基于Flask的超市采购管理系统开发实践

1. 项目概述与设计思路

超市员工供应采购管理系统是一个基于Python Flask框架开发的Web应用，旨在解决中小型超市日常采购管理中的痛点。我在实际开发中发现，许多超市仍在使用Excel表格甚至纸质单据来管理采购流程，导致数据分散、审批效率低下、历史记录难以追溯。这个系统通过标准化流程和集中化管理，可以显著提升采购效率。

系统采用经典的MVC架构设计，后端使用Flask处理业务逻辑，前端采用Bootstrap+Jinja2模板引擎实现动态页面渲染。数据库方面支持SQLite和MySQL两种选择，前者适合快速原型开发，后者更适合生产环境部署。整个系统围绕采购全生命周期管理展开，包含从需求发起、供应商选择、订单审批到入库管理的完整闭环。

2. 技术选型与架构设计

2.1 为什么选择Flask框架

Flask作为轻量级Python Web框架，相比Django更适合这类中小型管理系统开发。我在多个项目中验证过，Flask具有以下优势：

• 模块化设计：可以按需引入扩展，避免功能冗余
• 开发效率高：简单的路由和视图函数设计让业务逻辑实现更直观
• 灵活性：数据库和模板引擎可以自由搭配，不受框架限制

特别对于采购管理系统这类需要快速迭代的业务场景，Flask的轻量特性使得添加新功能（如报表导出、消息通知等）非常便捷。

2.2 数据库设计考量

核心数据模型设计遵循了关系型数据库的规范化原则，同时兼顾了查询效率。以下是几个关键设计决策：

1. 员工表(Employee)：除了基础信息外，特别设计了role字段实现RBAC权限控制。实际开发中发现，采购员、部门主管和系统管理员的操作权限差异很大，需要通过角色严格隔离。

2. 采购订单表(PurchaseOrder)：采用状态机模式管理订单生命周期。在早期版本中，我们曾尝试用多个布尔字段表示状态，但很快发现这种设计难以维护状态流转逻辑。改用明确的status字段后，代码可读性和可维护性显著提升。

3. 供应商表(Supplier)：除了基础信息，还记录了合作状态和评级数据。这为后续开发供应商绩效评估功能奠定了基础。

3. 核心功能实现细节

3.1 用户认证模块优化

原始代码中使用了基本的Flask-Login实现，但在实际部署时我们发现还需要考虑以下安全增强措施：

python复制# 密码加密配置
bcrypt = Bcrypt(app)
app.config['SECRET_KEY'] = os.environ.get('SECRET_KEY') or 'dev-key-123'
app.config['SESSION_COOKIE_SECURE'] = True  # 仅HTTPS传输
app.config['REMEMBER_COOKIE_HTTPONLY'] = True  # 防止XSS

重要提示：生产环境必须从环境变量读取SECRET_KEY，切勿硬编码在代码中。我曾遇到因密钥泄露导致的安全事故，教训深刻。

3.2 采购流程状态机实现

采购订单的状态流转是业务核心，我们采用了更健壮的状态模式实现：

python复制class OrderStatus:
    DRAFT = '草稿'
    PENDING_APPROVAL = '待审批' 
    APPROVED = '已批准'
    REJECTED = '已拒绝'
    SHIPPED = '已发货'
    RECEIVED = '已收货'
    COMPLETED