兔尾巴老李1. 项目概述：从零构建零食商城全栈系统
去年接手了一个校园零食商城的开发需求，需要同时支持Android客户端和后台管理系统。作为同时具备Java后端和移动端开发经验的开发者，我选择了SpringBoot+Kotlin的技术组合。这套方案在3个月开发周期内实现了日均5000+订单的稳定运行，下面将完整复盘从技术选型到性能优化的全流程。
这个系统最核心的创新点在于：用Kotlin统一了前后端开发语言（后端通过Kotlin-JVM实现），减少了团队协作成本。相比传统Java开发Android的方式，整体代码量减少了40%，空指针异常发生率下降90%。系统采用典型的B/S架构：
code复制用户端：Android App(Kotlin+MVVM)
网关层：Nginx负载均衡
业务层：SpringBoot 2.7(Java/Kotlin)
数据层：MySQL 8.0 + Redis 6
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 技术选型深度解析
2.1 后端技术栈决策
选择SpringBoot而非传统SSM框架主要基于三点考量：
- 内嵌Tomcat简化部署，通过
spring-boot-starter-web一个依赖就搞定Web容器 - 自动配置机制大幅减少XML配置，比如用
@EnableJpaRepositories替代完整的JPA配置 - Actuator提供的健康检查、指标监控等生产级功能
数据库选型时对比了MySQL和PostgreSQL：
java复制// 实际采用的JPA实体类配置示例
@Entity
@Table(name = "product", indexes = {
@Index(name = "idx_category", columnList = "category"),
@Index(name = "idx_price", columnList = "price")
})
public class Product {
@Id
@GeneratedValue(strategy = GenerationType.IDENTITY)
private Long id;
@Column(length = 100, nullable = false)
private String name;
@Column(precision = 10, scale = 2)
private BigDecimal price;
// 其他字段...
}
2.2 移动端架构演进
从早期MVC到最终MVVM的转变过程：
- 问题1：传统Activity中既处理UI又处理业务逻辑，导致单个文件超2000行
- 解决方案：引入ViewModel+LiveData实现数据驱动UI
- 问题2：网络请求回调嵌套导致代码难以维护
- 解决方案：配合Kotlin协程实现同步式编程
kotlin复制// ViewModel典型实现
class ProductViewModel : ViewModel() {
private val _products = MutableLiveData<List<Product>>()
val products: LiveData<List<Product>> = _products
fun loadProducts() {
viewModelScope.launch {
try {
_products.value = repository.getProducts()
} catch (e: Exception) {
// 统一错误处理
}
}
}
}
3. 核心模块实现细节
3.1 商品模块设计
采用领域驱动设计(DDD)划分聚合根：
- 商品聚合根：包含SKU、库存、价格等子实体
- 订单聚合根：包含订单项、支付记录等
缓存策略设计：
java复制@Service
@CacheConfig(cacheNames = "products")
public class ProductServiceImpl implements ProductService {
@Cacheable(key = "#id", unless = "#result == null")
public Product getById(Long id) {
return productRepository.findById(id).orElse(null);
}
@CacheEvict(allEntries = true)
public void refreshCache() {
// 清空缓存
}
}
3.2 订单状态机实现
使用状态模式处理复杂订单流转：
kotlin复制interface OrderState {
fun pay(order: Order)
fun cancel(order: Order)
fun complete(order: Order)
}
class PendingState : OrderState {
override fun pay(order: Order) {
order.state = PaidState()
// 支付逻辑...
}
}
// 在Order类中维护当前状态
class Order {
var state: OrderState = PendingState()
fun pay() = state.pay(this)
}
4. 性能优化实战记录
4.1 数据库优化措施
- 索引优化：为所有外键和查询条件字段添加组合索引
- 查询优化：使用JPA的
@EntityGraph解决N+1问题 - 分库分表：订单表按月分表，通过ShardingSphere实现
sql复制-- 实际执行的EXPLAIN分析示例
EXPLAIN SELECT * FROM orders
WHERE user_id = 1001
AND create_time > '2023-01-01'
ORDER BY id DESC LIMIT 10;
4.2 Android端优化要点
- 图片加载：使用Coil库实现懒加载和内存缓存
- 网络优化：HTTP/2 + Gzip压缩减少传输量
- 启动优化：延迟初始化非必要组件
kotlin复制// 使用协程优化并行请求
suspend fun loadAllData() = coroutineScope {
val userDeferred = async { getUserProfile() }
val productsDeferred = async { getProducts() }
val user = userDeferred.await()
val products = productsDeferred.await()
// 合并结果...
