简介：这是一套基于JSP+Servlet+Tomcat+MySQL技术栈开发的完整人事管理系统源码，面向计算机、电子信息、软件工程等专业的本科生及初学者，适用于课程设计、期末大作业与毕业设计参考。系统涵盖员工信息管理、部门维护、考勤统计、权限控制等核心模块，代码结构清晰，具备典型Web三层架构特征，便于理解MVC模式在Java Web中的落地实践。资源共2000个文件，以49个Java后端逻辑文件、42个JSP页面视图、1294个JS交互脚本及404个CSS样式文件为主，辅以SQL建表语句、配置文件与说明文档，整体压缩包大小为73.74MB。内容预览显示大量AdminLTE前端框架文件，表明系统采用响应式UI设计，兼顾功能完整性与界面规范性。目前已有205人学习下载，读者可直接部署运行、调试扩展功能，并通过源码深入掌握Servlet生命周期、JDBC连接池、会话管理及前后端协同开发要点。
1. 为什么现在还有人用 JSP+Servlet+Tomcat+MySQL 做人事管理系统？不是过时了吗？
不是过时，是「没被淘汰」——尤其在中小企内部系统、高校毕设、政务二级子系统、国企后勤平台这类场景里，JSP+Servlet 这套组合依然稳坐交付主力。它不炫技，但够用：一个 Tomcat 实例跑完前后端，MySQL 存结构化员工档案、部门树、考勤记录，Servlet 控制登录鉴权、增删改查逻辑，JSP 渲染员工列表页、个人信息展示页面、审批流程表单，整套下来部署包不到 20MB，Linux 上三分钟能起服务，运维成本几乎为零。你不会在大厂核心系统里看到它，但在某市社保局下属培训中心的人员信息登记系统、某高职院校教务处的兼职教师管理模块、某制造厂车间班组长填报系统里，它正安静运行着——没有微服务治理的复杂度，没有 React/Vue 的构建链路，也没有 Spring Boot 的自动装配黑匣子。它是一套「看得见、改得动、查得清」的技术栈：HTTP 请求进来，哪个 Servlet 的doGet()被调了，参数怎么解析的，SQL 怎么拼的，JSP 里${emp.name}怎么取到值的，全在眼皮底下。这不是怀旧，是可控性优先的选择。如果你正面临「两周内要交一个可演示、可部署、带数据库的人事管理原型」，或者需要带学生从零跑通 JavaWeb 全链路（不是只写个 Controller 返回 JSON），这套方案仍是当前最短路径。它不解决高并发，但完美解决「今天下午就要让领导在自己电脑上点开看」。
2. 从零搭建：本地环境准备与项目结构还原
这套系统不是靠 IDE 一键生成，而是靠你亲手把.zip解压后，理解每个目录的职责，再补全缺失环节。我拿到的人事管理系统源码.zip通常包含src/（Java 类）、WebContent/或webapp/（JSP/HTML/JS/CSS）、lib/（jar 包）、sql/（建表语句）四类内容。但实际解压后常发现：lib里缺mysql-connector-java-5.1.47.jar，webapp/WEB-INF/web.xml版本声明过老，sql/下只有hr_db.sql却没注释说明字段含义。下面按真实落地顺序操作，不跳步、不假设你已配好环境。
2.1 JDK + Tomcat + MySQL 三件套安装验证（以 Linux Ubuntu 22.04 为例）
提示：不要用最新版 Tomcat 10+ 或 MySQL 8.4——JSP 本质依赖 Servlet 3.1 规范，而 Tomcat 10 默认启用 Jakarta EE 9+ 命名空间（
jakarta.servlet.*），会导致所有import javax.servlet.*编译失败。必须用Tomcat 9.0.x（如apache-tomcat-9.0.86.tar.gz）；MySQL 推荐5.7.44或8.0.33（避免 8.0.34+ 的默认密码策略引发连接拒绝）。
# 1. 安装 OpenJDK 11（JSP 编译需 JDK，非 JRE） sudo apt update && sudo apt install -y openjdk-11-jdk java -version # 确认输出包含 "11.0.x" # 2. 解压 Tomcat 9 到 /opt/tomcat，并设权限 sudo tar -xzf apache-tomcat-9.0.86.tar.gz -C /opt/ sudo chown -R $USER:$USER /opt/apache-tomcat-9.0.86 # 启动前先验证：./bin/startup.sh → 浏览器访问 http://localhost:8080 应见 Tomcat 欢迎页 # 3. 安装 MySQL 5.7（Ubuntu 22.04 默认源无 5.7，需手动加源） wget https://dev.mysql.com/get/mysql-apt-config_0.8.24-1_all.deb sudo dpkg -i mysql-apt-config_0.8.24-1_all.deb # 安装时选 MySQL 5.7 sudo apt update && sudo apt install -y mysql-server sudo mysql_secure_installation # 设 root 密码，其他全选 Y mysql -u root -p -e "SELECT VERSION();" # 确认输出 5.7.442.2 将源码导入 IDEA 并配置 Web 模块（关键：别用「Spring Initializr」新建）
IDEA 新建项目时，绝对不要选「Spring Boot」或「Maven Archetype」。正确路径是：File → New → Project from Existing Sources → 选择解压后的文件夹 → Import project in create project wizard → Next → 选「Import project from external model」→ Maven（如果 pom.xml 存在）或直接「Create project from existing sources」（若无 pom）→ Finish。
导入后，必须手动补全 Web 模块：
右键项目根目录 →Add Framework Support...→ 勾选Web Application→Version 3.1（不是 4.0！）→OK。此时 IDEA 会自动生成webapp/WEB-INF/web.xml（若原 zip 中已有，会保留；若无，则生成标准模板）。接着确认Project Structure → Modules → [你的模块名] → Web → Web Resource Directory指向webapp（不是WebContent，新版 IDEA 默认识别webapp）。
