一站式网上办事大厅
小明（学生）: 嘿，小李，听说我们学校要建一个‘师生一站式网上办事大厅’，这是啥呀？
小李（技术负责人）: 哦，这个系统可以让我们在线处理各种事务，比如选课、申请学籍证明、查看成绩等。这样就不用跑来跑去啦。
小明: 那听起来不错！那你们是怎么做的呢？
小李: 首先，我们需要设计数据库。比如用户表、课程表、成绩表等。你懂SQL吧？
小明: 知道一些。比如说，用户表应该包括哪些字段？
小李: 我们需要ID、用户名、密码、邮箱、角色（学生/教师）。你可以试试创建一个简单的用户表。
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL,
password VARCHAR(255) NOT NULL,
email VARCHAR(100),
role ENUM('student', 'teacher') NOT NULL
);
小明: 明白了。那后端怎么处理这些请求呢？
小李: 我们可以用Node.js结合Express框架来做。比如登录功能，首先要验证用户输入的信息是否正确。
app.post('/login', (req, res) => {
const { username, password } = req.body;
// 查询数据库中的用户信息
db.query("SELECT * FROM users WHERE username = ?", [username], (err, rows) => {
if (err) return res.status(500).send(err);
if (rows.length === 0) return res.status(401).send('User not found');
const user = rows[0];
bcrypt.compare(password, user.password, (err, result) => {
if (err || !result) return res.status(401).send('Invalid credentials');
res.send({ message: 'Login successful', userId: user.id });
});
});
});
小明: 这样的话，前端可以直接调用这个API进行登录了？
小李: 对，前端可以使用Axios发送POST请求到'/login'接口，并根据返回的结果显示相应的页面。
小明: 太酷了！不过安全性怎么办？
小李: 我们会使用HTTPS加密传输数据，并且对敏感操作如修改密码添加二次验证机制。
小明: 好的，期待我们的新系统上线！
小李: 没问题，我们会确保系统的稳定性和用户体验。
]]>
