMMENT '照片描述',
`width` int(11) DEFAULT NULL COMMENT '图片宽度',
`height` int(11) DEFAULT NULL COMMENT '图片高度',
`view_count` int(11) DEFAULT '0' COMMENT '浏览次数',
PRIMARY KEY (`photo_id`),
KEY `idx_album_id` (`album_id`),
KEY `idx_upload_time` (`upload_time`),
CONSTRAINT `fk_photo_album` FOREIGN KEY (`album_id`) REFERENCES `album` (`album_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='照片表';
该表设计充分考虑了文件管理的实际需求：1） 存储了文件的原始信息（photo_name, file_size, file_type）和服务器路径（storage_path），实现逻辑与物理存储的分离。2） 记录了图片的尺寸信息（width, height），便于前端进行图片布局和缩略图生成。3） view_count字段用于记录照片热度，为后续实现热门照片推荐等功能预留了数据支持。4） 通过idx_album_id索引，可以快速查询指定相册下的所有照片。
用户认证与授权是系统安全的第一道防线。系统提供标准的登录与注册界面。
负责处理用户登录请求的Controller方法如下，它展示了Spring MVC如何接收参数、调用服务、处理结果并返回视图：
@Controller
@RequestMapping("/user")
public class UserController {
@Autowired
private UserService userService;
@PostMapping("/login")
public String login(@RequestParam String username,
@RequestParam String password,
HttpSession session,
Model model) {
// 调用服务层进行身份验证
User user = userService.authenticate(username, password);
if (user != null) {
// 认证成功，将用户信息存入Session
session.setAttribute("currentUser", user);
return "redirect:/album/list"; // 重定向到相册列表页
} else {
// 认证失败，返回登录页并提示错误
model.addAttribute("errorMsg", "用户名或密码错误");
return "user/login";
}
}
}
此段代码清晰地体现了控制器的职责：接收前端提交的用户名和密码，调用业务层的authenticate方法进行验证。如果验证成功，则将完整的用户对象存入HttpSession中，并重定向到系统主页；如果失败，则向模型中添加错误信息，返回登录页面重新登录。这种重定向-after-POST的模式避免了表单重复提交。
登录成功后，用户进入系统主页。
主页通常展示用户创建的相册、推荐的公开相册或最新活动。其核心业务逻辑由AlbumService提供，它封装了相册相关的复杂业务规则和数据访问逻辑。
@Service
public class AlbumService {
@Autowired
private AlbumMapper albumMapper;
/**
* 根据用户ID和权限设置获取可见的相册列表
*/
public List<AlbumVO> getVisibleAlbums(Integer currentUserId, Integer pageNum, Integer pageSize) {
// 构建查询参数Map，用于传递给MyBatis Mapper
Map<String, Object> params = new HashMap<>();
params.put("currentUserId", currentUserId);
params.put("offset", (pageNum - 1) * pageSize);
params.put("limit", pageSize);
// 调用Mapper执行复杂的联合查询，获取相册视图对象列表
List<AlbumVO> albumList = albumMapper.selectVisibleAlbumsWithCover(params);
// 对查询结果进行后处理，例如：格式化时间、处理默认封面等
for (AlbumVO album : albumList) {
if (album.getCoverUrl() == null) {
album.setCoverUrl("/assets/images/default-cover.jpg");
}
}
return albumList;
}
}
该方法展示了服务层的典型工作模式：它接收控制器传递的参数（当前用户ID、分页信息），构建一个参数Map传递给数据访问层。albumMapper.selectVisibleAlbumsWithCover是一个自定义的复杂查询方法，它通过MyBatis的XML映射文件实现，能够根据当前用户的身份和相册的权限设置，智能地筛选出用户有权查看的相册，并关联查询出相册的封面图片URL。服务层还对查询结果进行了业务逻辑上的后处理，例如为没有封面的相册设置默认封面图。
创建相册是用户的核心操作之一。系统提供了直观的相册创建界面。
相册创建请求由AlbumController处理，其核心代码如下：
@Controller
@RequestMapping("/album")
public class AlbumController {
@Autowired
private AlbumService albumService;
@PostMapping("/create")
@ResponseBody
public ResponseEntity<Map<String, Object>> createAlbum(@RequestBody AlbumCreateRequest request,
HttpSession session) {
Map<String, Object> result = new HashMap<>();
try {
// 从Session中获取当前登录用户
User currentUser = (User) session.getAttribute("currentUser");
if (currentUser == null) {
result.put("success", false);
result.put("message", "用户未登录");
return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(result);
}
// 设置相册创建者并调用服务
request.setUserId(currentUser.getUserId());
albumService.createAlbum(request);
result.put("success", true);
result.put("message", "相册创建成功");
return ResponseEntity.ok(result);
} catch (Exception e) {
result.put("success", false);
result.put("message", "相册创建失败: " + e.getMessage());
return ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR).body(result);
}
}
}
这是一个典型的RESTful风格的控制器方法。它使用@PostMapping注解映射HTTP POST请求，@RequestBody注解将JSON格式的请求体自动绑定到AlbumCreateRequest对象上。方法内部首先从Session中校验用户登录状态，然后将当前用户ID设置到请求对象中，最终调用服务层完成相册的创建。整个过程使用了统一的JSON响应格式（success和message）和恰当的HTTP状态码，便于前端进行交互处理。
相册创建成功后，用户可以进入“我的相册”页面进行管理。
该页面的数据查询依赖于MyBatis Mapper接口及其对应的XML映射文件。以下是查询用户相册列表的Mapper接口方法和部分XML配置：
// Mapper 接口
public interface AlbumMapper {
/**
* 查询用户可见的相册列表（包含封面图信息）
*/
List<AlbumVO> selectVisibleAlbumsWithCover(Map<String, Object> params);
}