2.3 配置 Tomcat Server 并修正常见启动报错
在 IDEA 中：Run → Edit Configurations → + → Tomcat Server → Local→Application server选你解压的/opt/apache-tomcat-9.0.86→Deployment → + → Artifact → [你的项目名]:war exploded→OK。
此时启动，大概率报错：Error 404: The requested resource [/hrms/] is not available
或java.lang.ClassNotFoundException: com.mysql.jdbc.Driver
原因很明确：
- 第一个错：
web.xml中<welcome-file-list>没指向index.jsp，或index.jsp不在webapp/根目录； - 第二个错：
lib/下缺 MySQL 驱动，或驱动版本与 MySQL 不匹配（MySQL 5.7 用mysql-connector-java-5.1.47.jar，MySQL 8.0 用mysql-connector-java-8.0.33.jar）。
修复步骤：
- 确保
webapp/index.jsp存在（内容可仅为<h1>人事系统首页</h1>）； - 打开
webapp/WEB-INF/web.xml，在<web-app>标签下末尾添加：
<welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list>- 下载对应驱动 jar，放入
webapp/WEB-INF/lib/（注意：不是项目根目录下的lib/，是 WAR 包结构里的WEB-INF/lib/）； - 右键
webapp/WEB-INF/lib/→Add as Library→ 选中该 jar →OK。
3. 数据库初始化与连接池配置：为什么不用 DriverManager 而要用 DBCP？
源码里常见Class.forName("com.mysql.jdbc.Driver"); Connection conn = DriverManager.getConnection(...)—— 这是教学写法，生产环境必须换连接池。原因有三：
①DriverManager每次getConnection()都新建 TCP 连接，MySQL 默认最大连接数 151，10 个用户并发就打满；
② 没有连接复用，查询结束后conn.close()实际是断开物理连接，而非归还；
③ 无超时控制，某个 SQL 卡死，连接永远占着。
Tomcat 自带 DBCP（tomcat-dbcp.jar），配置在conf/context.xml中，比代码里硬编码更安全、可维护。
3.1 创建 MySQL 数据库与用户（最小权限原则）
-- 登录 MySQL mysql -u root -p -- 创建数据库（字符集必须 utf8mb4，否则中文存入变 ?） CREATE DATABASE hrms CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; -- 创建专用用户（绝不给 root 连接应用） CREATE USER 'hrms_user'@'localhost' IDENTIFIED BY 'HrM$2024!'; GRANT SELECT, INSERT, UPDATE, DELETE ON hrms.* TO 'hrms_user'@'localhost'; FLUSH PRIVILEGES; -- 验证 mysql -u hrms_user -p -D hrms -e "SHOW TABLES;"3.2 在 Tomcat context.xml 中配置 JNDI 数据源（比代码里写死更可靠）
编辑$CATALINA_HOME/conf/context.xml（即/opt/apache-tomcat-9.0.86/conf/context.xml），在<Context>标签内添加：
<Resource name="jdbc/hrmsDB" auth="Container" type="javax.sql.DataSource" factory="org.apache.tomcat.dbcp.dbcp2.BasicDataSourceFactory" maxTotal="20" maxIdle="10" minIdle="5" initialSize="5" maxWaitMillis="10000" username="hrms_user" password="HrM$2024!" driverClassName="com.mysql.cj.jdbc.Driver" url="jdbc:mysql://localhost:3306/hrms?useUnicode=true&characterEncoding=utf8mb4&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true&useSSL=false" validationQuery="SELECT 1" testOnBorrow="true" removeAbandonedOnBorrow="true" removeAbandonedTimeout="60" />参数说明：
maxTotal=20：整个连接池最多 20 个连接，防爆库；url中useSSL=false是必须的（MySQL 8.0+ 默认强制 SSL，本地开发关掉）；serverTimezone=Asia/Shanghai防止java.sql.Timestamp时区错乱；validationQuery="SELECT 1"+testOnBorrow=true：每次从池取连接前执行SELECT 1，确保连接有效，避免Connection closed异常。
3.3 在 Servlet 中通过 JNDI 获取连接（替代 DriverManager）
在任意 Servlet 的doGet()方法中，替换旧代码：
// ❌ 旧写法（删掉！） // Class.forName("com.mysql.jdbc.Driver"); // Connection conn = DriverManager.getConnection("jdbc:mysql://...", "root", "123"); // ✅ 新写法：通过 JNDI 查找数据源 Context initCtx = new InitialContext(); Context envCtx = (Context) initCtx.lookup("java:comp/env"); DataSource ds = (DataSource) envCtx.lookup("jdbc/hrmsDB"); Connection conn = ds.getConnection(); // 此处获取的是池中连接，close() 会归还注意：
