【学习笔记】seckill-秒杀项目--(11)项目总结

一、秒杀项目总结

1.1 项目框架搭建

  • SpringBoot环境搭建
  • 集成Thymeleaf,RespBean
  • Mybatis

1.2 分布式会话

  • 用户登录
    • 设计数据库
      用户表:账户id,密码,加密盐等
    • 明文密码二次MD5加密
      第一次是因为http明文传输需要加密,第二次是防止数据库被盗
    • 参数校验+全局异常处理
      通过对输入的参数LoginVo加注解@validated,然后在传入的参数mobile和password上加上注解判断是否为空
      全局异常处理为了提示用户出现的异常
  • 共享Session
    • SpringSession
    • Redis

1.3功能开发

  • 商品列表
    为了展示商品信息,需要封装GoodsVo,来展示商品信息,包括价格,库存,秒杀起止时间等
  • 商品详情
    同样需要GoodsDetailsVo
  • 秒杀
    在控制层先判断库存,在redis中预减库存,然后判断订单是否存在,发送请求 到消息队列,后创建订单
  • 订单详情
    创建OrderVo

1.4 系统压测

  • JMeter
  • 自定义变量模拟多用户
  • 正式压测
    • 商品列表
    • 秒杀

1.5 页面优化

  • 页面缓存+URL缓存+对象缓存
    1. 秒杀的瓶颈在数据库,所以要加上各种粒度的缓存,最大的是页面缓存、最小的是对象缓存
    2. 页面缓存步骤(商品列表)
      从redisService中取缓存,如果缓存中没有则利用thymeleaf手动渲染页面,然后将页面加入缓存,并返回渲染页面。
    3. URL缓存(商品详情页)
      与页面缓存步骤基本一致,但是需要取缓存和加缓存时加上参数商品ID
    4. 对象缓存(User)
      前面的页面缓存和URL缓存适合变化不大的,缓存时间比较短的。对象缓存是长期缓存。第一步是取缓存,若缓存没有,则去数据库中查找,并加入缓存;如果数据库中没有,则抛出异常。
  • 页面静态化,前后端分离
    1. 页面静态化就是使用纯HTML页面+Ajax请求json数据后再填充页面
    2. 若A页面跳转到B页面之前需要条件判断可以先再A页面中利用ajax请求判断后再跳转
    3. 不需要的话可以直接跳转到B页面,由B页面自己发起ajax请求
  • 静态资源优化

1.6 接口优化

  • Redis预减库存,减少数据库访问
  • 内存标记,减少Redis访问
    在系统初始化的时候加载商品库存到redis中进行标记,判断库存时不需要去数据库读取,直接在redis中进行读取
  • RabbitMQ异步下单
    • SpringBoot整合RabbitMQ
    • 交换机

1.7 安全优化

  • 秒杀接口地址隐藏
    前端页面在秒杀未开始时秒杀按钮设置为不可用,可是有可能有用户通过前端js代码找到秒杀地址,在秒杀未开始前直接访问,秒杀接口隐藏的目的是用户通过js获取到的秒杀地址不能让他进行秒杀操作
    在秒杀开始之前通过Controller中的/path路径下的类随机生成一个path,然后和用户ID、商品ID一起存入redis。在执行秒杀的时候再从redis中取path进行验证,然后再进行秒杀
  • 算术验证码
  • 接口防刷
    当用户访问接口时,把访问次数写入缓存,并设置有效期。一分钟内记录访问次数,如果超出限制,则进行限流操作。如果没有超限,则缓存消失,下次访问时再重新写入缓存

