开放文档-SiC B2B2C Shop v2.0 : 系统总体架构介绍

一、总述

本方主要向你介绍思程Shop (SiC B2B2C Shop) 的技术方案,帮助快速了解思程Shop的技术架构。

  1. 系统安全方案;
  2. 系统扩展方案;
  3. 系统性能指标;
  4. 技术架构蓝图;
  5. 集群部署图;
  6. 采用的技术框架;
  7. 高质量的代码;

二、系统安全方案

目标:构建安全的信息系统,保证用户数据安全,防止系统被黑客攻击。

安全特性 描述

密码加强

使用sha1算法 + salt(盐) ,来防止碰撞猜出密码。

使用SystemService.entryptPassword()生成安全的密码,生成随机的16位salt并经过1024次 sha - 1 hash。

安全cookie

使用HTTPonly状态的cookie,使js无法读出cookie,无法盗取cookie。

智能验证码

登录失败3次后,要求输入图片验证码。

权限验证

每一个方法都有服务端权限验证,无法绕过,保证数据安全。

表单验证

前端使用js做表单验证,用户体验好。

服务端再做一次相同逻辑的的表单验证,安全性高。

防止SQL注入

本系统可防止SQL注入攻击,保护数据安全。

防止XSS攻击

对文本框防止xss攻击,对于富文本编辑器防止xss攻击,保护数据安全。

属主检查

修改、删除数据时,做属主检查。防止跨会员删除数据

多用户平台,在删除记录时,要检查这条记录的主人是不是当前用户,是才可以删除,防止人为修改url中的ID参数删除其它用户的记录。

防止表单重复提交

网速较慢时,用户可以连续点击“保存”按钮:解决方案。1按钮变灰,2 使用token

按F5刷新页面会导致前面提交过的表单再一次提交,使用重定向来解决。

图片访问控制

普通图片,都是可以匿名访问的(如产品图片),只要知道图片的url,就可访问图片。

由于业务需要,系统接收了用户上传的身份证、营业执照的图片,这些图片需要保密,不能泄漏到互联网上。由图片访问控制来保证安全。


三、系统扩展方案

本系统采用高扩展性的技术架构方案,系统可扩展性强,为未来大数据量、大用户量,留出了扩展的空间。

应用服务器:可做集群部署。

缓存服务器:可做分布式部署。

搜索服务器:可做分布式部署。

图片存储服务器:可采用支持分布式存储的文件系统。

四、系统性能指标

系统硬件要求

五、技术架构蓝图

本架构蓝图,在技术方面,描述B2B2C的核心架构。读者可通过本图,对B2B2C商城架构有一个全貌的了解。便于更好的做开发工作。

应用层
前台Front:是商城的前台系统,主要用于展示商城首页、商品列表页、商品详情页。
会员中心Member:买家登录后进入会员中心,与当前买家购买相关的信息都在这里。
商家中心Seller:卖家登录后进入商家中心,与当前卖家开店销售相关的信息都在这里。
安全中sso:对会员(买家、卖家)账号的管理,实现单点登录功能。
管理后台Admin:商城平台管理员登录后进入管理后台,可管理整个商城。
静态资源Static:css\js\图标都在这里,前端的库(jquery\bootstrap)都在这里,便于管理,做CDN加速。
上传Uploader:接收上传来的图片,图片处理(缩图),后端接图片存储。做CDN加速。

领域服务
库存服务:计算商品的库存量,总库存=可销售库存+订单占用库存。
价格服务:计算商品的价格。
令牌服务:产生令牌、验证令牌。向uploader系统上传文件时、单点登录时,通过令牌验证合法性。
Cahce服务:为业务层提供Cache操作的能力,后端可对接多种缓存技术。

基础服务
略...

任务调试
结算任务:定时执行结算任务
统计任务:定时执行统计任务
定时任务:系统还有很多种业务的定时任务。

搜索
采用solr技术实现的搜索引擎,供业务系统调用,实现商品搜索(按关键字、按参数)、猜你喜欢、相似商品推荐、搜索建议。

图片处理
在用户访问时实时生成缩略图。

文件存储
本地存储:在单机部署时,使用本地文件系统来存储图片。
OSS云存储:可对接阿里云的OSS云存储,海量、高性能。
FastDFS:一种分布式文件存储系统。

MQ
是消息队列,实现削峰填谷抵挡突发流量,实现异步调用,实现可靠消息。

缓存
可对接多种缓存实现,当单机部署时使用Ehcache缓存,当分布式部署时使用Redis缓存。

数据库访问层DAL
通过DAL实现访问 Oracle\mysql\sqlserver数据库。完成实体关系映射。

数据库(读写分离)
面对大型系统时,使用读写分离技术,提供高性能的数据库能力。

外部接口
支付接口:对接支付宝、易宝支付
短信接口:对接多种外部的短信网关
邮件接口:对接多种外部的邮件通道
物流接口:查快递信息

公共设施
监控系统:使用外部成熟的监控系统,监控商城的硬件资源、系统可用性、系统响应时间。
日志收集:收集并分析日志

六、系统部署图

集群部署图

整个系统采购集群部署,避免出现单节点,保障系统的高可用性。

单节点简化部署图

最简化的单节点部署,用于便捷快速的完成部署,常用于开发环境。

七、采用的技术框架

八、高质量的代码

我团队十分注重编码规范,代码格式美观,结构优良,变量名见名知意,数据表结构合理,表名命名优雅。

请参考以下部分截图