1. 项目概述：选课与评价一体化平台的设计初衷
高校教务管理中最头疼的两件事：选课季服务器崩溃和期末评价表单石沉大海。这个基于SpringBoot的整合平台就是要用技术手段解决这两个痛点。去年某高校选课系统崩溃导致3000多名学生无法正常选课的新闻还历历在目，而传统的课程评价系统往往沦为形式主义——学生随便打分，教师看不到真实反馈。
这个系统把选课和评价两个原本割裂的功能模块深度整合，形成闭环：学生选课前可查看历史课程评价，选课后必须完成课程评价才能查看成绩。我用SpringBoot+MyBatis技术栈实现了这个方案，开发周期比传统SSM框架缩短40%，QPS（每秒查询率）在阿里云2核4G服务器上实测达到1200+。
2. 技术选型与架构设计
2.1 为什么选择SpringBoot
2014年之前我们做JavaWeb项目还得自己配Tomcat、写一堆XML。SpringBoot的自动配置机制让这些成为历史：
- 内嵌Tomcat直接
mvn spring-boot:run就能启动 - 约定优于配置：默认的JDBC连接池、事务管理开箱即用
- Actuator端点监控系统健康状态
特别适合选课系统这种需要快速迭代的项目。我实测从零搭建基础框架只需：
bash复制mvn archetype:generate -DgroupId=com.course -DartifactId=selection-system -DarchetypeArtifactId=maven-archetype-quickstart -DinteractiveMode=false
2.2 数据库设计中的避坑经验
课程评价系统最怕遇到三种问题：
- 慢查询导致选课卡顿
- 事务没处理好出现超选
- 历史数据膨胀影响性能
我的解决方案：
sql复制CREATE TABLE `course_selection` (
`id` BIGINT(20) NOT NULL AUTO_INCREMENT,
`student_id` VARCHAR(32) NOT NULL COMMENT '学号',
`course_id` BIGINT(20) NOT NULL COMMENT '课程ID',
`selection_time` DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
`status` TINYINT(4) NOT NULL DEFAULT '1' COMMENT '1有效 0退选',
PRIMARY KEY (`id`),
UNIQUE KEY `uk_student_course` (`student_id`,`course_id`),
KEY `idx_course` (`course_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='选课记录表';
CREATE TABLE `course_evaluation` (
`id` BIGINT(20) NOT NULL AUTO_INCREMENT,
`selection_id` BIGINT(20) NOT NULL COMMENT '关联的选课记录ID',
`content` TEXT COMMENT '评价内容',
`score` TINYINT(4) NOT NULL COMMENT '评分1-5',
`create_time` DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP,
PRIMARY KEY (`id`),
KEY `idx_selection` (`selection_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='课程评价表';
关键技巧：评价表与选课表通过selection_id关联而非直接关联学生和课程，这样即使课程信息变更历史评价也不会丢失
3. 核心功能实现细节
3.1 选课业务中的并发控制
高并发选课必须解决超卖问题，我对比过三种方案：
- 数据库乐观锁：version字段+重试机制
- Redis分布式锁：Redisson客户端实现
- 数据库悲观锁：SELECT FOR UPDATE
最终选择方案2，因为：
- 性能：Redis单机可支撑10万+ TPS
- 可靠性：Redisson有看门狗机制防止死锁
- 灵活性：可针对不同课程设置不同库存分段
核心代码片段：
java复制public boolean selectCourse(Long courseId, String studentId) {
String lockKey = "lock:course:" + courseId;
RLock lock = redissonClient.getLock(lockKey);
try {
// 尝试加锁，等待时间5秒，锁有效期30秒
if (lock.tryLock(5, 30, TimeUnit.SECONDS)) {
// 检查课程余量
Integer remaining = courseMapper.checkRemaining(courseId);
if (remaining > 0) {
// 扣减库存
courseMapper.reduceStock(courseId);
// 创建选课记录
SelectionRecord record = new SelectionRecord();
record.setCourseId(courseId);
record.setStudentId(studentId);
selectionMapper.insert(record);
return true;
}
}
} catch (InterruptedException e) {
Thread.currentThread().interrupt();
} finally {
lock.unlock();
}
return false;
}
3.2 评价系统的防刷机制
为防止恶意刷评，实现了三重防护：
- 时间维度：选课结束7天后才开放评价
- 行为验证：评价前强制完成人机验证
- 内容过滤：基于DFA算法过滤敏感词
敏感词过滤工具类示例：
java复制public class SensitiveFilter {
private static final Set<String> sensitiveWords = new HashSet<>(Arrays.asList("垃圾", "骗子", "退钱"));
public static String filter(String text) {
if (StringUtils.isBlank(text)) return text;
StringBuilder result = new StringBuilder();
for (int i = 0; i < text.length(); i++) {
boolean matched = false;
for (String word : sensitiveWords) {
if (text.startsWith(word, i)) {
result.append("***");
