1. 项目背景与核心价值
校园信息共享系统是解决高校内部信息孤岛问题的有效方案。我在参与某重点高校数字化建设时发现，教务处、学工处、后勤集团等部门的业务系统各自独立运行，学生需要反复登录不同平台查询课表、活动通知、失物招领等信息，教职工也面临跨部门协作效率低下的痛点。
这个基于SpringBoot的系统实现了以下核心价值：
- 统一入口：聚合课程安排、校园活动、二手交易等高频场景
- 实时同步：通过消息队列实现各部门数据自动同步
- 权限隔离：RBAC模型保障不同角色查看对应信息
- 移动适配：响应式设计兼容PC和移动端访问
2. 技术架构设计
2.1 整体技术栈选型
采用经典的三层架构：
code复制前端：Vue.js + ElementUI
网关：Spring Cloud Gateway
业务层：SpringBoot 2.7 + MyBatis-Plus
数据层：MySQL 8.0 + Redis 6.2
中间件：RabbitMQ 3.9 + Elasticsearch 7.15
选型考量：
- SpringBoot的自动配置特性大幅减少XML配置
- MyBatis-Plus的代码生成器可快速产出基础CRUD代码
- Redis缓存热点数据（如活动通知）提升响应速度
- Elasticsearch实现全文检索（如失物招领内容搜索）
2.2 微服务拆分方案
按业务域划分为四个微服务：
- 用户中心服务：处理认证授权
- 内容管理服务：负责信息发布审核
- 交互服务：管理评论/点赞
- 通知服务：处理站内信和邮件提醒
服务间通信采用FeignClient，通过Nacos实现服务发现。特别要注意的是，在校园网环境下需要合理设置超时时间（建议500-800ms），避免因网络波动导致级联故障。
3. 核心功能实现细节
3.1 信息聚合展示
采用多级缓存策略提升性能：
- 本地缓存（Caffeine）：存储短期内不变的基础数据（如院系列表）
- Redis缓存：过期时间按信息类型动态设置
- 课程表：2小时
- 活动通知：15分钟
- 二手商品：30分钟
- 数据库：MySQL分库分表，按学年划分
关键代码示例：
java复制@Cacheable(value = "announcement", key = "#type")
public List<Announcement> getByType(String type) {
return mapper.selectList(
new QueryWrapper<Announcement>()
.eq("type", type)
.orderByDesc("publish_time")
);
}
3.2 实时消息推送
结合WebSocket和消息队列的方案：
- 前端建立长连接时携带JWT token
- 服务端验证后绑定用户ID与Session
- 后台业务操作触发RabbitMQ事件
- 消息消费者根据事件类型筛选目标用户
- 通过Session池推送消息
重要提示：需要处理连接中断后的重连机制，建议设置指数退避重试策略（如首次立即重连，后续每次间隔增加1.5倍）
4. 安全控制方案
4.1 权限管理体系
实现动态权限控制需要三个核心表：
- sys_role：定义角色（学生/教师/管理员）
- sys_menu：维护所有接口权限
- sys_role_menu：角色-菜单关联关系
通过自定义注解实现接口鉴权：
java复制@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface RequiresRoles {
String[] value() default {};
}
4.2 数据安全措施
- 敏感字段加密：学号、手机号等采用AES加密存储
- 接口防刷：Guava RateLimiter实现限流
- XSS防护：自定义HttpServletRequestWrapper过滤特殊字符
- 操作日志：记录关键操作供审计
5. 部署与性能优化
5.1 容器化部署方案
Docker Compose编排文件关键配置：
yaml复制services:
mysql:
image: mysql:8.0
environment:
- MYSQL_ROOT_PASSWORD=ComplexPwd@123
volumes:
- ./mysql/data:/var/lib/mysql
redis:
image: redis:6.2-alpine
command: redis-server --requirepass RedisPwd456
5.2 性能调优实战
通过Arthas诊断发现的典型问题及解决方案：
- N+1查询问题：改用MyBatis-Plus的@TableField(select = false)
- 大对象GC：调整JVM参数 -XX:+UseG1GC -Xmx512m
- 线程阻塞：优化@Async线程池配置
- 慢SQL：添加复合索引并重构查询逻辑
6. 踩坑经验总结
- 文件上传漏洞：最初未校验文件类型导致可能上传恶意脚本，后增加白名单校验
- 缓存雪崩：设置随机过期时间解决大量缓存同时失效
- 事务失效：因@Transactional未正确传播导致数据不一致
- 跨域问题：Nginx配置不当导致OPTIONS请求被拦截
建议在开发阶段就建立完整的日志监控体系，我们采用ELK方案收集以下日志：
- 接口访问日志（耗时、参数）
- 异常堆栈日志
- 关键业务操作日志
这个项目让我深刻体会到，校园系统的核心不是技术复杂度，而是如何平衡不同用户群体的需求。比如教师需要严谨的数据统计，学生则更关注移动端体验。后续计划增加智能推荐功能，基于用户行为数据分析推送个性化内容。