简介这是一套基于SpringBoot的商城后台管理系统完整源码与数据库面向计算机相关专业做毕业设计的学生及需要Java Web全栈练手项目的开发者。系统集成商城前台与后台前端采用jsp、jQuery与layui后端基于maven、SpringMVC、Spring、MyBatis覆盖用户、管理员、商家三种角色包含商品发布、购物车、结算、订单、评论、公告、采购、财务与日月销售额统计、日志管理、锁屏等模块功能闭环完整可直接作为毕设选题或二次开发基础。压缩包共468个文件约8.66MB以104个java源码、54个jsp页面、52个js脚本、19个css样式及18个xml配置为主另含gif、png、jpg等图片素材与sql建库脚本结构清晰便于按模块查阅。目前已有31人学习下载适合需要完整赛题方案、数据库脚本与前后台联动实现思路的读者参考借鉴。1. 商城后台管理系统源码拆包一套能跑起来的 SpringBoot 毕设底座如果你正在为毕业设计发愁手里缺一个结构完整、能讲清楚技术栈、答辩时经得起追问的项目这套基于 SpringBoot 的商城后台管理系统源码值得先跑一遍再决定要不要改。它不是那种只有登录页和空壳首页的“演示级”项目而是覆盖了商品管理、订单处理、用户权限、数据统计这些商城后台的核心模块配套数据库脚本一并给出。适合两类人一是需要快速搭起毕设骨架的在校生二是想拿一个真实 CRUD 场景练手 SpringBoot 整合 MyBatis、分页、权限控制的开发者。下面我按“拿到源码后怎么落地”的顺序把环境、配置、建库、启动、排错和二次开发一条线拆开讲中间该抄的代码块和参数都给你备好。2. 环境准备与项目结构先看清 SpringBoot 版本和目录再动手2.1 技术栈确认与 JDK/Maven 版本对齐拿到一个 SpringBoot 项目第一件事不是急着mvn spring-boot:run而是先看pom.xml里的 parent 版本和 Java 版本。这套商城后台常见的是 SpringBoot 2.x 搭配 JDK 8也有部分改版升到了 SpringBoot 3.x 要求 JDK 17。版本对不上启动直接报UnsupportedClassVersionError这是血泪经验里排第一的翻车点。先确认本机环境java -version mvn -version如果java -version显示 1.8而pom.xml里写的是java.version17/java.version那就要么换 JDK要么把 pom 里的版本降下来。我一般会先打开 pom 看这三处parent groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-parent/artifactId version2.7.6/version /parent properties java.version1.8/java.version /propertiesspring-boot-starter-parent的版本决定了整个依赖树的版本管理不要随意改成和教程不一样的号。热搜里常出现“springboot版本太高”这个问题本质就是拿 JDK 8 去跑 SpringBoot 3.x或者反过来。对齐版本后Maven 依赖下载慢的话在settings.xml里配好国内镜像这一步不展开属于基础操作。2.2 目录结构逐层拆解一个标准的商城后台 SpringBoot 项目目录大致长这样src/main/java/com/xxx/mall/ ├── MallApplication.java // 启动类 ├── config/ // 配置类拦截器、跨域、MyBatis ├── controller/ // 接口层 ├── service/ // 业务层 │ └── impl/ ├── mapper/ // MyBatis Mapper 接口 ├── entity/ // 数据库实体 ├── vo/ // 视图对象 └── utils/ // 工具类分页、返回结果封装 src/main/resources/ ├── application.yml // 主配置 ├── mapper/ // XML 映射文件 └── static/ // 前端静态资源controller层负责接收请求service层写业务逻辑mapper层对接数据库。这套分层是答辩时老师最爱问的你得能说清楚一次“查询商品列表”的请求是怎么从 Controller 走到 Mapper 再回到前端的。entity和vo分开是有讲究的entity 对应数据库表字段vo 是返回给前端的裁剪结果比如商品列表不需要返回创建时间就用 vo 过滤掉。2.3 前端资源与静态文件放置如果项目自带前端页面通常在resources/static或resources/templates下。纯 HTML jQuery 的版本直接放 static 就能访问如果是 Vue 打包产物热搜里“vue打包放进springboot中”说的就是这件事——把dist目录整个拷进 static然后配一个转发规则。常见做法是在 config 里加一个 WebMvcConfigurerConfiguration public class WebConfig implements WebMvcConfigurer { Override public void addResourceHandlers(ResourceHandlerRegistry registry) { // 把 /static/ 下的资源映射出去Vue 的 history 模式需要兜底到 index.html registry.addResourceHandler(/**) .addResourceLocations(classpath:/static/); } }这段的作用是让 SpringBoot 把 static 目录当作静态资源根路径。