计算机科学与技术毕设基于SpringBoot新颖实战：从选题到高可用架构落地

计算机科学与技术毕设基于SpringBoot新颖实战：从选题到高可用架构落地

摘要：针对计算机科学与技术专业毕业生在毕设中面临的“选题同质化”与“技术深度不足”问题，本文以SpringBoot为核心，结合真实业务场景（如智能预约、轻量级协同编辑等），提供一套新颖且可落地的毕设开发范式。涵盖模块解耦设计、RESTful API幂等性保障、JWT安全认证及容器化部署流程，帮助开发者在有限周期内交付具备工程价值的系统，显著提升代码质量与答辩竞争力。

一、先吐槽：为什么你的毕设总被导师说“像课设”

做毕设最怕听到三句话：

1. “这功能网上不是有现成的吗？”
2. “技术栈就 CRUD，深度在哪里？”
3. “并发 10 个用户就挂，也叫系统？”

总结下来就是：选题雷同、技术浅、缺工程化。SpringBoot 成了“万能胶”，但大多数同学只用到“启动类+MyBatis+Swagger”三件套，最终交付物=能跑起来的博客 2.0。

二、技术选型：SpringBoot vs Flask vs Express

结论：

• 想“答辩时吹微服务”→ SpringBoot
• 想“三天出 Demo”→ Flask
• 想“炫实时互动”→ Express

但导师普遍对 Java 生态熟悉，SpringBoot 在“文档+监控+运维”维度更容易讲出故事，因此本文以它为主线。

三、新颖案例：基于 WebSocket 的实时协作笔记系统

3.1 业务痛点

• 学生组会共编辑报告，微信文件传来传去，版本爆炸
• 需要“谁改了哪一行”实时可见，且支持离线回滚

3.2 系统亮点

• OT（Operational Transformation）算法保证多写不冲突
• WebSocket 双工通信，延迟 < 100 ms
• 零外部依赖，全栈 SpringBoot + Vue，可打包成 Docker 镜像直接跑

3.3 架构简图

3.4 核心代码拆解

以下代码均来自实际毕设项目，已脱敏，可直接复用。

① WebSocket 配置：STOMP over SockJS

@Configuration @EnableWebSocketMessageBroker public class WebSocketConfig implements WebSocketMessageBrokerConfigurer { @Override public void registerStompEndpoints(StompEndpointRegistry registry) { // 1. 握手端点，支持 SockJS 降级 registry.addEndpoint("/ws") .setAllowedOriginPatterns("*") // 生产用 cors 白名单 .withSockJS(); } @Override public void configureMessageRegistry(MessageBrokerRegistry registry) { // 2. 内存 broker，足够 200 并发；>500 可切 RabbitMQ registry.enableSimpleBroker("/topic", "/queue"); registry.setApplicationDestinationPrefixes("/app"); } }

② OT 算法简化版：维护版本向量

@Service public class OTService { // 文档内存快照：docId -> 内容 private final Map<String, String> docStore = new ConcurrentHashMap<>(); // docId -> 版本号 private final Map<String, Long> versionStore = new ConcurrentHashMap<>(); /** * 应用远程操作并转换本地操作 * @param docId 文档 ID * @param op 远程操作 * @return 转换后的操作，可回传给其他客户端 */ public synchronized Operation transformAndApply(String docId, Operation op) { long serverVersion = versionStore.getOrDefault(docId, 0L); if (op.getBaseVersion() != serverVersion) { throw new OptimisticLockException("版本冲突，需重试"); } // 简单示例：仅支持 insert + delete String doc = docStore.get(docId); String newDoc = apply(doc, op); docStore.put(docId, newDoc); versionStore.put(docId, serverVersion + 1); op.setBaseVersion(serverVersion + 1); return op; } private String apply(String doc, Operation op) { // 省略 20 行字符级 OT 实现 return doc; // 伪代码 } }

③ RESTful 幂等：利用 Token 机制防重复提交

@RestController @RequestMapping("/api/doc") public class DocController { @Autowired private IdempotentTokenService tokenService; @PostMapping("/save") public ApiResp<Void> save(@RequestHeader("Idempotent-Token") String token, @RequestBody @Valid DocSaveDTO dto) { if (!tokenService.validate(token)) { return ApiResp.fail(400, "重复提交"); } // 真正保存逻辑 return ApiResp.success(); } }