InitialContext需要import javax.naming.*;，且web.xml中需声明资源引用（否则lookup报NameNotFoundException）：
在webapp/WEB-INF/web.xml的<web-app>内添加：<resource-ref> <description>HRMS Database Connection</description> <res-ref-name>jdbc/hrmsDB</res-ref-name> <res-type>javax.sql.DataSource</res-type> <res-auth>Container</res-auth> </resource-ref>
4. JSP 页面与 Servlet 协作：从登录到员工列表的完整链路拆解
人事系统最核心的闭环是：用户输入账号密码 → Servlet 验证 → 成功则跳转员工列表页 → JSP 从 request 或 session 取数据渲染。这个链路暴露了 JSP+Servlet 最典型的协作模式，也是新手最容易翻车的地方：数据传参方式混乱、作用域误用、中文乱码、表单重复提交。
4.1 登录页面（login.jsp）与 POST 提交规范
webapp/login.jsp必须显式声明contentType和pageEncoding，否则中文用户名密码提交后变成????：
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <meta charset="UTF-8"> <title>人事系统登录</title> </head> <body> <form action="LoginServlet" method="post"> <label>用户名：<input type="text" name="username" required></label><br> <label>密码：<input type="password" name="password" required></label><br> <input type="submit" value="登录"> </form> </body> </html>关键点：
<meta charset="UTF-8">和<%@ page contentType="text/html;charset=UTF-8" %>必须同时存在；method="post"（不是 get），避免密码出现在 URL；name="username"必须与 Servlet 中request.getParameter("username")的 key 严格一致。
4.2 LoginServlet 的完整实现（含防重复提交与密码加密）
// src/com/hrms/servlet/LoginServlet.java @WebServlet("/LoginServlet") public class LoginServlet extends HttpServlet { @Override protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 1. 设置请求体编码（POST 提交必须！） request.setCharacterEncoding("UTF-8"); // 2. 获取参数 String username = request.getParameter("username"); String password = request.getParameter("password"); // 3. 简单空校验（实际应前端 JS + 后端双重校验） if (username == null || username.trim().isEmpty() || password == null || password.trim().isEmpty()) { request.setAttribute("error", "用户名或密码不能为空"); request.getRequestDispatcher("login.jsp").forward(request, response); return; } // 4. 查询数据库（此处简化，实际应调用 DAO 层） Employee emp = findEmployeeByUsername(username); // 伪代码，下节详述 if (emp != null && emp.getPassword().equals(password)) { // 生产环境必须用 BCrypt 加密比对！ // 5. 登录成功：存入 session，重定向到主页（避免 F5 刷新重复提交） request.getSession().setAttribute("currentUser", emp); response.sendRedirect("employeeList.jsp"); // 重定向，非 forward } else { request.setAttribute("error", "用户名或密码错误"); request.getRequestDispatcher("login.jsp").forward(request, response); } } private Employee findEmployeeByUsername(String username) { // 此处应调用 EmployeeDAO.findByUsername(username)，使用上节的 JNDI 连接 // 为节省篇幅，略去 DAO 实现，重点在流程控制 return new Employee(1, "admin", "123", "管理员", "IT部"); } }为什么用
response.sendRedirect()而不用forward()？forward()是服务器内部跳转，URL 不变，用户刷新页面会重新提交 POST，导致重复登录；sendRedirect()是客户端重定向，URL 变成employeeList.jsp，刷新只会 GET 该页，安全。
4.3 员工列表页（employeeList.jsp）的数据渲染与分页雏形
webapp/employeeList.jsp不能直接查数据库，必须由 Servlet 先查好数据，再request.setAttribute()传入：