1.8 秒杀流程

  1. 登录进入商品列表页面,静态资源缓存进redis
  2. 点击进入商品详情页面,静态资源缓存进redis,通过Ajax获取验证码等动态信息
  3. 点击秒杀,将验证码结果和商品ID传给后端,如果正确。动态生成UUID,加上用户ID和商品ID存入redis,并将路径path传到前端。前端根据path地址调用秒杀服务
  4. 服务端获取请求的path参数,查询是否存在缓存
  5. 存在的话,且redis中还有库存信息,则在redis中进行预减库存,看是否生成订单,没有的话,将请求发送到消息队列
  6. 从消息队列中获取消息:获取商品ID,用户ID,进行下单操作
  7. 下单操作:减库存,生成订单
  8. 前端轮询订单生成结果和秒杀成功与否

二、项目重难点

秒杀接口高并发的实现、以及安全优化

三、项目推荐

在做完秒杀或者谷粒商城后,想自己做个个性化的项目一般选择什么?可以根据亮点和难点来进行设计。

3.1 项目亮点设计

  • 代码质量
    比如做单元测试,测试代码覆盖率
  • 项目上线
    部署到云上
  • 制造事故现场,压测现场
    比如加缓存,性能提升多少倍

3.2 项目难点设计

  • 制造内存泄漏OOM的Bug,然后制造排查、修复的过程
  • 制造并发问题,比如出现死锁、HashMap导致并发,换成ConcurrentHashMap、原子类、volatile
  • 流量突增问题,蓄洪泄洪
  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
spring-boot-seckill分布式秒杀系统是一个用SpringBoot开发的从0到1构建的分布式秒杀系统,项目案例基本成型,逐步完善中。 开发环境: JDK1.8、Maven、Mysql、IntelliJ IDEA、SpringBoot1.5.10、zookeeper3.4.6、kafka_2.11redis-2.8.4、curator-2.10.0 启动说明: 1、启动前 请配置application.properties中相关redis、zk以及kafka相关地址,建议在Linux下安装使用。 2、数据库脚本位于 src/main/resource/sql 下面,启动前请自行导入。 3、配置完成,运行Application中的main方法,访问 http://localhost:8080/seckill/swagger-ui.html 进行API测试。 4、秒杀商品页:http://localhost:8080/seckill/index.shtml ,部分功能待完成。 5、本测试案例单纯为了学习,某些案例并不适用于生产环境,大家根据所需自行调整。 秒杀架构: 架构层级 1、一般商家在做活动的时候,经常会遇到各种不怀好意的DDOS攻击(利用无辜的吃瓜群众夺取资源),导致真正的我们无法获得服务!所以说高防IP还是很有必要的。 2、搞活动就意味着人多,接入SLB,对多台云服务器进行流量分发,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 3、基于SLB价格以及灵活性考虑后面我们接入Nginx做限流分发,来保障后端服务的正常运行。 4、后端秒杀业务逻辑,基于Redis 或者 Zookeeper 分布式锁,Kafka 或者 Redis 做消息队列,DRDS数据库中间件实现数据的读写分离。 优化思路 1、分流、分流、分流,重要的事情说三遍,再牛逼的机器也抵挡不住高级别的并发。 2、限流、限流、限流,毕竟秒杀商品有限,防刷的前提下没有绝对的公平,根据每个服务的负载能力,设定流量极限。 3、缓存、缓存、缓存、尽量不要让大量请求穿透到DB层,活动开始前商品信息可以推送至分布式缓存。 4、异步、异步、异步,分析并识别出可以异步处理的逻辑,比如日志,缩短系统响应时间。 5、主备、主备、主备,如果有条件做好主备容灾方案也是非常有必要的(参考某年锤子的活动被攻击)。 6、最后,为了支撑更高的并发,追求更好的性能,可以对服务器的部署模型进行优化,部分请求走正常的秒杀流程,部分请求直接返回秒杀失败,缺点是开发部署时需要维护两套逻辑。 分层优化 1、前端优化:活动开始前生成静态商品页面推送缓存和CDN,静态文件(JS/CSS)请求推送至文件服务器和CDN。 2、网络优化:如果是全国用户,最好是BGP多线机房,减少网络延迟。 3、应用服务优化:Nginx最佳配置、Tomcat连接池优化、数据库配置优化、数据库连接池优化。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值