冠军资讯
代码一只喵最近在忙着毕业答辩，正好我做的毕业设计是基于 SpringMVC 的筑原平面设计定制管理信息系统。答辩过程可谓是惊险刺激，各种问题接踵而至。这里就把答辩过程中的问题和我的回答，以及系统构建中的一些坑分享给大家，希望对正在做类似项目或者准备答辩的同学有所帮助。
系统架构与技术选型
系统采用 SpringMVC 作为后端框架，主要考虑其成熟稳定、社区活跃，以及方便与前端进行数据交互。数据库选择了 MySQL，搭配 MyBatis 作为 ORM 框架，简化数据库操作。同时，为了提高系统性能，使用了 Redis 进行数据缓存，特别是对一些常用的设计素材和用户信息进行缓存。考虑到后续可能的并发量，也预留了接入 Nginx 反向代理和负载均衡的接口。
答辩问题一：系统如何处理高并发情况？
提问内容： 你的系统如果用户量突然增加，出现高并发情况，如何保证系统的稳定性和性能？
我的回答：
首先，我在设计初期就考虑到了高并发的可能性。目前系统采取了以下措施：
- 数据库优化： 通过 MyBatis 对 SQL 语句进行优化，使用了索引来加速查询。同时，对数据库连接池进行了配置，限制最大连接数，防止数据库崩溃。
- 缓存机制： 使用 Redis 缓存热点数据，减轻数据库压力。例如，设计素材列表、用户信息等，可以直接从 Redis 获取，无需频繁访问数据库。
- Nginx 负载均衡： 预留了 Nginx 接入点，可以通过 Nginx 对请求进行分发，实现负载均衡。这可以有效分散单台服务器的压力，提高系统的整体吞吐量。
- 异步处理： 对于一些非核心业务，例如发送邮件、生成报表等，采用异步处理方式。可以使用消息队列（例如 RabbitMQ）来处理这些任务，避免阻塞主线程。
- 代码优化： 对代码进行优化，减少不必要的对象创建和内存占用。同时，使用了线程池来管理线程，避免频繁创建和销毁线程带来的开销。
虽然目前系统还没有真正上线运行，但是通过压力测试，验证了这些措施可以有效提高系统的并发处理能力。
答辩问题二：你是如何进行用户身份验证和权限控制的？
提问内容： 你的系统是如何进行用户身份验证和权限控制的？如何防止未授权访问？
我的回答：
系统采用了 Spring Security 进行用户身份验证和权限控制。主要流程如下：
- 用户登录： 用户输入用户名和密码，系统会验证用户名和密码是否正确。如果验证通过，则生成一个 JWT (JSON Web Token)，并将其返回给客户端。
- JWT 验证： 客户端在后续的请求中，会将 JWT 放在请求头中。服务器会验证 JWT 的有效性，例如是否过期、签名是否正确等。如果 JWT 验证通过，则表示用户已登录。
- 权限控制： Spring Security 提供了强大的权限控制功能。可以通过注解或者 XML 配置，对不同的 URL 或者方法进行权限控制。例如，只有管理员才能访问某些管理页面。
- 拦截器： 使用 Spring MVC 的拦截器，拦截所有请求，判断用户是否已登录，以及是否具有访问该 URL 的权限。如果没有权限，则返回 403 Forbidden 错误。
核心代码片段 (Spring Security 配置)：
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/admin/**").hasRole("ADMIN") // 只有 ADMIN 角色的用户才能访问 /admin/**
.antMatchers("/user/**").hasRole("USER") // 只有 USER 角色的用户才能访问 /user/**
.antMatchers("/**").permitAll() // 允许所有用户访问
.anyRequest().authenticated() // 其他所有请求需要认证
.and()
.formLogin() // 使用默认的登录页面
.permitAll()
.and()
.logout() // 使用默认的注销功能
.permitAll();
}
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("user").password("{noop}password").roles("USER") // 创建一个 USER 角色用户
.and()
.withUser("admin").password("{noop}password").roles("ADMIN"); // 创建一个 ADMIN 角色用户
}
}
安全考虑： 为了防止 CSRF 攻击，开启了 CSRF 保护。密码采用 BCryptPasswordEncoder 进行加密，提高安全性。同时，对用户输入进行了严格的验证，防止 SQL 注入和 XSS 攻击。
答辩问题三：系统如何处理设计稿的版本管理？
提问内容： 平面设计稿的版本管理是一个重要的环节，你的系统是如何处理的？
我的回答：
系统使用 Git 进行设计稿的版本管理。每个设计稿对应一个 Git 仓库，每次修改都会提交到 Git 仓库中。系统会记录每次提交的版本号、提交人、提交时间等信息。用户可以查看设计稿的历史版本，并可以回滚到之前的版本。
具体实现：
- Git 仓库： 为每个设计稿创建一个独立的 Git 仓库。
- 提交： 用户每次修改设计稿后，系统会自动将修改提交到 Git 仓库。
- 版本号： 系统会记录每次提交的版本号（Git commit hash）。
- 历史记录： 用户可以查看设计稿的历史版本，包括版本号、提交人、提交时间、提交说明等信息。
- 回滚： 用户可以选择回滚到之前的版本。
技术细节：
- 使用了 JGit 库来操作 Git 仓库。JGit 是一个 Java 实现的 Git 工具包，可以方便地在 Java 代码中操作 Git 仓库。
- 系统会在服务器上创建一个 Git 仓库的镜像，用于存储设计稿的历史版本。
- 设计稿的存储格式采用了二进制格式，可以存储各种类型的设计稿，例如 PSD、AI、PNG、JPG 等。
实战避坑经验
- 数据库连接池配置： 务必配置数据库连接池的最大连接数，防止数据库连接耗尽。
- Redis 缓存穿透： 需要考虑 Redis 缓存穿透的问题，可以使用布隆过滤器或者设置空值来解决。
- Spring Security 配置： Spring Security 的配置比较复杂，需要仔细阅读官方文档，避免出现配置错误。
- Git 版本管理： 需要对 Git 有一定的了解，才能正确地使用 Git 进行版本管理。
- 前端分离： 前后端分离是大势所趋，尽量采用 RESTful API 进行前后端数据交互，方便后续的维护和扩展。
总结
基于 SpringMVC 的筑原平面设计定制管理信息系统是一个综合性的项目，涉及的技术点比较多。在开发过程中，需要不断学习和实践，才能完成高质量的系统。答辩过程中，需要对系统的整体架构、技术细节、以及可能遇到的问题有深入的理解，才能应对各种挑战。希望这篇文章对你有所帮助。
