基于Python+Django的美容院管理系统设计与实现-编程阁

前言

🌞博主介绍：✌CSDN特邀作者、全栈领域优质创作者、10年IT从业经验、码云/掘金/知乎/B站/华为云/阿里云等平台优质作者、专注于Java、小程序/APP、python、大数据等技术领域和毕业项目实战，以及程序定制化开发、文档编写、答疑辅导等。✌🌞

👇🏻精彩专栏推荐订阅👇🏻
2025-2026年最值得选的微信小程序毕业设计选题大全：200个热门选题推荐✅
2025-2026年最值得选的计算机毕业设计选题大全：500个热门选题推荐✅
Java精品项目实战案例《500套》
Java项目实战案例《500套》
微信小程序项目精品案例《500套》
🌞文末获取源码+数据库+文档🌞
感兴趣的可以先收藏起来，还有大家在毕设选题，项目以及论文编写等相关问题都可以给我留言咨询，希望帮助更多的人

系统部分效果展示

系统前台实现效果

系统后台管理实现效果

详细视频演示

❤文末卡片，联系我获取更详细的演示视频

技术简介

Python技术介绍

Python主要应用在自动化、数据爬虫、管理系统、人工智能等各个方面。本基于Python的网络攻击方法的爬取与可视化分析系统使用Python进行数据爬虫的处理和可视化展现两个部分。Python的特点是节解释性、面向对象、动态语言、交互式编程、跨平台性、类型不固定、可随意转换、数据和逻辑相分离、高级的数据结构、具有脚本式编程和交互性编程的特点，通过逐行输入，实现逐行执行。

Django框架介绍

Django是一个采用Python编写的先进Web框架，它基于MVT架构，鼓励快速开发与高效设计。Django通过自动管理任务、ORM数据库操作、内置admin界面等功能，极大地简化了Web开发流程。其内置的安全特性如CSRF保护、SQL注入预防等，为应用提供了坚固的安全防线。Django支持国际化与本地化，便于构建多语言应用，并拥有活跃的社区和详尽的官方文档作为支持。此外，Django易于部署于多种服务器，并支持自动化部署工具，是开发高质量、可维护Web应用的理想选择。

系统开发平台

本系统采用Windows操作系统作为开发和部署平台，具有广泛的使用群体和完善的用户支持体系，提供稳定的开发环境。同时，使用Pycharm作为后端主要的集成开发工具，小程序端使用微信开发者工具进行开发，它是功能强大且高效的开发工具，提供了丰富的插件和工具支持，有效提高了开发效率。
在数据存储方面，本系统选择MySQL作为数据库管理系统，它是一款开源的关系型数据库管理系统，性能高效、稳定可靠、易于使用，能够满足系统对数据存储和管理的需求。使用Tomcat作为服务器容器，它是一个轻量级的开源Java Servlet容器，能够快速部署和运行Java应用程序，确保系统在服务器端的稳定性和高可用性

