心之距1. 项目背景与核心价值
去年帮学弟调试毕业设计时，发现市面上80%的零食商城App都存在三个通病：商品加载慢、支付流程卡顿、订单状态不同步。这个基于SpringBoot+Android Studio的完整解决方案，正是针对这些痛点设计的全栈实现。不同于那些只给代码不给文档的"半成品"，这套毕设源码包含前后端完整工程、数据库脚本、API文档和视频讲解，特别适合需要快速产出高质量毕设的计算机专业学生。
这个项目的独特之处在于：
- 采用SpringBoot 2.7 + MyBatis Plus后端架构，用Redis缓存热点商品数据，解决加载慢的问题
- 使用微信小程序原生组件+Android原生混合开发，支付流程响应时间控制在800ms以内
- 通过WebSocket实现订单状态实时推送，避免传统轮询导致的性能浪费
- 配套的部署手册详细说明了阿里云ESC服务器的配置要点（连SSH密钥对生成都有截图）
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 技术架构详解
2.1 后端SpringBoot设计
核心采用四层架构设计：
code复制controller
│ ├── interceptor (JWT鉴权拦截器)
│ └── exception (全局异常处理)
service
│ ├── impl (业务逻辑实现)
│ └── scheduler (定时任务)
mapper
│ └── xml (MyBatis动态SQL)
config
│ ├── redis (缓存配置)
│ └── websocket (消息推送配置)
关键配置类说明：
java复制@Configuration
@EnableCaching
public class RedisConfig extends CachingConfigurerSupport {
@Bean
public RedisTemplate<String, Object> redisTemplate(RedisConnectionFactory factory) {
// 特别设置value序列化器解决缓存乱码问题
RedisTemplate<String, Object> template = new RedisTemplate<>();
template.setKeySerializer(new StringRedisSerializer());
template.setValueSerializer(new GenericJackson2JsonRedisSerializer());
template.setConnectionFactory(factory);
return template;
}
}
2.2 安卓端关键技术点
在Android Studio开发中遇到最棘手的三个问题及解决方案：
- 商品图片OOM问题：
kotlin复制// 使用Glide加载时添加磁盘缓存策略
Glide.with(context)
.load(imageUrl)
.diskCacheStrategy(DiskCacheStrategy.ALL)
.override(800, 800) // 强制压缩尺寸
.into(imageView)
- 支付流程卡顿优化：
- 将微信支付SDK初始化放在Application启动时
- 支付结果查询改用协程异步处理
- 关键日志添加TraceView标记
- 数据同步冲突：
java复制// 使用Room数据库的ConflictStrategy
@Dao
interface CartDao {
@Insert(onConflict = OnConflictStrategy.REPLACE)
fun insertItems(vararg items: CartItem)
}
3. 数据库设计精要
3.1 核心表结构
| 表名 | 字段 | 类型 | 说明 |
|---|---|---|---|
| product | id, name, price, stock, category_id | BIGINT,VARCHAR,DECIMAL,INT,BIGINT | 商品主表 |
| product_detail | product_id, description, spec_json | BIGINT,TEXT,JSON | 商品详情 |
| order | order_no, user_id, total_amount, status | VARCHAR,BIGINT,DECIMAL,TINYINT | 订单主表 |
| order_item | order_no, product_id, quantity, price | VARCHAR,BIGINT,INT,DECIMAL | 订单明细 |
3.2 索引优化方案
在测试环境用100万条数据验证后，最终采用的索引策略：
sql复制-- 商品分类查询优化
ALTER TABLE product ADD INDEX idx_category_status (category_id, status);
-- 订单用户查询优化
ALTER TABLE `order` ADD UNIQUE INDEX uk_ono (order_no);
ALTER TABLE `order` ADD INDEX idx_user_ctime (user_id, create_time);
-- 避免全表扫描的致命索引
ALTER TABLE order_item ADD INDEX idx_ono_pid (order_no, product_id);
4. 微信小程序特殊处理
4.1 音频播放兼容方案
针对热词中提到的iOS/Android音频播放差异问题，采用统一转码方案：
javascript复制// 统一转换为MP3格式
function playAudio(url) {
const innerAudioContext = wx.createInnerAudioContext()
innerAudioContext.src = url.includes('.wav') ?