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %> <html> <head> <meta charset="UTF-8"> <title>员工列表</title> </head> <body> <h2>员工信息列表</h2> <!-- 显示登录用户 --> <c:if test="${not empty sessionScope.currentUser}"> <p>欢迎，${sessionScope.currentUser.name}！<a href="LogoutServlet">退出</a></p> </c:if> <!-- 表格渲染 --> <table border="1"> <tr> <th>ID</th><th>姓名</th><th>职位</th><th>部门</th><th>操作</th> </tr> <c:forEach items="${requestScope.employeeList}" var="emp"> <tr> <td>${emp.id}</td> <td>${emp.name}</td> <td>${emp.position}</td> <td>${emp.department}</td> <td><a href="EditServlet?id=${emp.id}">编辑</a> | <a href="DeleteServlet?id=${emp.id}" onclick="return confirm('确定删除？')">删除</a></td> </tr> </c:forEach> </table> <!-- 分页链接（简单示例） --> <div> <a href="EmployeeListServlet?page=1">首页</a> <a href="EmployeeListServlet?page=2">下一页</a> </div> </body> </html>JSTL 使用前提：
必须在webapp/WEB-INF/lib/中放入jstl-1.2.jar和standard-1.1.2.jar（Tomcat 9 自带jstl-api.jar和jstl-impl.jar，但需确认存在）；<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>是标准 URI，不可写错。
5. 避坑指南：这 4 个问题让我重装了 3 次 Tomcat
这些不是理论问题，是我在 7 个不同客户现场、12 所高校毕设指导中，被问得最多、最耽误时间的实操陷阱。每一条都附带「现象 → 原因 → 解决」，照着做能省 3 小时。
5.1 现象：Tomcat 启动后访问http://localhost:8080/hrms/报 404，但http://localhost:8080/能看到 Tomcat 欢迎页
原因：项目未正确部署为 Context Path/hrms，或web.xml中<display-name>与实际路径不匹配。
解决：
① 检查 IDEA 的 Run Configuration → Deployment → Application context 是否填为/hrms（不是/hrms/，结尾不加斜杠）；
② 确认webapp/WEB-INF/web.xml中<display-name>值为hrms；
③ 删除webapp/WEB-INF/classes/下所有.class文件，Clean 项目后重新 Build。
5.2 现象：登录时用户名密码全是???，数据库里存的也是乱码
原因：MySQL 数据库、表、连接 URL、JSP 页面、ServletsetCharacterEncoding()五者中至少有一处未设 UTF-8。
解决：
① 创建库时用CREATE DATABASE hrms CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;；
② 建表时每个VARCHAR字段加CHARACTER SET utf8mb4；
③context.xml的 JDBC URL 中必须含useUnicode=true&characterEncoding=utf8mb4；
④login.jsp和employeeList.jsp头部必须有<%@ page contentType="text/html;charset=UTF-8" %>；
⑤ ServletdoPost()第一行必须是request.setCharacterEncoding("UTF-8");。
5.3 现象：点击「编辑」跳转EditServlet?id=1后，页面空白，日志无报错
原因：EditServlet中request.getParameter("id")返回null，因为 URL 参数名是id，但 Servlet 里写了request.getParameter("ID")（大小写敏感）；或web.xml中<servlet-mapping>的<url-pattern>与@WebServlet注解冲突。
解决：
① 统一用小写id，检查所有getParameter("id")；
② 删除web.xml中对该 Servlet 的<servlet>和<servlet-mapping>块（若用了@WebServlet注解，二者不能共存）；
③ 在EditServlet开头加System.out.println("id param: " + request.getParameter("id"));到catalina.out日志中验证。
5.4 现象：MySQL 连接偶尔报Communications link failure，重启 Tomcat 就好
原因：连接池中的连接空闲太久被 MySQL 主动断开（wait_timeout默认 28800 秒 = 8 小时），但 DBCP 未检测到，下次取出就失效。
解决：
在context.xml的<Resource>标签内增加：
validationQuery="SELECT 1" testOnBorrow="true" timeBetweenEvictionRunsMillis="30000" minEvictableIdleTimeMillis="60000"→ 每 30 秒扫描一次空闲连接，60 秒未用即驱逐，取用前执行SELECT 1验证。
6. 进阶技巧：用 Filter 实现统一登录拦截与日志审计
做到员工列表能显示，只是功能可用；要让它「像一个系统」，必须加两层：一是未登录用户无法直击employeeList.jsp，二是所有关键操作（登录、删除、修改）留痕。Filter 是 Servlet 规范提供的标准拦截机制，比在每个 Servlet 里写if(session==null) redirect更优雅、更可靠。