i += word.length() - 1;
matched = true;
break;
}
}
if (!matched) {
result.append(text.charAt(i));
}
}
return result.toString();
}
}
4. 性能优化实战记录
4.1 缓存策略设计
选课系统必须应对瞬时高峰，我的多级缓存方案：
| 缓存层级 | 技术实现 | 缓存时间 | 适用场景 |
|---|---|---|---|
| 本地缓存 | Caffeine | 5分钟 | 课程基本信息 |
| 分布式缓存 | Redis | 30分钟 | 课程余量、热门课程 |
| 浏览器缓存 | ETag | 用户会话期间 | 静态资源 |
缓存穿透解决方案：
java复制public Course getCourseWithCache(Long courseId) {
String cacheKey = "course:" + courseId;
// 1. 先查本地缓存
Course course = caffeineCache.getIfPresent(cacheKey);
if (course != null) return course;
// 2. 查Redis
String json = redisTemplate.opsForValue().get(cacheKey);
if (json != null) {
course = JSON.parseObject(json, Course.class);
caffeineCache.put(cacheKey, course);
return course;
}
// 3. 查数据库并设置空值缓存防穿透
course = courseMapper.selectById(courseId);
if (course != null) {
redisTemplate.opsForValue().set(cacheKey,
JSON.toJSONString(course), 30, TimeUnit.MINUTES);
} else {
redisTemplate.opsForValue().set(cacheKey,
"", 5, TimeUnit.MINUTES); // 空值缓存
}
return course;
}
4.2 数据库分库分表策略
当课程数量超过50万时，单表查询明显变慢。我的分片方案：
- 水平分表：按课程ID哈希分10张表
- 历史数据归档：3年前的评价数据迁移到归档库
- 读写分离：用Sharding-JDBC配置主从
分表配置示例：
yaml复制spring:
shardingsphere:
datasource:
names: ds0,ds1
sharding:
tables:
course_evaluation:
actual-data-nodes: ds$->{0..1}.course_evaluation_$->{0..9}
table-strategy:
inline:
sharding-column: selection_id
algorithm-expression: course_evaluation_$->{selection_id % 10}
database-strategy:
inline:
sharding-column: course_id
algorithm-expression: ds$->{course_id % 2}
5. 安全防护体系构建
5.1 认证与权限控制
采用JWT+RBAC模型实现细粒度权限控制：
java复制@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
.authorizeRequests()
.antMatchers("/api/auth/**").permitAll()
.antMatchers("/api/student/**").hasRole("STUDENT")
.antMatchers("/api/teacher/**").hasRole("TEACHER")
.antMatchers("/api/admin/**").hasRole("ADMIN")
.anyRequest().authenticated()
.and()
.addFilter(new JwtAuthenticationFilter(authenticationManager()))
.addFilter(new JwtAuthorizationFilter(authenticationManager()));
}
}
5.2 接口防重放攻击
关键业务接口（如选课提交）增加以下防护：
- 时间戳校验：请求时间与服务器时间差超过5分钟拒绝
- 随机字符串：nonce参数Redis记录5分钟
- 请求签名：HMAC-SHA256签名验证
签名工具类：
java复制public class SignatureUtil {
private static final String SECRET = "your_secret_key";
private static final long EXPIRE_TIME = 300000; // 5分钟
public static boolean verify(String timestamp, String nonce,
String signature, String body) {
// 检查时间有效性
long current = System.currentTimeMillis();
if (Math.abs(current - Long.parseLong(timestamp)) > EXPIRE_TIME) {
return false;
}
// 检查nonce是否已使用
if (redisTemplate.hasKey("nonce:" + nonce)) {
return false;
}
// 验证签名
String expect = HmacUtils.hmacSha256Hex(SECRET,
timestamp + nonce + body);
if (expect.equals(signature)) {
redisTemplate.opsForValue().set("nonce:" + nonce, "1",
5, TimeUnit.MINUTES);
return true;
}
return false;
}
}
6. 部署与监控方案
6.1 Docker容器化部署
传统war包部署方式启动慢、依赖多。我的Dockerfile配置：
dockerfile复制FROM openjdk:11-jre-slim
WORKDIR /app
COPY target/selection-system-1.0.0.jar app.jar
EXPOSE 8080
ENTRYPOINT ["java","-jar","app.jar","--spring.profiles.active=prod"]
启动命令：
bash复制docker build -t course-system .