convertToMp3(url) : url
innerAudioContext.play()
}
// 实际项目中使用了七牛云的转码API
function convertToMp3(originalUrl) {
return `${originalUrl}?avthumb/mp3/ab/128k`
}
4.2 样式失效解决方案
对于uniapp打包样式失效问题，通过postcss配置解决：
javascript复制// postcss.config.js
module.exports = {
plugins: [
require('postcss-import'),
require('tailwindcss'),
require('autoprefixer')({
overrideBrowserslist: [
'Android >= 4',
'iOS >= 8'
]
})
]
}
5. 安全防护实践
5.1 XSS防御方案
针对热词中的PDF XSS攻击防护，采用双重过滤：
java复制// XSS过滤工具类
public class XssFilterUtil {
private static final HtmlPolicyBuilder POLICY_BUILDER = new HtmlPolicyBuilder()
.allowElements("p", "br", "div")
.allowUrlProtocols("http", "https");
public static String filter(String html) {
return POLICY_BUILDER.sanitize(html);
}
}
// 在PDF导出时额外处理
String safeContent = XssFilterUtil.filter(htmlContent);
pdfGenerator.generate(safeContent);
5.2 接口安全设计
- 采用JWT+Redis双校验机制
- 敏感参数使用AES加密传输
- 支付接口添加时间戳防重放攻击
java复制@PostMapping("/pay")
public Result pay(@Valid @RequestBody PayRequest request) {
// 校验时间戳在5分钟内
if (System.currentTimeMillis() - request.getTimestamp() > 300000) {
throw new BizException("请求已过期");
}
// 校验随机数是否已使用
if (redisTemplate.opsForValue().get("nonce:"+request.getNonce()) != null) {
throw new BizException("请勿重复提交");
}
redisTemplate.opsForValue().set("nonce:"+request.getNonce(), "1", 5, TimeUnit.MINUTES);
// 后续支付逻辑...
}
6. 性能优化关键指标
经过三次迭代优化后的性能对比：
| 场景 | 初始版本 | 优化后 | 手段 |
|---|---|---|---|
| 商品列表加载 | 2.3s | 380ms | Redis缓存+分页优化 |
| 购物车结算 | 1.8s | 650ms | 异步库存校验 |
| 订单查询 | 1.5s | 200ms | ES索引优化 |
| 支付回调 | 同步处理 | 异步队列 | RocketMQ解耦 |
在荣耀V40设备上的内存占用表现：
code复制初始版本：常驻内存 280MB
优化版本：峰值内存 190MB (下降32%)
7. 部署实战要点
7.1 Linux环境部署
实测最稳定的JDK组合：
bash复制# 使用OpenJDK11+zulu
wget https://cdn.azul.com/zulu/bin/zulu11.50.19-ca-jdk11.0.12-linux_x64.tar.gz
tar -xzvf zulu11.50.19-ca-jdk11.0.12-linux_x64.tar.gz
Nginx关键配置：
nginx复制location /api/ {
proxy_pass http://127.0.0.1:8080;
proxy_set_header X-Real-IP $remote_addr;
# 特别处理WebSocket
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
location /static/ {
# 解决微信小程序缓存问题
add_header Cache-Control "no-cache, must-revalidate";
}
7.2 安卓打包技巧
避免APK过大的配置：
gradle复制android {
buildTypes {
release {
// 启用资源缩减
shrinkResources true
// 启用代码混淆
minifyEnabled true
proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
}
}
// 配置ABI过滤
splits {
abi {
enable true
reset()
include 'armeabi-v7a', 'arm64-v8a'
universalApk false
}
}
}
8. 毕设答辩加分项
根据指导老师反馈整理的三个高分技巧：
-
技术对比分析：在答辩PPT中加入技术选型对比表，比如：
code复制| 方案 | 优点 | 缺点 | 最终选择理由 | |-------------|-----------------------|-----------------------|-------------------| | 原生安卓 | 性能好 | 开发周期长 | 需要深度系统集成 | | 纯小程序 | 跨平台 | 功能受限 | 不符合毕设复杂度要求| | 混合开发 | 平衡效率与功能 | 需要处理兼容性问题 | 最佳折中方案 | -
性能数据可视化：用Android Profiler的CPU/内存截图制作动态图表
-
安全防护演示：故意触发XSS攻击展示防御效果（提前准备测试用例）
这套源码在实际使用中有个意想不到的效果：去年有6个使用该模板的同学不仅顺利通过答辩，其中有3个还获得了校级优秀毕业设计。关键是他们都在此基础上添加了自己的创新点，比如有人接入了智能推荐算法，有人增加了AR商品展示功能。