清浅池塘1. 项目概述：基于.NET Core MVC的在线考试系统
这个在线考试系统采用ASP.NET Core MVC框架构建，是一套完整的考试管理解决方案。作为一名有多年.NET开发经验的工程师，我参与过多个类似系统的开发，深知这类系统在教育机构和企业培训中的实际需求。系统核心功能包括题库管理、试卷生成、在线考试、自动阅卷和成绩分析，能够满足从小学到企业认证等不同层次的考试需求。
选择.NET Core作为技术栈有几个明显优势：跨平台支持让部署更灵活，高性能的运行时保证考试高峰期稳定运行，内置的安全机制保护敏感考试数据。系统采用EF Core作为ORM框架，配合SQL Server或MySQL数据库，在数据持久化层提供了可靠保障。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 系统架构设计与技术选型
2.1 分层架构设计
系统采用经典的三层架构设计：
- 表现层：ASP.NET Core MVC处理HTTP请求，Razor视图引擎渲染页面
- 业务逻辑层：领域驱动设计(DDD)组织核心业务逻辑
- 数据访问层：EF Core实现数据持久化
这种分层带来的最大好处是职责分离。比如在阅卷功能中，表现层只负责接收答卷，业务层处理评分规则，数据层负责结果存储，修改任何一层都不会影响其他部分。
2.2 核心技术组件
csharp复制// 典型的控制器代码结构
public class ExamController : Controller
{
private readonly IExamService _examService;
public ExamController(IExamService examService)
{
_examService = examService; // 依赖注入
}
[Authorize(Roles = "Teacher")]
public IActionResult Create([FromBody]ExamDto dto)
{
var result = _examService.CreateExam(dto);
return Ok(result);
}
}
关键技术选型考虑：
- ASP.NET Core MVC：提供完善的MVC模式支持，内置依赖注入
- EF Core：Code First开发模式，支持多种数据库
- Identity框架：处理用户认证和授权
- SignalR：实现实时监考功能
- Redis：缓存高频访问的题库数据
3. 核心功能模块实现
3.1 智能组卷系统
组卷算法是考试系统的核心，我们实现了多种组卷策略：
- 随机组卷：按题型、难度随机抽题
- 固定组卷：人工指定题目
- 智能组卷：根据知识点分布自动选题
csharp复制// 智能组卷算法示例
public List<Question> GenerateExamPaper(ExamRule rule)
{
var questions = _questionRepo.GetAll()
.Where(q => q.Subject == rule.Subject)
.ToList();
// 按知识点分布筛选
var result = questions
.GroupBy(q => q.KnowledgePoint)
.SelectMany(g => g.Take(rule.QuestionsPerPoint))
.ToList();
return result.OrderBy(x => Guid.NewGuid()).Take(rule.TotalCount).ToList();
}
3.2 实时考试监控
使用SignalR实现的监考功能包含：
- 考生行为分析（离开页面、切换标签）
- 实时屏幕活动监控
- 异常行为预警
javascript复制// 前端监控代码示例
const connection = new signalR.HubConnectionBuilder()
.withUrl("/monitorHub")
.configureLogging(signalR.LogLevel.Information)
.build();
connection.on("ReceiveWarning", (message) => {
toastr.warning(message);
});
window.addEventListener("blur", () => {
connection.invoke("ReportAction", "WindowBlur");
});
4. 数据库设计与优化
4.1 关键数据表结构
sql复制CREATE TABLE Questions (
Id INT PRIMARY KEY IDENTITY,
Content NVARCHAR(MAX) NOT NULL,
QuestionType TINYINT NOT NULL, -- 1单选 2多选 3判断
Difficulty TINYINT NOT NULL,
SubjectId INT FOREIGN KEY REFERENCES Subjects(Id),
KnowledgePoint NVARCHAR(100)
);
CREATE TABLE Exams (
Id INT PRIMARY KEY IDENTITY,
Title NVARCHAR(100) NOT NULL,
StartTime DATETIME2 NOT NULL,
Duration INT NOT NULL, -- 分钟
Status TINYINT NOT NULL -- 0未开始 1进行中 2已结束
);
4.2 性能优化实践
-
EF Core查询优化：
- 使用AsNoTracking()减少内存开销
- 延迟加载关联数据
- 批量操作代替循环单条操作
-
缓存策略：
- Redis缓存热门题库
- 内存缓存考试配置
- 响应缓存静态资源
-
索引优化：
- 为常用查询条件添加索引
- 包含索引减少键查找
5. 安全设计与实现
