1. 项目背景与核心需求
线上考试系统在教育培训领域已经成为刚需，特别是在后疫情时代，远程监考、自动组卷、智能阅卷等功能需求激增。这个基于ThinkPHP和Laravel双框架开发的系统，其核心要解决三个层面的问题：
-
架构层面：需要同时兼容ThinkPHP的高效开发特性和Laravel的优雅语法，这对框架间的协同提出了挑战。比如ThinkPHP的DB类与Laravel的Eloquent ORM如何统一调用。
-
业务层面：考试系统特有的并发压力（千人同时在线考试）、数据一致性（防止提交冲突）、安全防控（防作弊机制）等场景需要特殊设计。例如在试题随机组卷时，如何保证每个考生获取的试卷难度系数基本一致。
-
技术实现层面：前台模块（63s2pjm2为项目编号）需要处理考生端的所有交互，包括但不限于：实时答题保存、倒计时同步、异常中断恢复等细节功能。实测中发现，当考生同时提交答案时，系统会出现明显的延迟现象。
2. 技术架构设计解析
2.1 双框架整合方案
项目采用ThinkPHP 6.0和Laravel 8.0的混合架构，这种组合在业内较为罕见。具体实现方式：
-
路由分发控制
通过Nginx配置路径映射，将/exam/前缀的请求定向到ThinkPHP，/api/前缀的交给Laravel处理。这种设计使得：- ThinkPHP负责高并发的考试核心业务（其ORM在批量操作时性能优于Laravel）
- Laravel处理RESTful API接口（利用其完善的中间件和授权体系）
-
公共组件封装
抽象出三个公共模块：php复制// 在bootstrap/Common.php中定义 interface ExamSystemInterface { public function antiCheatCheck(); public function generatePaper(); } // ThinkPHP实现类 class TpExamService implements ExamSystemInterface { ... } // Laravel实现类 class LaravelExamService implements ExamSystemInterface { ... } -
数据一致性方案
使用Redis分布式锁解决双框架操作同一张表的问题：shell复制# Redis锁命令示例 SET exam:paper:lock 1 EX 30 NX # 设置30秒过期时间
2.2 高并发场景下的关键技术点
2.2.1 实时答题保存
采用WebSocket+本地缓存双保险机制：
- 每5秒通过WebSocket自动同步答案到服务端
- 每次键盘输入触发localStorage保存
- 服务端使用Laravel Echo广播已保存状态
关键配置参数：
php复制// config/websocket.php
'heartbeat' => [
'interval' => 25, // 心跳间隔(秒)
'timeout' => 60 // 超时断开
],
2.2.2 试卷随机生成算法
独创的"权重分桶法"保证公平性：
- 按知识点、难度系数给试题打标签
- 每个标签设置权重值（如"MySQL基础题"权重30%）
- 使用蒙特卡洛方法进行随机抽样
php复制// 算法核心代码示例
function generatePaper($knowledgePoints) {
$bucket = [];
foreach($points as $point){
$count = ceil($point['weight'] * 100);
$bucket = array_merge($bucket, array_fill(0, $count, $point['id']));
}
shuffle($bucket);
return array_slice($bucket, 0, 50); // 最终抽取50题
}
3. 核心功能实现细节
3.1 考试倒计时同步方案
传统方案依赖客户端本地时间，易被篡改。本系统采用服务端时间基准：
- 考试开始时返回服务端时间戳
- 前端计算与服务端的时间差delta
- 每30秒通过API校准delta值
- 使用WebWorker处理倒计时逻辑
javascript复制// 前端时间同步实现
const syncTime = async () => {
const serverTime = await fetch('/api/timestamp');
this.delta = Date.now() - serverTime;
setInterval(() => {
const realTime = Date.now() - this.delta;
updateCountdown(endTime - realTime);
}, 1000);
}
3.2 防作弊技术实现
3.2.1 行为异常检测
- 鼠标离开考试页面超过3次触发警告
- 答题速度标准差分析（突然加速/减速）
- 使用TensorFlow.js检测异常操作模式
3.2.2 题目防泄漏
每道试题采用动态渲染技术：
php复制// Laravel Blade模板
@foreach($questions as $q)
<div class="question" data-hash="{{ md5($q->id.$salt) }}">
{!! $q->dynamicContent !!} <!-- 动态生成题目描述 -->
</div>
@endforeach
4. 性能优化实战记录
4.1 数据库查询优化
发现ThinkPHP的联表查询在万级数据时性能骤降，最终采用以下方案：
-
冷热数据分离
活跃考试数据存MySQL，历史归档数据转存MongoDB -
字段级缓存
使用Redis缓存试题基础信息：php复制// 获取试题元数据 $meta = Redis::hGet('question_meta', $id); if(!$meta){ $meta = Db::table('questions')->find($id); Redis::hSet('question_meta', $id, serialize($meta)); } -
连接池配置
ThinkPHP数据库连接池设置：php复制// database.php 'connections' => [ 'exam' => [ 'type' => 'mysql', 'break_reconnect' => true, 'pool' => [ 'min' => 5, 'max' => 50 ] ] ]
4.2 前端渲染优化
针对大题量试卷的卡顿问题，采用虚拟滚动技术：
vue复制<template>
<div class="exam-container" @scroll.passive="handleScroll">
