摘要：
非物质文化遗产（以下简称“非遗”）的数字化保护与活态传承，是当前文化科技融合领域的重要课题。本文设计并实现了一套面向多角色用户（普通用户、商家、管理员）的非遗文化展览系统，系统采用前后端分离的B/S架构，后端基于Spring Boot框架构建RESTful API服务，前端使用Vue2配合Element UI组件库实现响应式交互界面。在安全管控层面，集成Spring Security与JWT令牌机制，实现细粒度权限控制与无状态身份认证；数据持久化采用MyBatis框架结合MySQL关系型数据库，并通过Redis缓存中间件对高频访问数据（如展厅产品详情、资讯列表）进行缓存加速，有效降低数据库查询压力。系统功能涵盖非遗展厅的多维信息展示（含制作工艺、文化内涵、商品交易）、非遗传习发展时间线、传承人档案管理、互动评论社区以及订单全流程管理，为非遗文化的传播与衍生品交易提供了高效、安全、可扩展的技术支撑平台。
1. 引言
随着数字技术的快速发展，传统文化资源的在线展示与商业化运营已成为非遗保护的新趋势。现有非遗平台多存在角色划分模糊、交互功能单一、数据响应缓慢等问题。本文针对上述痛点，设计了一套分层清晰、功能完备的非遗文化展览系统，通过合理的技术栈组合，在保障系统安全性的前提下，提升用户体验与运营效率。
2. 系统架构设计
系统整体遵循前后端完全分离的架构原则。前端通过Axios库向后端发送异步HTTP请求，后端统一返回JSON格式数据。架构自上而下划分为：
- 展示层：Vue2单页应用，配合Vue Router实现路由跳转，Vuex管理全局状态（如登录态、购物车信息）。
- 控制层：Spring Boot Controller接收请求参数，进行入参校验，并调用业务服务层接口。
- 服务层：封装核心业务逻辑，包括用户认证、订单处理、库存扣减、评论审核等。
- 数据访问层：MyBatis Mapper接口与XML映射文件结合，执行SQL操作。
- 缓存层：Redis分布式缓存，用于存放用户会话信息、热点数据及分布式锁场景。
- 数据存储层：MySQL 8.0存储全部业务表，包括用户表、商家表、非遗产品表、订单表、资讯表、评论表、传承人表等。
系统部署支持容器化（Docker）与负载均衡扩展，满足中小规模并发访问需求。
3. 核心技术选型与实现细节
3.1 后端基础架构——Spring Boot
采用Spring Boot 2.7.x作为基础框架，利用其自动配置特性快速整合依赖。通过@RestControllerAdvice实现全局异常拦截与统一响应封装，返回格式为{code, message, data}，便于前端统一处理。同时启用@EnableAsync支持异步操作（如邮件通知、日志记录），提升非核心流程的响应效率。
3.2 身份认证与权限管控——JWT + Spring Security
系统涉及用户、商家、管理员三类角色，权限差异显著。技术方案如下：
- 认证流程：用户提交账号密码，后端校验通过后，使用HMAC256算法生成JWT Token，包含用户ID、角色编码（ROLE_USER / ROLE_MERCHANT / ROLE_ADMIN）及有效期，并返回至前端存入localStorage。
- 授权拦截：自定义JwtAuthenticationTokenFilter继承OncePerRequestFilter，每次请求解析Token头，提取用户信息并加载至SecurityContextHolder。基于Spring Security的@PreAuthorize注解，在Controller方法上声明权限表达式（如hasRole('ADMIN')），实现方法级细粒度访问控制。
- 无状态会话：由于使用Token，服务器不存储Session，适合分布式部署，同时通过Redis存储Token黑名单（用于登出或强制过期），增强安全性。
3.3 数据持久化与缓存策略——MyBatis + MySQL + Redis
- MyBatis：采用Mapper代理方式，结合动态SQL（<if>、<foreach>）应对复杂联表查询（如展厅产品需关联制作工艺表、文化内涵表、周边商品表）。开启二级缓存（cache-enabled）并设置本地缓存超时，减少重复查询。
- MySQL：所有业务表采用InnoDB引擎，支持事务ACID特性，针对订单状态变更、库存扣减等操作使用@Transactional注解保证原子性。建立合理索引（如用户ID、订单创建时间、产品分类ID），优化查询性能。
- Redis：引入Spring Data Redis，使用RedisTemplate操作键值对。缓存策略包括：