④ JWT 安全：双 Token（Access + Refresh）

@Component public class JwtProvider { @Value("${jwt.secret}") private String secret; public String createAccessToken(String userId) { return Jwts.builder() .setSubject(userId) .setIssuedAt(new Date()) .setExpiration(new Date(System.currentTimeMillis() + 15 * 60 * 1000)) // 15min .signWith(SignatureAlgorithm.HS512, secret) .compact(); } public String createRefreshToken(String userId) { return Jwts.builder() .setSubject(userId) .claim("type", "refresh") .setExpiration(new Date(System.currentTimeMillis() + 7 * 24 * 60 * 60 * 1000)) // 7d .signWith(SignatureAlgorithm.HS512, secret) .compact(); } }

四、性能 & 安全：让学生系统也能抗 1000 并发

4.1 并发连接处理

• Netty 容器+STOMP：单 4C8G 可扛 3k 长连接
• 心跳保活：客户端每 25s ping，服务端 60s 无响应即断开，防止文件句柄泄漏
• 水平扩展：Redis Pub/Sub 做多节点消息广播，Spring Session 共享

4.2 冷启动优化

1. Spring Native + GraalVM：把 15s 冷启压到 ≈1.8s
2. 关闭不必要的 AutoConfiguration：spring.autoconfigure.exclude=...
3. 延迟初始化：spring.main.lazy-initialization=true（开发阶段别开，调试奇怪）

4.3 安全防护

• XSS：采用Jsoup过滤，STOMP 消息入口加HtmlPolicy
• CSRF：WebSocket 握手阶段把 token 放StompHeader里，后端统一拦截
• 接口限流：Bucket4j + Redis，按 IP+用户维度双重令牌桶，突发 100r/s 正常，超出 429 返回
• SQL 注入：MyBatis 只写#{}，杜绝${}，XML 扫描检查

五、生产环境避坑指南

1. 数据库连接泄漏

   • 用 HikariCP，务必在application.yml打开leak-detection-threshold=10s
   • 所有@Transactional方法禁止捕获异常后“吃”掉，否则连接不会归池

2. 跨域配置陷阱

   • setAllowedOriginPatterns("*")方便调试，上线一定换成白名单数组
   • 若前端走https://note.example.com，后端一定配allowedOrigins="https://note.example.com"，否则 Cookie 无法写入

3. WebSocket 负载均衡

   • Nginx 层ip_hash保证同一 IP 落到同一节点，但校园网 NAT 会导致哈希倾斜
   • 推荐用sticky cookie或干脆上 Spring Cloud Gateway 统一网关，支持STOMP-BROKER-Relay

4. 容器化部署

   • 打包mvn spring-boot:build-image即可出原生镜像，体积 90M 起步
   • Docker Compose 把 MySQL、Redis、App 写同一网络，毕设答辩现场docker-compose up -d一键拉起，导师直呼专业

六、把课堂知识真正揉进毕设

• 数据结构：OT 算法本质就是“字符串 + 链表”操作，复习《数据结构》的“块链”思想，自己实现比调库更打动人
• 操作系统：WebSocket 文件句柄、epoll 原理，在性能测试章节引用，让并发数据有理论背书
• 计算机网络：STOMP 帧格式、TCP 粘包/拆包、TLS1.3 握手，把抓包图放附录，答辩常问
• 软件工程：画用例图、时序图，再跑个 SonarQube 扫描，技术债务指标截图放 PPT，导师无法挑刺

七、小结：让“跑起来”升级为“扛得住”

把 SpringBoot 当“能跑”还不够，毕设要“新”+“深”+“稳”：
新在场景，深在算法与架构，稳在工程化与运维。

代码不再只是“增删改查”，而是能在 1000 并发下保持内存不 Leopard、消息不串改、数据不丢包。

当你能在答辩现场演示：

1. 两个浏览器同时编辑同一段文字，0.5s 内看到对方光标；
2. 关掉一台服务器，系统依旧在线；
3. 掏出手机展示 Docker 镜像秒级回滚——

导师一般会满意地点头：
“嗯，这不是课设，这是产品。”

下一步，不妨打开你的课程表，挑一门最头疼的专业课，把它的核心知识点拆下来，塞进毕设里。
你会发现：所谓“新颖”，并不是造轮子，而是让轮子第一次真正滚到地面上。