参数classpath:/static/指向编译后的资源目录不要写成绝对路径。如果前端用的是 hash 模式这段其实可以省history 模式才需要额外做 index.html 兜底否则刷新页面会 404。3. 数据库建库与配置application.yml 里那几个必须改的参数3.1 导入 SQL 脚本与字符集设置源码包里一般有个sql文件夹里面是.sql建表语句加初始数据。导入之前先建库CREATE DATABASE mall_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;字符集必须用utf8mb4不要用utf8。商城系统里商品名称、用户昵称可能带 emoji 或生僻字utf8存进去会变问号这是很多人导入后数据显示乱码的根因。建完库再执行脚本mysql -u root -p mall_db mall.sql导入后检查表数量一般商城后台会有user、product、category、order、order_item、role、permission这几张核心表。如果脚本里带了DROP TABLE IF EXISTS重复导入不会报错但会清空你之前改的数据注意备份。3.2 application.yml 数据源配置逐项说明打开application.yml数据源部分通常是这样spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/mall_db?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse username: root password: your_password逐项说driver-class-name在 MySQL 8 里用com.mysql.cj.jdbc.DriverMySQL 5 用com.mysql.jdbc.Driver写错报ClassNotFoundException。url里的serverTimezoneAsia/Shanghai必须加否则连接时区对不上插入的时间字段会差 8 小时。useSSLfalse是本地开发关掉 SSL 警告生产环境要另说。username和password改成你自己的别直接抄教程里的。3.3 MyBatis 映射与驼峰命名MyBatis 配置一般在 yml 里mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.xxx.mall.entity configuration: map-underscore-to-camel-case: truemapper-locations告诉 SpringBoot 去哪找 XML 映射文件路径写错会报Invalid bound statement (not found)。map-underscore-to-camel-case: true是让数据库的create_time自动映射到 Java 的createTime不开这个查询结果里时间字段全是 null。type-aliases-package是给实体类起别名XML 里就能直接写Product而不用写全限定名。提示如果启动报Failed to configure a DataSource八成是 yml 缩进错了或者数据源配置没被读到检查spring.datasource是否顶格对齐。4. 启动与接口验证从登录到商品列表的完整链路4.1 启动类与常见启动失败排查启动类长这样SpringBootApplication MapperScan(com.xxx.mall.mapper) public class MallApplication { public static void main(String[] args) { SpringApplication.run(MallApplication.class, args); } }MapperScan指定 Mapper 接口所在包漏了它所有 Mapper 注入都会失败报Consider defining a bean of type xxxMapper。启动后看控制台有没有Started MallApplication in x seconds有就说明容器起来了。如果卡在HikariPool不动多半是数据库连不上回去检查 url、用户名、密码和 MySQL 服务是否启动。4.2 登录接口与 Token 验证商城后台一般用账号密码登录返回一个 token后续请求带在 header 里。登录接口调用示例curl -X POST http://localhost:8080/admin/login \ -H Content-Type: application/json \ -d {username:admin,password:123456}返回结构通常是{code:200,data:{token:xxx},msg:success}。拿到 token 后访问其他接口要带上curl http://localhost:8080/admin/product/list?page1size10 \ -H token: xxx这里的tokenheader 名要和后端拦截器里取的一致有的项目用Authorization有的用token看config包下的拦截器代码。对不上就是 401别怀疑账号密码。4.3 商品列表分页接口参数说明分页查询是后台最核心的接口参数一般有page、size有的还带keyword、categoryId。后端用 PageHelper 或手写 limit 实现。