其他案例参考

为什么选择我们

海量实战案例

所有实战项目源码均为博主收集和开发，亲测可用，质量保障，大家可以放心使用，当然也可根据需求定制开发。

自己的公众号（一点毕设）

代码参考

// 忽略权限验证的注解@IgnoreAuth@PostMapping(value="/login")publicRlogin(Stringusername,Stringpassword,Stringcaptcha,HttpServletRequestrequest){// 查询用户信息UsersEntityuser=userService.selectOne(newEntityWrapper<UsersEntity>().eq("username",username));// 判断用户是否存在或密码是否正确if(user==null||!user.getPassword().equals(password)){returnR.error("账号或密码不正确");}// 生成tokenStringtoken=tokenService.generateToken(user.getId(),username,"users",user.getRole());returnR.ok().put("token",token);}// 生成token@OverridepublicStringgenerateToken(Longuserid,Stringusername,StringtableName,Stringrole){// 查询是否存在已有tokenTokenEntitytokenEntity=this.selectOne(newEntityWrapper<TokenEntity>().eq("userid",userid).eq("role",role));// 生成随机token字符串Stringtoken=CommonUtil.getRandomString(32);// 设置token过期时间为1小时后Calendarcal=Calendar.getInstance();cal.setTime(newDate());cal.add(Calendar.HOUR_OF_DAY,1);if(tokenEntity!=null){// 更新token信息tokenEntity.setToken(token);tokenEntity.setExpiratedtime(cal.getTime());this.updateById(tokenEntity);}else{// 新建token记录this.insert(newTokenEntity(userid,username,tableName,role,token,cal.getTime()));}returntoken;}/** * 权限(Token)验证拦截器 */@ComponentpublicclassAuthorizationInterceptorimplementsHandlerInterceptor{// 定义Token在请求Header中的键名publicstaticfinalStringLOGIN_TOKEN_KEY="Token";@AutowiredprivateTokenServicetokenService;@OverridepublicbooleanpreHandle(HttpServletRequestrequest,HttpServletResponseresponse,Objecthandler)throwsException{// 支持跨域请求response.setHeader("Access-Control-Allow-Methods","POST, GET, OPTIONS, DELETE");response.setHeader("Access-Control-Max-Age","3600");response.setHeader("Access-Control-Allow-Credentials","true");response.setHeader("Access-Control-Allow-Headers","x-requested-with,request-source,Token, Origin,imgType, Content-Type, cache-control,postman-token,Cookie, Accept,authorization");response.setHeader("Access-Control-Allow-Origin",request.getHeader("Origin"));// 跨域时会首先发送一个OPTIONS请求，这里我们给OPTIONS请求直接返回正常状态if(request.getMethod().equals(RequestMethod.OPTIONS.name())){response.setStatus(HttpStatus.OK.value());returnfalse;}// 获取HandlerMethod注解IgnoreAuthannotation;if(handlerinstanceofHandlerMethod){annotation=((HandlerMethod)handler).getMethodAnnotation(IgnoreAuth.class);}else{returntrue;}// 从header中获取tokenStringtoken=request.getHeader(LOGIN_TOKEN_KEY);/** * 不需要验证权限的方法直接放过 */if(annotation!=null){returntrue;}// 根据token获取token实体TokenEntitytokenEntity=null;if(StringUtils.isNotBlank(token)){tokenEntity=tokenService.getTokenEntity(token);}if(tokenEntity!=null){// 将用户信息存入sessionrequest.getSession().setAttribute("userId",tokenEntity.getUserid());request.getSession().setAttribute("role",tokenEntity.getRole());request.getSession().setAttribute("tableName",tokenEntity.getTablename());request.getSession().setAttribute("username",tokenEntity.getUsername());returntrue;}// 验证失败，返回401错误和提示信息PrintWriterwriter=null;response.setCharacterEncoding("UTF-8");response.setContentType("application/json; charset=utf-8");try{writer=response.getWriter();writer.print(JSONObject.toJSONString(R.error(401,"请先登录")));}finally{if(writer!=null){writer.close();}}returnfalse;}}

这段Java代码主要是一个登录功能的实现，涉及到生成Token和权限验证的拦截器。

@IgnoreAuth 注解：这是一个自定义的注解，用于标识不需要进行权限验证的方法。

@PostMapping(value = “/login”)：这是一个使用POST请求方式的登录接口。

login 方法：该方法接收用户名、密码和验证码作为参数，并返回一个包含生成的Token的响应对象。首先通过用户名查询用户信息，然后判断用户是否存在并验证密码是否正确。如果验证失败，则返回错误提示；如果验证成功，则调用 generateToken 方法生成Token，并将其添加到响应对象中返回。

generateToken 方法：该方法用于生成Token。首先查询是否存在已有的Token实体，然后生成一个随机的Token字符串。接下来，设置Token的过期时间为当前时间加上1小时，并根据情况进行更新或插入Token记录。最后返回生成的Token字符串。

AuthorizationInterceptor 类：这是一个权限验证拦截器实现类。它实现了 HandlerInterceptor 接口，用于在请求处理之前进行权限验证。在 preHandle 方法中，首先设置支持跨域请求的相关头信息，并处理跨域时的 OPTIONS 请求。然后，通过反射获取请求处理方法上的 @IgnoreAuth 注解，如果存在该注解，则直接放过。接着，从请求头中获取 Token，并根据 Token 获取对应的 Token 实体。如果 Token 实体存在，则将用户信息存入 session，并放行请求。如果验证失败，则返回401错误和相应的提示信息。

总结，这段代码实现了一个基本的登录功能，并加入了对权限的验证拦截，确保只有拥有有效 Token 的用户才能访问受限资源。