计算机科学与技术毕设基于SpringBoot新颖实战：从选题到高可用架构落地-编程阁

计算机科学与技术毕设基于SpringBoot新颖实战：从选题到高可用架构落地

摘要：针对计算机科学与技术专业毕业生在毕设中面临的“选题同质化”与“技术深度不足”问题，本文以SpringBoot为核心，结合真实业务场景（如智能预约、轻量级协同编辑等），提供一套新颖且可落地的毕设开发范式。涵盖模块解耦设计、RESTful API幂等性保障、JWT安全认证及容器化部署流程，帮助开发者在有限周期内交付具备工程价值的系统，显著提升代码质量与答辩竞争力。

一、先吐槽：为什么你的毕设总被导师说“像课设”

做毕设最怕听到三句话：

“这功能网上不是有现成的吗？”
“技术栈就 CRUD，深度在哪里？”
“并发 10 个用户就挂，也叫系统？”

总结下来就是：选题雷同、技术浅、缺工程化。SpringBoot 成了“万能胶”，但大多数同学只用到“启动类+MyBatis+Swagger”三件套，最终交付物=能跑起来的博客 2.0。

二、技术选型：SpringBoot vs Flask vs Express

维度	SpringBoot	Flask	Express
学习曲线	中（注解多，但 IDE 友好）	低（微型框架）	低（回调爽/坑）
生态库	星罗棋布，全家桶	小而美，需自己拼	中间层最丰富
并发模型	线程池+异步（WebFlux）	同步协程（Gunicorn）	单线程事件循环
打包部署	一键 jar / 原生镜像	WSGI 脚本	PM2+Node
毕设加分项	微服务、分布式事务、云原生	快速 PoC、算法脚本	实时聊天、SSR

结论：

想“答辩时吹微服务”→ SpringBoot
想“三天出 Demo”→ Flask
想“炫实时互动”→ Express

但导师普遍对 Java 生态熟悉，SpringBoot 在“文档+监控+运维”维度更容易讲出故事，因此本文以它为主线。

三、新颖案例：基于 WebSocket 的实时协作笔记系统

3.1 业务痛点

学生组会共编辑报告，微信文件传来传去，版本爆炸
需要“谁改了哪一行”实时可见，且支持离线回滚

3.2 系统亮点

OT（Operational Transformation）算法保证多写不冲突
WebSocket 双工通信，延迟 < 100 ms
零外部依赖，全栈 SpringBoot + Vue，可打包成 Docker 镜像直接跑

3.3 架构简图

3.4 核心代码拆解

以下代码均来自实际毕设项目，已脱敏，可直接复用。

① WebSocket 配置：STOMP over SockJS

@Configuration @EnableWebSocketMessageBroker public class WebSocketConfig implements WebSocketMessageBrokerConfigurer { @Override public void registerStompEndpoints(StompEndpointRegistry registry) { // 1. 握手端点，支持 SockJS 降级 registry.addEndpoint("/ws") .setAllowedOriginPatterns("*") // 生产用 cors 白名单 .withSockJS(); } @Override public void configureMessageRegistry(MessageBrokerRegistry registry) { // 2. 内存 broker，足够 200 并发；>500 可切 RabbitMQ registry.enableSimpleBroker("/topic", "/queue"); registry.setApplicationDestinationPrefixes("/app"); } }

② OT 算法简化版：维护版本向量

@Service public class OTService { // 文档内存快照：docId -> 内容 private final Map<String, String> docStore = new ConcurrentHashMap<>(); // docId -> 版本号 private final Map<String, Long> versionStore = new ConcurrentHashMap<>(); /** * 应用远程操作并转换本地操作 * @param docId 文档 ID * @param op 远程操作 * @return 转换后的操作，可回传给其他客户端 */ public synchronized Operation transformAndApply(String docId, Operation op) { long serverVersion = versionStore.getOrDefault(docId, 0L); if (op.getBaseVersion() != serverVersion) { throw new OptimisticLockException("版本冲突，需重试"); } // 简单示例：仅支持 insert + delete String doc = docStore.get(docId); String newDoc = apply(doc, op); docStore.put(docId, newDoc); versionStore.put(docId, serverVersion + 1); op.setBaseVersion(serverVersion + 1); return op; } private String apply(String doc, Operation op) { // 省略 20 行字符级 OT 实现 return doc; // 伪代码 } }

③ RESTful 幂等：利用 Token 机制防重复提交

@RestController @RequestMapping("/api/doc") public class DocController { @Autowired private IdempotentTokenService tokenService; @PostMapping("/save") public ApiResp<Void> save(@RequestHeader("Idempotent-Token") String token, @RequestBody @Valid DocSaveDTO dto) { if (!tokenService.validate(token)) { return ApiResp.fail(400, "重复提交"); } // 真正保存逻辑 return ApiResp.success(); } }

④ JWT 安全：双 Token（Access + Refresh）

@Component public class JwtProvider { @Value("${jwt.secret}") private String secret; public String createAccessToken(String userId) { return Jwts.builder() .setSubject(userId) .setIssuedAt(new Date()) .setExpiration(new Date(System.currentTimeMillis() + 15 * 60 * 1000)) // 15min .signWith(SignatureAlgorithm.HS512, secret) .compact(); } public String createRefreshToken(String userId) { return Jwts.builder() .setSubject(userId) .claim("type", "refresh") .setExpiration(new Date(System.currentTimeMillis() + 7 * 24 * 60 * 60 * 1000)) // 7d .signWith(SignatureAlgorithm.HS512, secret) .compact(); } }

四、性能 & 安全：让学生系统也能抗 1000 并发

4.1 并发连接处理

Netty 容器+STOMP：单 4C8G 可扛 3k 长连接
心跳保活：客户端每 25s ping，服务端 60s 无响应即断开，防止文件句柄泄漏
水平扩展：Redis Pub/Sub 做多节点消息广播，Spring Session 共享

4.2 冷启动优化

Spring Native + GraalVM：把 15s 冷启压到 ≈1.8s
关闭不必要的 AutoConfiguration：spring.autoconfigure.exclude=...
延迟初始化：spring.main.lazy-initialization=true（开发阶段别开，调试奇怪）

4.3 安全防护

XSS：采用Jsoup过滤，STOMP 消息入口加HtmlPolicy
CSRF：WebSocket 握手阶段把 token 放StompHeader里，后端统一拦截
接口限流：Bucket4j + Redis，按 IP+用户维度双重令牌桶，突发 100r/s 正常，超出 429 返回
SQL 注入：MyBatis 只写#{}，杜绝${}，XML 扫描检查

五、生产环境避坑指南

数据库连接泄漏
- 用 HikariCP，务必在application.yml打开leak-detection-threshold=10s
- 所有@Transactional方法禁止捕获异常后“吃”掉，否则连接不会归池
跨域配置陷阱
- setAllowedOriginPatterns("*")方便调试，上线一定换成白名单数组
- 若前端走https://note.example.com，后端一定配allowedOrigins="https://note.example.com"，否则 Cookie 无法写入
WebSocket 负载均衡
- Nginx 层ip_hash保证同一 IP 落到同一节点，但校园网 NAT 会导致哈希倾斜
- 推荐用sticky cookie或干脆上 Spring Cloud Gateway 统一网关，支持STOMP-BROKER-Relay
容器化部署
- 打包mvn spring-boot:build-image即可出原生镜像，体积 90M 起步
- Docker Compose 把 MySQL、Redis、App 写同一网络，毕设答辩现场docker-compose up -d一键拉起，导师直呼专业