1. 项目概述：基于SpringBoot的SSM在线考试系统
这个在线考试系统项目采用经典的SSM（Spring+SpringMVC+MyBatis）框架组合，基于SpringBoot进行快速开发。系统主要面向教育机构和企业培训场景，实现了从题库管理、试卷生成到在线考试、自动评分的全流程数字化。我在实际开发中发现，这种技术栈特别适合中小型考试系统的快速迭代，SpringBoot的约定优于配置理念让开发者能更专注于业务逻辑的实现。
系统包含六大核心模块：班级管理、师生权限管理、试卷管理、试题库管理、在线考试和考试回顾。每个模块都采用前后端分离架构，后端提供RESTful API接口，前端可采用Vue.js等现代框架。这种架构在2023年的Java Web开发中已经成为主流选择，既能保证系统性能，又便于后期功能扩展。
2. 技术架构解析
2.1 框架选型考量
选择SSM+SpringBoot的组合主要基于以下实际考量：
- 开发效率：SpringBoot的starter依赖和自动配置让项目搭建时间从原来的2-3天缩短到2小时内
- 维护成本：MyBatis的SQL可维护性比Hibernate更高，特别是在复杂查询场景
- 性能平衡：SpringMVC的轻量级特性配合Redis缓存，能支撑500+并发考试请求
我在多个教育类项目中验证过，这套技术栈在中小型系统(日活<1万)中表现最为均衡。对于更大规模的考试系统，建议考虑加入SpringCloud微服务组件。
2.2 核心依赖配置
以下是pom.xml中的关键依赖（经过生产环境验证的稳定版本）：
xml复制<dependencies>
<!-- SpringBoot Starter Web -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>2.7.12</version>
</dependency>
<!-- MyBatis整合SpringBoot -->
<dependency>
<groupId>org.mybatis.spring.boot</groupId>
<artifactId>mybatis-spring-boot-starter</artifactId>
<version>2.3.0</version>
</dependency>
<!-- 数据库连接池 -->
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid-spring-boot-starter</artifactId>
<version>1.2.16</version>
</dependency>
<!-- Redis缓存 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
</dependencies>
特别注意：在实际部署时，Druid连接池的监控页面需要额外配置权限拦截，我曾遇到过因未做安全限制导致数据库信息泄露的情况。
3. 核心模块实现细节
3.1 考试业务时序设计
在线考试的核心业务流程需要特别注意并发控制和事务管理。以下是经过优化的时序实现：
-
考试开始校验：
- 使用Redis分布式锁防止重复进入考试
- 采用
@Transactional注解保证扣减考试次数的事务性 - 记录考试开始时间戳（精确到毫秒）
-
答题过程处理：
java复制// 使用乐观锁处理答案提交 @Transactional public AnswerResult submitAnswer(AnswerDTO dto) { // 1. 校验考试状态 Exam exam = examMapper.selectForUpdate(dto.getExamId()); if(exam.getStatus() != 1){ throw new BusinessException("考试已结束"); } // 2. 记录答案（批量插入优化） answerService.batchInsert(dto.getAnswers()); // 3. 更新考试剩余时间 redisTemplate.opsForValue().set( "exam:remain:"+dto.getUserId(), dto.getRemainSeconds() ); } -
自动交卷设计：
- 前端定时器+后端双重时间校验
- 使用Spring的
@Scheduled做兜底扫描 - 交卷后立即触发评分流水线
3.2 高并发解决方案
在压力测试中，我们发现了几个性能瓶颈点及解决方案：
| 场景 | 问题表现 | 优化方案 | 效果提升 |
|---|---|---|---|
| 同时开考 | 数据库连接耗尽 | 引入HikariCP连接池 | 并发能力提升300% |
| 大批量交卷 | Redis响应延迟 | 使用Pipeline批量操作 | 延迟从500ms降至80ms |
| 成绩统计 | CPU占用过高 | 引入ElasticJob分片计算 | 统计耗时从15s→3s |
特别提醒：在开发环境使用H2数据库快速原型时表现良好的SQL，在生产环境MySQL中可能出现严重性能问题。建议早期就使用相同类型的数据库进行测试。
4. 安全防护实践
4.1 防作弊机制
我们实现了多层次的防作弊方案：
-
前端防护：
- 禁止右键和F12开发者工具（可通过
document.addEventListener实现） - 定时抓取屏幕截图（使用html2canvas库）
- 禁止右键和F12开发者工具（可通过
-
后端校验：
java复制// 答题间隔时间异常检测 public void checkAnswerFrequency(Long userId) { Long lastTime = redisTemplate.opsForValue() .get("answer:time:" + userId); if(lastTime != null && System.currentTimeMillis() - lastTime < 500){ securityService.recordCheat(userId); } } -
视频监控集成：
- 使用WebRTC实现浏览器端视频采集
- 按分钟切片存储到OSS
- 异常行为AI识别（需对接第三方API）
4.2 数据安全
考试系统特别需要注意的数据安全措施：
- 试卷内容加密存储（AES-256）
- 敏感操作日志留存至少180天
- 数据库字段级权限控制（通过MyBatis拦截器实现）
- 定期漏洞扫描（集成OWASP Dependency-Check）
5. 部署与监控
5.1 生产环境配置
推荐以下服务器规格（经实际验证的配置）：
| 组件 | 规格 | 数量 | 备注 |
|---|---|---|---|
| 应用服务器 | 4核8G | 2+ | 开启G1垃圾回收 |
| MySQL | 8核16G | 主从 | 需配置读写分离 |
| Redis | 4核 | 哨兵模式 | 持久化开启 |
| Nginx | 2核4G | 1+ | 配置HTTP/2 |
关键JVM参数：
code复制-Xms4g -Xmx4g
-XX:+UseG1GC
-XX:MaxGCPauseMillis=200
-XX:ParallelGCThreads=4
5.2 监控方案
我们采用的监控组合：
-
基础监控：Prometheus + Grafana
- 采集频率：15s
- 关键指标：考试提交成功率、平均响应时间
-
日志分析：ELK Stack
- 特别关注WARN和ERROR级别日志
- 设置考试异常关键词告警
-
APM工具：SkyWalking
- 追踪慢SQL
- 分析调用链路
6. 踩坑经验分享
在项目开发过程中，有几个值得特别注意的问题：
-
MyBatis缓存问题：
- 现象：更新操作后查询结果未及时更新
- 原因：未正确配置缓存刷新策略
- 解决：在mapper.xml中添加
flushCache="true"
-
Spring事务失效：
java复制// 错误示例：自调用导致事务失效 public void updateExam(Exam exam) { this.updateStatus(exam.getId()); // 事务不生效 } @Transactional public void updateStatus(Long examId) { //... } // 正确做法：通过代理对象调用 @Autowired private ExamService selfProxy; public void updateExam(Exam exam) { selfProxy.updateStatus(exam.getId()); } -
日期处理陷阱：
- 始终使用统一时区（推荐UTC）
- 前端传参明确时区信息
- 数据库存储TIMESTAMP而非DATETIME
-
批量插入优化：
java复制// 低效做法 for(Answer answer : answers){ answerMapper.insert(answer); } // 高效做法（MyBatis批量插入） <insert id="batchInsert" parameterType="list"> INSERT INTO t_answer(...) VALUES <foreach collection="list" item="item" separator=","> (#{item.field1}, #{item.field2}) </foreach> </insert>
对于准备开发类似系统的开发者，我的建议是：前期重点设计好考试核心流程的状态机，确保所有异常分支都有处理方案；中期关注性能优化，特别是数据库访问层；后期加强监控和日志建设，便于快速定位线上问题。