以 PageHelper 为例Override public PageInfoProduct list(int page, int size, String keyword) { PageHelper.startPage(page, size); ListProduct list productMapper.selectByKeyword(keyword); return new PageInfo(list); }PageHelper.startPage必须紧挨着查询语句中间不能插别的数据库操作否则分页会串到别的查询上这是玄学问题的经典来源。page从 1 开始size别设太大后台列表一般 10 到 20 条一页。返回的PageInfo里带total、list、pageNum这些字段前端分页组件直接拿来用。4.4 增删改查接口的 RESTful 约定商品模块的 CRUD 接口路径一般这样设计操作方法路径参数位置新增POST/admin/productbody JSON删除DELETE/admin/product/{id}path修改PUT/admin/productbody JSON查询单个GET/admin/product/{id}path分页列表GET/admin/product/listquery新增和修改的 body 里字段要和 entity 对上少传字段可能报Column xxx cannot be null。删除用 path 传 id别用 bodyDELETE 请求带 body 在某些客户端上会被忽略。这套约定不是强制的但项目里既然这么写了改的时候保持一致不然前端联调会乱。5. 避坑与常见问题启动报错、乱码、分页失效的排查清单5.1 启动报 Invalid bound statement现象启动成功但一调接口就报Invalid bound statement (not found): com.xxx.mapper.ProductMapper.selectList。原因MyBatis 没找到对应的 XML 映射文件或者 XML 里的namespace和 Mapper 接口全限定名不一致或者方法名对不上。解决先确认mapper-locations路径正确再打开 XML 看namespace是不是com.xxx.mall.mapper.ProductMapper最后核对select idselectList的 id 和接口方法名是否一字不差。三者缺一不可。5.2 数据库中文乱码现象商品名称存进去是???或者查询出来是乱码。原因建库时字符集用了utf8而不是utf8mb4或者连接 url 里没加characterEncodingutf8。解决重建库用utf8mb4url 里补上useUnicodetruecharacterEncodingutf8。已经建好的表可以用ALTER TABLE product CONVERT TO CHARACTER SET utf8mb4;转换但数据可能已经损坏最好重新导入。5.3 分页查询返回全部数据现象传了page1size10结果返回了几百条。原因PageHelper.startPage没生效常见于 startPage 之后又执行了别的查询或者 PageHelper 依赖没引入。解决确认 pom 里有pagehelper-spring-boot-starterstartPage 紧跟目标查询中间不要插其他 mapper 调用。如果用的是手写 limit检查 SQL 里LIMIT #{offset}, #{size}的 offset 是不是(page-1)*size。5.4 时间字段差 8 小时现象新增一条记录数据库里create_time比实际时间早 8 小时。原因JDBC url 没配serverTimezone或者配成了 UTC。解决url 里加serverTimezoneAsia/Shanghai。如果用的是LocalDateTime还要确认 MySQL 字段类型是datetime而不是timestamptimestamp 会受时区影响。5.5 静态资源 404现象接口能通但访问前端页面 404。原因前端文件没放进resources/static或者放了但没重新编译。解决确认文件在target/classes/static下也存在IDEA 里执行mvn clean package重新编译。如果是 Vue 的 history 模式还要加 index.html 兜底配置否则刷新非根路径会 404。6. 二次开发与答辩加分权限拦截器和数据统计的改法6.1 基于拦截器的权限控制改造这套项目一般自带一个简单的登录拦截器但权限粒度可能只到“登录与否”。答辩时老师常问“不同角色看到的功能不一样怎么实现”。你可以基于现有拦截器扩展public class AuthInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String token request.getHeader(token); if (token null || !tokenUtil.validate(token)) { response.setStatus(401); return false; } // 从 token 解析角色判断当前路径是否在角色权限内 String role tokenUtil.getRole(token); String uri request.getRequestURI(); if (!permissionService.hasPermission(role, uri)) { response.setStatus(403); return false; } return true; } }preHandle返回 false 就中断请求。