<!-- 对应的 MyBatis XML 映射文件 -->
<mapper namespace="com.campus.album.mapper.AlbumMapper">
<resultMap id="AlbumVOResultMap" type="com.campus.album.vo.AlbumVO">
<id column="album_id" property="albumId"/>
<result column="album_name" property="albumName"/>
<result column="album_description" property="albumDescription"/>
<result column="create_time" property="createTime"/>
<result column="view_permission" property="viewPermission"/>
<!-- 关联查询封面照片的存储路径 -->
<association property="coverUrl" javaType="string">
<result column="storage_path"/>
</association>
</resultMap>
<select id="selectVisibleAlbumsWithCover" parameterType="map" resultMap="AlbumVOResultMap">
SELECT
a.album_id,
a.album_name,
a.album_description,
a.create_time,
a.view_permission,
p.storage_path
FROM album a
LEFT JOIN photo p ON a.cover_photo_id = p.photo_id
WHERE a.status = 1
AND (
a.view_permission = 1 -- 公开
OR (a.view_permission = 3 AND EXISTS ( -- 仅好友可见，检查好友关系
SELECT 1 FROM user_friend uf
WHERE uf.user_id = #{currentUserId} AND uf.friend_id = a.user_id AND uf.status = 1
))
OR a.user_id = #{currentUserId} -- 自己的相册
)
ORDER BY a.create_time DESC
LIMIT #{offset}, #{limit}
</select>
</mapper>
这段XML配置是MyBatis的精髓所在。resultMap定义了如何将数据库查询结果集映射到Java视图对象（AlbumVO）上，特别是通过<association>标签实现了相册与其封面图片的一对一关联映射。SQL查询语句本身是一个复杂的多表连接查询，它通过LEFT JOIN获取封面图路径，并通过一个子查询条件EXISTS来处理“仅好友可见”的权限逻辑，同时包含了分页参数LIMIT。这种在数据库层面完成复杂关联和权限过滤的方式，相比在Java代码中做多次查询和过滤，性能要高得多。
用户互动是提升系统活力的关键。系统允许用户对照片进行评论。
评论功能涉及事务管理，以确保评论记录和更新评论计数等操作的一致性。这部分逻辑在CommentService中实现。
@Service
public class CommentService {
@Autowired
private CommentMapper commentMapper;
@Autowired
private PhotoMapper photoMapper;
@Transactional(rollbackFor = Exception.class) // 声明式事务管理
public void addComment(Comment comment) {
// 1. 向评论表插入一条记录
commentMapper.insert(comment);
// 2. 更新对应照片的评论计数
Photo photo = photoMapper.selectById(comment.getPhotoId());
if (photo != null) {
photo.setCommentCount(photo.getCommentCount() + 1);
photoMapper.updateCommentCount(photo);
}
// 如果以上任何一步失败，整个事务将回滚
}
}
该方法使用了Spring的声明式事务管理注解@Transactional。当方法被调用时，Spring会开启一个事务。方法体内的两次数据库操作（插入评论和更新照片评论数）被包含在同一个事务中。如果任何一步操作失败抛出异常，Spring会自动将整个事务回滚，确保数据的一致性。例如，如果插入评论成功但更新计数失败，则插入的评论也会被撤销。
系统也提供了完善的个人中心功能，例如修改密码。
修改密码的Service方法同样需要事务保证，并且涉及密码加密等安全操作：
@Service
public class UserService {
@Autowired
private UserMapper userMapper;
@Transactional
public boolean changePassword(Integer userId, String oldPassword, String newPassword) {
// 1. 根据用户ID查询当前用户信息
User user = userMapper.selectById(userId);
if (user == null) {
throw new RuntimeException("用户不存在");
}
// 2. 验证旧密码是否正确（比较加密后的密文）
if (!passwordEncoder.matches(oldPassword, user.getPassword())) {
throw new RuntimeException("原密码错误");
}
// 3. 对新密码进行加密并更新
String encryptedNewPassword = passwordEncoder.encode(newPassword);
user.setPassword(encryptedNewPassword);
int rows = userMapper.updatePassword(user);
return rows > 0;
}
}
该方法首先验证用户身份和旧密码，使用PasswordEncoder（通常是BCrypt）进行安全地密码匹配和加密，避免明文存储密码。整个验证和更新过程在一个事务内完成。
在实体模型设计上，系统定义了清晰的Java Bean与数据库表对应。例如，相册实体（Album）和照片实体（Photo）的核心属性如下列代码所示，它们通过MyBatis的映射与数据库表结构紧密耦合，并在业务层之间传输数据。
public class Album {
private Integer albumId;
private String albumName;
private String albumDescription;
private Integer coverPhotoId; // 外键，关联Photo表
private Integer userId; // 外键，关联User表
private Date createTime;
private Date updateTime;
private Integer viewPermission; // 权限枚举
private Integer status; // 状态枚举
// ... getters and setters
}
public class Photo {
private Integer photoId;
private String photoName;
private String storagePath;
private Long fileSize;
private String fileType;
private Integer albumId; // 外键，关联Album表
private Integer uploadUserId; // 外键，关联User表
private Date uploadTime;
private String description;
private Integer width;
private Integer height;
private Integer viewCount;
// ... getters and setters
}
尽管当前的“校园记忆库”已经实现了核心的相册管理功能，但从长远发展和提升用户体验的角度，仍有多个可行的优化方向。首先，可以引入人工智能图片分析技术。利用开源计算机视觉库（如OpenCV）或云服务API（如百度AI、腾讯云AI），实现图片内容的自动标签化。系统可以在图片上传后，后台自动分析图片场景（如毕业典礼、运动会、课堂）、识别主要人物