1. 项目背景与核心价值校园移动业务线上受理平台是当前高校数字化转型中的重要一环。传统线下办理模式存在排队时间长、材料重复提交、审批流程繁琐等痛点。我们团队基于微信小程序SpringBoot技术栈实现的这套系统将学生证补办、成绩单打印、宿舍报修等高频业务全部迁移到线上实测使平均办理时间从原来的2小时缩短至8分钟。微信小程序作为入口具有天然优势无需安装、即用即走的特点完美契合学生群体使用习惯。后台采用SpringBootMyBatisMySQL的经典组合在保证系统稳定性的同时通过合理的架构设计实现了日均3000并发请求的处理能力。特别在毕业季等业务高峰期系统平稳支撑了单日1.2万笔业务办理量。2. 技术架构解析2.1 前端小程序设计要点小程序端采用模块化开发模式主要包含三个核心页面层业务展示层使用scroll-view实现瀑布流式业务分类展示表单交互层通过自定义组件实现动态表单渲染状态追踪层利用websocket实现办理进度实时推送顶部导航栏适配方案// 获取胶囊按钮位置信息 const menuInfo wx.getMenuButtonBoundingClientRect() // 计算导航栏高度胶囊高度 上下边距 const navHeight menuInfo.bottom menuInfo.top - wx.getSystemInfoSync().statusBarHeight特别注意微信小程序新版本中导航栏高度计算方式有变化需根据基础库版本做兼容处理2.2 后端服务关键技术SpringBoot应用采用分层架构设计com.campus.service ├── config # 安全及第三方配置 ├── controller # 小程序API接口 ├── service # 业务逻辑层 ├── dao # 数据持久层 └── model # 实体类MyBatis动态SQL防注入方案select idqueryApplications resultTypeApplication SELECT * FROM tb_application WHERE student_id #{studentId} if teststatus ! null AND status #{status} /if ORDER BY create_time DESC /select关键安全措施严禁使用${}进行参数拼接所有动态条件必须使用#{}预编译方式3. 核心业务实现细节3.1 双Token认证机制为解决会话过期与安全更新的矛盾采用AccessTokenRefreshToken方案AccessToken有效期2小时用于常规API请求RefreshToken有效期7天仅用于Token刷新每次请求携带双Token后端通过拦截器验证Token刷新时序sequenceDiagram participant 小程序 participant 服务端 小程序-服务端: 携带过期AccessToken请求 服务端--小程序: 返回401状态码 小程序-服务端: 使用RefreshToken申请新Token 服务端--小程序: 返回新的双Token3.2 高并发处理方案针对成绩单打印等IO密集型业务采用三级缓存策略本地缓存Caffeine缓存最近5分钟请求Redis集群缓存热点数据设置5分钟过期MySQL读写分离写操作走主库读操作随机分配从库线程池关键配置spring: task: execution: pool: core-size: 20 max-size: 100 queue-capacity: 500 keep-alive: 60s4. 安全防护体系4.1 SQL注入防护针对奇安信扫描报告的漏洞实施多重防护使用MyBatis预编译语句安装SQL拦截插件Intercepts(Signature(type StatementHandler.class, methodprepare, args{Connection.class,Integer.class})) public class SqlInjectInterceptor implements Interceptor { // 过滤执行危险SQL关键词 }4.2 小程序安全加固通信加密所有API请求强制HTTPS参数签名关键业务接口增加时间戳签名防重放攻击请求流水号Redis原子性校验5. 典型问题解决方案5.1 时区问题处理MySQL中UTC时间自动转换问题// 实体类字段注解 JsonFormat(pattern yyyy-MM-dd HH:mm:ss, timezone GMT8) private Date createTime; // JDBC连接参数 spring.datasource.urljdbc:mysql://localhost:3306/campus?useSSLfalseserverTimezoneAsia/Shanghai5.2 微信小程序抓包调试使用Charles抓包配置步骤电脑与手机连接同一WiFi设置手机代理为电脑IP:8888安装Charles根证书到手机小程序开发设置中开启调试模式注意正式环境必须关闭调试模式防止敏感信息泄露6. 项目部署实践6.1 后端服务部署采用Docker-Compose编排方案version: 3 services: mysql: image: mysql:5.7 environment: MYSQL_ROOT_PASSWORD: ${DB_PASSWORD} volumes: - ./mysql/data:/var/lib/mysql application: build: . ports: - 8080:8080 depends_on: - mysql6.2 小程序发布流程开发版本体验版二维码限指定人员测试版本提交微信审核约1-3工作日生产版本全量发布采用灰度策略首日5%用户流量三日后50%用户一周后全量7. 毕设文档撰写建议优质毕设文档应包含需求分析绘制业务流程图建议使用PlantUML架构设计包括物理部署图和逻辑架构图数据库设计ER图主要表结构说明核心代码选择3-5个典型模块详细说明测试报告压力测试结果JMeter测试报告性能优化章节示例第四章 系统优化 4.1 数据库优化 - 索引优化为statuscreate_time建立联合索引 - 查询优化改N1查询为JOIN查询 4.2 缓存优化 - 引入Redis缓存热点数据 - 本地缓存失效策略优化8. 扩展功能建议智能客服集成NLP引擎处理常见咨询电子签章对接CA机构实现文件在线签署数据分析使用ELK堆栈分析业务办理趋势消息推送模板消息服务通知组合提醒在实际开发中我们发现宿舍报修模块结合LBS定位能显著提升问题描述准确性。建议通过wx.getLocation获取楼宇坐标自动关联维修责任部门。