<div :style="{ height: `${totalHeight}px` }">
<div
v-for="item in visibleItems"
:key="item.id"
:style="{ transform: `translateY(${item.offset}px)` }"
>
<!-- 试题内容 -->
</div>
</div>
</div>
</template>
<script>
export default {
data() {
return {
itemHeight: 120,
visibleCount: Math.ceil(window.innerHeight / 120),
startIndex: 0
}
},
computed: {
visibleItems() {
return this.questions.slice(
this.startIndex,
this.startIndex + this.visibleCount
).map((item, i) => ({
...item,
offset: (this.startIndex + i) * this.itemHeight
}));
}
}
}
</script>
5. 踩坑实录与解决方案
5.1 文件上传中断问题
在模拟测试时发现，200MB以上的视频答案上传经常中断：
根因分析：
- Nginx默认client_max_body_size为1MB
- PHP的upload_max_filesize和post_max_size限制
- 网络抖动导致TCP连接断开
最终方案：
- 分片上传（每片5MB）
- 断点续传（记录已上传分片）
- 服务端合并校验（MD5验证）
javascript复制// 前端分片处理
const chunkSize = 5 * 1024 * 1024;
let start = 0;
while(start < file.size) {
const chunk = file.slice(start, start + chunkSize);
await uploadChunk(chunk, start);
start += chunkSize;
}
5.2 事务并发冲突
监考端同时处理多个提交时出现数据错乱：
典型场景：
sql复制-- 错误示例
UPDATE exam_results SET score=80 WHERE user_id=123;
-- 在此期间其他进程修改了该记录
UPDATE exam_results SET status=1 WHERE user_id=123;
解决方案：
- 使用SELECT...FOR UPDATE加锁
- Laravel的事务隔离级别设置
php复制DB::transaction(function() {
$result = ExamResult::lockForUpdate()->find($id);
$result->update([...]);
}, 3); // 重试3次
6. 安全防护体系
6.1 防SQL注入
双框架分别处理：
- ThinkPHP使用参数绑定
php复制Db::query("SELECT * FROM users WHERE id=?", [$id]);
- Laravel使用Eloquent ORM自动过滤
6.2 接口签名验证
所有API请求需包含：
- 时间戳（防重放）
- 随机字符串（防预测）
- 签名（HMAC-SHA256）
php复制// 签名生成示例
$sign = hash_hmac('sha256', $timestamp.$nonce.$body, $secretKey);
6.3 前端安全加固
- 试题DOM反爬：
javascript复制// 动态生成CSS类名
document.querySelector('.q123').className = 'q_' + Math.random().toString(36).substr(2);
- 禁止右键菜单和F12
javascript复制document.addEventListener('contextmenu', e => e.preventDefault());
7. 部署实践建议
7.1 服务器配置
推荐的最低生产环境配置：
- CPU：4核（支持AVX指令集）
- 内存：8GB（Jemalloc内存分配器）
- 磁盘：SSD阵列（IOPS > 5000）
7.2 关键Linux参数调优
bash复制# 增加文件描述符限制
echo "* soft nofile 65535" >> /etc/security/limits.conf
# 调整TCP堆栈
sysctl -w net.ipv4.tcp_tw_reuse=1
sysctl -w net.core.somaxconn=32768
7.3 监控方案
使用Prometheus+Grafana监控：
- 关键指标：
- 并发考试人数
- 平均响应时间
- 提交失败率
- 报警阈值设置：
yaml复制# prometheus/rules.yml - alert: HighErrorRate expr: rate(http_requests_total{status=~"5.."}[1m]) > 0.1 for: 5m
8. 扩展性设计
8.1 插件机制
通过事件系统实现功能扩展：
php复制// 注册阅卷插件
Event::listen('exam.graded', function($paper){
$plugins = config('grading.plugins');
foreach($plugins as $plugin){
app($plugin)->process($paper);
}
});
8.2 多租户支持
数据库层面隔离：
- 每个租户独立schema
- 动态切换数据库连接
php复制// 中间件设置租户
public function handle($request, $next) {
config(['database.connections.tenant.database' => 'client_'.$request->client_id]);
return $next($request);
}
9. 实测性能数据
在4核8G服务器上压力测试结果（JMeter模拟）：
| 并发用户数 | 平均响应时间(ms) | 错误率 | 吞吐量(req/s) |
|---|---|---|---|
| 100 | 128 | 0% | 782 |
| 500 | 234 | 0.2% | 2137 |
| 1000 | 517 | 1.8% | 3291 |
优化前后的对比：
- 试卷加载时间从3.2s降至1.4s
- 提交并发能力提升6倍
- 服务器资源消耗降低40%