docker run -d -p 8080:8080 \
-e SPRING_DATASOURCE_URL=jdbc:mysql://mysql:3306/course \
-e SPRING_REDIS_HOST=redis \
--name course-system course-system
6.2 Prometheus监控指标
通过Actuator暴露的指标监控系统健康状态：
yaml复制management:
endpoints:
web:
exposure:
include: health,info,metrics,prometheus
metrics:
tags:
application: ${spring.application.name}
关键监控项：
http_server_requests_seconds_count接口调用次数jvm_memory_used_bytesJVM内存使用tomcat_threads_busy_threads线程池繁忙线程数
7. 踩坑实录与解决方案
7.1 MyBatis批量插入优化
最初用foreach循环插入评价数据，500条记录需要8秒。优化方案：
xml复制<insert id="batchInsertEvaluations" useGeneratedKeys="true" keyProperty="id">
INSERT INTO course_evaluation
(selection_id, content, score) VALUES
<foreach collection="list" item="item" separator=",">
(#{item.selectionId}, #{item.content}, #{item.score})
</foreach>
</insert>
配合JDBC参数调优：
yaml复制spring:
datasource:
hikari:
maximum-pool-size: 20
tomcat:
max-active: 50
init-size: 10
validation-query: SELECT 1
7.2 分布式Session一致性
Nginx负载均衡导致用户Session丢失。最终采用Redis存储Session：
java复制@Configuration
@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 1800)
public class SessionConfig {
@Bean
public LettuceConnectionFactory connectionFactory() {
return new LettuceConnectionFactory();
}
}
8. 扩展功能展望
- 智能推荐：基于历史选课记录和评价内容，用协同过滤算法推荐相似课程
- 情感分析：对评价内容进行NLP处理，生成教师教学改进建议
- 可视化大屏：实时展示选课热度、评价分数分布等数据
实现一个简单的推荐算法示例：
java复制public List<Course> recommendCourses(String studentId) {
// 获取学生历史选课
List<SelectionRecord> records = selectionMapper.findByStudent(studentId);
// 计算课程相似度（简化版）
Map<Long, Integer> courseScores = new HashMap<>();
records.forEach(record -> {
List<SimilarCourse> similars = courseMapper.findSimilarCourses(record.getCourseId());
similars.forEach(similar -> {
courseScores.merge(similar.getCourseId(),
similar.getSimilarity(), Integer::sum);
});
});
// 返回Top10推荐
return courseScores.entrySet().stream()
.sorted(Map.Entry.<Long, Integer>comparingByValue().reversed())
.limit(10)
.map(entry -> courseMapper.selectById(entry.getKey()))
.collect(Collectors.toList());
}
这个项目从技术选型到性能优化，每个环节都经过实战检验。特别是在高并发场景下的解决方案，已经帮助三所高校平稳度过选课季。系统最大的价值在于形成了"选课-学习-评价-改进"的完整闭环，让课程评价不再流于形式。