5.1 防作弊机制
-
题目保护：
- 禁止右键、复制操作
- 题目内容动态加载
- 答案加密传输
-
考生验证：
- 人脸识别登录
- 考试过程随机拍照
- 行为异常检测
5.2 数据安全
csharp复制// 数据加密示例
public string EncryptAnswer(string answer)
{
using var aes = Aes.Create();
aes.Key = _config["EncryptionKey"];
var encryptor = aes.CreateEncryptor();
using var ms = new MemoryStream();
using var cs = new CryptoStream(ms, encryptor, CryptoStreamMode.Write);
using (var sw = new StreamWriter(cs))
{
sw.Write(answer);
}
return Convert.ToBase64String(ms.ToArray());
}
安全措施还包括：
- 定期备份数据库
- 敏感操作日志记录
- HTTPS全站加密
- SQL参数化查询防注入
6. 部署与性能调优
6.1 容器化部署
使用Docker部署的优势：
- 环境一致性
- 快速扩展
- 资源隔离
dockerfile复制# 示例Dockerfile
FROM mcr.microsoft.com/dotnet/aspnet:6.0 AS base
WORKDIR /app
EXPOSE 80
FROM mcr.microsoft.com/dotnet/sdk:6.0 AS build
WORKDIR /src
COPY ["ExamSystem/ExamSystem.csproj", "ExamSystem/"]
RUN dotnet restore "ExamSystem/ExamSystem.csproj"
COPY . .
RUN dotnet build "ExamSystem/ExamSystem.csproj" -c Release -o /app/build
FROM build AS publish
RUN dotnet publish "ExamSystem/ExamSystem.csproj" -c Release -o /app/publish
FROM base AS final
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["dotnet", "ExamSystem.dll"]
6.2 负载测试与优化
我们使用JMeter模拟了1000并发用户的测试场景，关键优化点：
- 启用响应压缩
- 配置输出缓存
- 异步处理耗时操作
- 数据库连接池调优
- 静态资源CDN分发
优化后，系统在2核4G的Linux服务器上可稳定支持500并发考试。
7. 扩展功能与二次开发
7.1 API接口设计
系统提供完善的Web API，方便与其他系统集成：
csharp复制[ApiController]
[Route("api/[controller]")]
public class QuestionsController : ControllerBase
{
[HttpGet]
public async Task<IActionResult> Get([FromQuery]QuestionQuery query)
{
var result = await _questionService.SearchAsync(query);
return Ok(new PagedResult<QuestionDto>(result));
}
[HttpPost]
[Authorize(Roles = "Admin")]
public async Task<IActionResult> Create([FromBody]QuestionCreateDto dto)
{
var result = await _questionService.CreateAsync(dto);
return CreatedAtAction(nameof(Get), new {id = result.Id}, result);
}
}
7.2 插件式开发
系统采用模块化设计，核心功能通过接口抽象，方便扩展：
csharp复制public interface IExamPlugin
{
string Name { get; }
void Initialize(IServiceCollection services);
}
// 实现示例：数学公式插件
public class MathFormulaPlugin : IExamPlugin
{
public string Name => "MathFormula";
public void Initialize(IServiceCollection services)
{
services.AddSingleton<IMathFormulaRenderer, MathJaxRenderer>();
}
}
8. 实际开发中的经验总结
在开发过程中，有几个关键点值得特别注意：
-
并发控制：
- 使用乐观锁处理考试提交
- 分布式锁控制关键操作
- 适当降低事务隔离级别提升性能
-
异常处理：
- 全局异常过滤器记录错误
- 自定义异常类型区分业务错误
- 友好错误页面避免技术细节暴露
-
日志策略：
- 结构化日志便于分析
- 关键操作审计日志
- 日志分级控制存储成本
-
测试要点：
- 模拟高并发考试场景
- 验证不同网络环境下的体验
- 自动化UI测试覆盖主要流程
这个系统在实际部署后，已经稳定运行了2年，支持了超过10万场考试。最大的收获是认识到良好的架构设计对后期维护的重要性，特别是在需求频繁变动的教育领域。比如我们最初设计的插件系统，使得后来添加AI监考功能时，只用了3天就完成了集成。