- 热点数据：非遗展厅的首页产品列表、热门资讯，缓存键设计为exhibition:list:category:{id}，过期时间30分钟。
- 用户会话：将JWT过期前的部分用户信息（如昵称、头像）缓存于Redis，减少数据库访问。
- 分布式限流：利用Redis的INCR命令实现令牌桶算法的简单限流，防止恶意刷接口。
3.4 前端交互框架——Vue2 + Element UI
前端采用Vue2全家桶，结合Element UI的表格、表单、弹窗、分页等组件快速搭建后台管理界面及用户端页面。具体技术应用：
- 组件化开发：将公共头部、侧边栏、评论组件、商品卡片等封装为独立组件，提高复用性。
- 路由守卫：使用beforeEach钩子校验本地Token有效性，并根据用户角色动态生成可访问的路由表（如商家端只能访问商品管理和订单管理，管理员可访问全部系统管理模块）。
- 数据双向绑定：通过v-model实现表单交互，配合async/await处理异步请求，并统一使用loading状态提升用户体验。
- 富文本编辑：引入vue-quill-editor支持管理员发布非遗资讯时插入图文、视频链接，丰富内容展示。
4. 核心功能模块技术实现
4.1 用户端功能
- 注册登录：前端提交表单，后端使用BCryptPasswordEncoder对密码加密存储，JWT签发认证。
- 公告与资讯浏览及评论：资讯列表采用分页加载（PageHelper插件），评论模块支持树形结构（利用parent_id字段），并基于Spring AOP记录评论敏感词过滤（通过DFA算法）。
- 非遗展厅：产品详情页面加载时，后端通过联表查询一次性返回产品概述、工艺流程（JSON数组）、文化价值描述及关联周边商品列表。周边商品支持按价格、销量排序，并实时从Redis读取库存缓存。
- 传习发展历程与传承人：以时间轴组件展示传习阶段性事件，传承人档案包含人物介绍、代表作品及传习活动视频链接，使用OSS存储多媒体文件。
- 订单与个人信息管理：用户下单时，利用Redis分布式锁防止库存超卖，订单状态（待付款、已支付、已发货、已完成）通过状态机模式维护，前端实时轮询或通过WebSocket推送状态更新。
4.2 商家端功能
- 商品信息与库存管理：商家可上传周边商品（关联至展厅产品ID），使用MultipartFile接收图片并上传至对象存储服务，后台记录操作日志。库存变更时，同步更新Redis缓存并发送消息至消息队列（RabbitMQ）异步同步至搜索引擎（可选）。
- 订单查看与状态修改：商家仅能查看自身商品产生的订单，通过@PreFilter和@PostFilter实现数据级权限过滤，状态修改（如发货）触发短信通知用户（集成阿里云SMS）。
4.3 管理后台功能
- 全维度数据管理：管理员对用户、商家进行禁用/启用操作；对资讯内容进行审核（软删除、置顶）；对展厅产品进行上架/下架；对传承人和传习信息进行增删改查。所有管理操作均通过AOP记录操作人、操作时间及IP，形成审计日志。
- 统计分析：基于ECharts（前端）展示用户增长趋势、商品销量排行、评论热度等，后端提供聚合查询接口，利用MySQL的GROUP BY及COUNT聚合函数，并借助Redis的Sorted Set实现热门资讯排行。
5. 性能优化与安全加固
- SQL优化：针对慢查询日志，添加复合索引并优化LIKE模糊查询（改为前缀匹配），使用MyBatis的resultMap避免N+1查询问题。
- 缓存穿透/雪崩防护：对缓存空值设置短暂过期（如5分钟），并采用随机过期时间防止集体失效。
- 接口安全：全链路HTTPS加密，JWT设置合理有效期（Access Token 2小时，Refresh Token可选），所有输入参数使用@Valid校验并防止XSS注入（过滤脚本标签）。
- 并发控制：库存扣减使用Redis Lua脚本保证原子性，订单创建使用乐观锁（版本号字段）防止重复提交。
6. 总结与展望
本系统借助Spring Boot + Vue2主流技术栈，结合JWT+Spring Security安全体系、MyBatis持久层与Redis缓存，成功构建了一个多角色协同、高并发友好、可扩展的非遗文化展览与交易平台。实际测试表明，系统在百级并发下首页加载时间低于800ms，订单处理吞吐量达200 TPS。未来将引入Elasticsearch实现全文检索，并利用推荐算法为用户精准推送非遗内容，进一步深化数字化非遗传承的落地应用。
关键词：非遗数字化；Spring Boot；JWT；Spring Security；MyBatis；Redis；Vue2；权限管理；订单系统