}
5. 安全防护体系构建
5.1 认证授权方案
采用JWT + Spring Security组合方案：
java复制@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
.authorizeRequests()
.antMatchers("/api/auth/**").permitAll()
.anyRequest().authenticated()
.and()
.addFilter(new JwtAuthenticationFilter(authenticationManager()))
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS);
}
}
5.2 敏感数据保护
- 密码存储：BCrypt + 随机salt
- 数据传输：TLS 1.3 + 证书固定
- 日志脱敏：自定义Logback过滤器
kotlin复制// 安卓端证书固定实现
val certificatePinner = CertificatePinner.Builder()
.add("api.myshop.com", "sha256/AAAAAAAA...")
.build()
val client = OkHttpClient.Builder()
.certificatePinner(certificatePinner)
.build()
6. 踩坑与问题排查实录
6.1 典型问题记录表
| 问题现象 | 排查过程 | 解决方案 |
|---|---|---|
| 订单超卖 | 日志显示库存判断通过但最终扣减失败 | 引入Redis分布式锁 |
| 图片加载OOM | 大图未压缩直接加载 | 添加采样率控制 |
| API响应慢 | N+1查询问题 | 使用@NamedEntityGraph优化 |
6.2 并发问题解决方案
采用Redisson实现分布式锁：
java复制public boolean deductStock(Long productId, int num) {
RLock lock = redissonClient.getLock("product:" + productId);
try {
if (lock.tryLock(3, 10, TimeUnit.SECONDS)) {
// 库存操作...
return true;
}
} finally {
lock.unlock();
}
return false;
}
7. Kotlin全栈开发实践
7.1 后端Kotlin适配技巧
- 扩展函数替代工具类：
kotlin复制fun String.md5(): String {
return MessageDigest.getInstance("MD5").digest(toByteArray())
.fold("") { str, it -> str + "%02x".format(it) }
}
- 领域对象DSL构建：
kotlin复制fun product(block: Product.() -> Unit): Product {
return Product().apply(block)
}
// 使用示例
val newProduct = product {
name = "薯片"
price = BigDecimal("5.99")
stock = 100
}
7.2 前后端同语言优势
- 共享DTO定义：
kotlin复制// 公共模块
data class ProductDTO(
val id: Long,
val name: String,
val price: Double
)
// 后端Controller
@GetMapping("/products")
fun list(): List<ProductDTO> { ... }
// 前端解析
val products = retrofit.create(ProductApi::class.java).list()
8. 部署与监控方案
8.1 容器化部署
Docker Compose编排文件关键配置：
yaml复制services:
app:
image: my-shop:1.0
ports:
- "8080:8080"
depends_on:
- redis
- mysql
mysql:
image: mysql:8.0
environment:
MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}
volumes:
- db_data:/var/lib/mysql
volumes:
db_data:
8.2 监控指标采集
Prometheus + Grafana监控看板配置：
- JVM指标：通过Micrometer暴露
- 业务指标：自定义计数器
- 预警规则：QPS>1000或错误率>1%触发告警
kotlin复制// 自定义指标示例
val orderCounter = Metrics.counter("order.count")
@PostMapping("/orders")
fun createOrder(): Order {
orderCounter.increment()
// 创建逻辑...
}
在项目上线后，我们通过A/B测试发现Kotlin编写的服务相比Java版本平均响应时间降低了15%，这主要得益于Kotlin更简洁的空安全处理减少了判空逻辑。而Android端的崩溃率从0.8%降至0.1%，则要归功于Kotlin的类型系统和协程的稳健性。