6.1 登录拦截 Filter（LoginCheckFilter）
创建src/com/hrms/filter/LoginCheckFilter.java：
@WebFilter(filterName = "LoginCheckFilter", urlPatterns = {"/employeeList.jsp", "/EditServlet", "/DeleteServlet", "/AddServlet"}) public class LoginCheckFilter implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse resp = (HttpServletResponse) response; // 放行登录页和登录请求 String uri = req.getRequestURI(); if (uri.endsWith("login.jsp") || uri.endsWith("LoginServlet")) { chain.doFilter(request, response); return; } // 检查 session 中是否有 currentUser HttpSession session = req.getSession(false); if (session == null || session.getAttribute("currentUser") == null) { // 未登录，重定向到登录页，并保存原请求地址（便于登录后跳回） String originalUrl = req.getRequestURL().toString(); session.setAttribute("originalUrl", originalUrl); resp.sendRedirect(req.getContextPath() + "/login.jsp"); return; } // 已登录，放行 chain.doFilter(request, response); } }关键点：
@WebFilter的urlPatterns列出所有需要保护的资源，不包括login.jsp和LoginServlet；req.getContextPath()是项目上下文路径（如/hrms），必须加，否则重定向会跳到http://localhost:8080/login.jsp（404）；session.setAttribute("originalUrl", originalUrl)为后续「登录后跳回原页面」埋点。
6.2 登录成功后跳回原页面（增强 LoginServlet）
在LoginServlet登录成功分支中，加入跳转逻辑：
// 登录成功后 HttpSession session = request.getSession(); session.setAttribute("currentUser", emp); // 获取原始请求地址，跳转回去 String originalUrl = (String) session.getAttribute("originalUrl"); session.removeAttribute("originalUrl"); // 清除，防重复使用 if (originalUrl != null && originalUrl.contains("/hrms/")) { // 确保是本系统内的地址，防开放重定向漏洞 resp.sendRedirect(originalUrl); } else { resp.sendRedirect("employeeList.jsp"); }6.3 操作日志 Filter（AuditLogFilter）
记录谁在什么时候做了什么，只需 20 行代码：
@WebFilter(filterName = "AuditLogFilter", urlPatterns = {"*.jsp", "*.Servlet"}) public class AuditLogFilter implements Filter { private static final Logger logger = LoggerFactory.getLogger(AuditLogFilter.class); @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { HttpServletRequest req = (HttpServletRequest) request; String ip = getClientIP(req); String user = "anonymous"; HttpSession session = req.getSession(false); if (session != null && session.getAttribute("currentUser") != null) { user = ((Employee) session.getAttribute("currentUser")).getName(); } String action = req.getRequestURL().toString() + "?" + req.getQueryString(); logger.info("[AUDIT] IP:{} User:{} Action:{}", ip, user, action); chain.doFilter(request, response); } private String getClientIP(HttpServletRequest req) { String xff = req.getHeader("X-Forwarded-For"); return xff == null ? req.getRemoteAddr() : xff.split(",")[0].trim(); } }落地效果：启动 Tomcat 后，
logs/catalina.out中会出现：INFO [AUDIT] IP:127.0.0.1 User:admin Action:http://localhost:8080/hrms/DeleteServlet?id=5
这就是最轻量级的操作审计，无需数据库，日志文件天然可检索。
我带过的 32 个毕设学生，最后答辩时被问「系统安全性怎么保障」，答「用了 Filter 拦截未登录访问」和「加了操作日志」的，通过率高出 76%。不是因为技术多高深，而是它证明你真的把系统当产品在做，而不是交差作业。这套 JSP+Servlet+Tomcat+MySQL 的组合，就像一把磨得锃亮的螺丝刀——它不造火箭，但能把每一个松动的螺栓拧紧。希望帮到你。
本文还有配套的精品资源，点击获取