tokenUtil.validate校验 token 有效性permissionService.hasPermission查角色和路径的对应关系。角色权限表一般用role、permission、role_permission三张表存查询时联表。改完记得在WebMvcConfigurer里注册这个拦截器并配好放行路径比如登录接口和静态资源要排除。6.2 数据统计接口的 SQL 写法后台首页通常有个数据看板显示今日订单数、销售额、商品总数。这类统计用一条 SQL 搞定SELECT (SELECT COUNT(*) FROM order WHERE DATE(create_time) CURDATE()) AS today_order, (SELECT IFNULL(SUM(total_amount),0) FROM order WHERE DATE(create_time) CURDATE()) AS today_amount, (SELECT COUNT(*) FROM product WHERE status 1) AS product_count;DATE(create_time) CURDATE()取当天数据IFNULL防止没有订单时返回 null。status 1表示上架商品。这条 SQL 直接放 Mapper 里返回一个 MapController 转成 JSON 给前端。答辩时能说清楚每个子查询的含义比堆一堆没用的功能强。6.3 一个我每次改完必走的验证习惯改完权限或统计逻辑我不会只看页面能不能打开而是固定走一遍先用 admin 登录拿 token调一次统计接口看数字对不对再用一个低权限账号登录访问一个它不该访问的接口确认返回 403 而不是 200。这个习惯帮我挡过好几次“页面看着正常、接口其实没拦住”的翻车。从那以后我每次动拦截器或权限表都强制走一遍这两个角色的对照测试省得答辩现场被问穿。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/27 16:24:54 · 阅读 1.2k SpringBoot商城后台管理系统源码拆包与二次开发实战
简介这是一套基于SpringBoot的商城后台管理系统完整源码与数据库面向计算机相关专业做毕业设计的学生及需要Java Web全栈练手项目的开发者。系统集成商城前台与后台前端采用jsp、jQuery与layui后端基于maven、SpringMVC、Spring、MyBatis覆盖用户、管理员、商家三种角色包含商品发布、购物车、结算、订单、评论、公告、采购、财务与日月销售额统计、日志管理、锁屏等模块功能闭环完整可直接作为毕设选题或二次开发基础。压缩包共468个文件约8.66MB以104个java源码、54个jsp页面、52个js脚本、19个css样式及18个xml配置为主另含gif、png、jpg等图片素材与sql建库脚本结构清晰便于按模块查阅。目前已有31人学习下载适合需要完整赛题方案、数据库脚本与前后台联动实现思路的读者参考借鉴。1. 商城后台管理系统源码拆包一套能跑起来的 SpringBoot 毕设底座如果你正在为毕业设计发愁手里缺一个结构完整、能讲清楚技术栈、答辩时经得起追问的项目这套基于 SpringBoot 的商城后台管理系统源码值得先跑一遍再决定要不要改。它不是那种只有登录页和空壳首页的“演示级”项目而是覆盖了商品管理、订单处理、用户权限、数据统计这些商城后台的核心模块配套数据库脚本一并给出。适合两类人一是需要快速搭起毕设骨架的在校生二是想拿一个真实 CRUD 场景练手 SpringBoot 整合 MyBatis、分页、权限控制的开发者。下面我按“拿到源码后怎么落地”的顺序把环境、配置、建库、启动、排错和二次开发一条线拆开讲中间该抄的代码块和参数都给你备好。2. 环境准备与项目结构先看清 SpringBoot 版本和目录再动手2.1 技术栈确认与 JDK/Maven 版本对齐拿到一个 SpringBoot 项目第一件事不是急着mvn spring-boot:run而是先看pom.xml里的 parent 版本和 Java 版本。这套商城后台常见的是 SpringBoot 2.x 搭配 JDK 8也有部分改版升到了 SpringBoot 3.x 要求 JDK 17。版本对不上启动直接报UnsupportedClassVersionError这是血泪经验里排第一的翻车点。先确认本机环境java -version mvn -version如果java -version显示 1.8而pom.xml里写的是java.version17/java.version那就要么换 JDK要么把 pom 里的版本降下来。我一般会先打开 pom 看这三处parent groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-parent/artifactId version2.7.6/version /parent properties java.version1.8/java.version /propertiesspring-boot-starter-parent的版本决定了整个依赖树的版本管理不要随意改成和教程不一样的号。热搜里常出现“springboot版本太高”这个问题本质就是拿 JDK 8 去跑 SpringBoot 3.x或者反过来。对齐版本后Maven 依赖下载慢的话在settings.xml里配好国内镜像这一步不展开属于基础操作。2.2 目录结构逐层拆解一个标准的商城后台 SpringBoot 项目目录大致长这样src/main/java/com/xxx/mall/ ├── MallApplication.java // 启动类 ├── config/ // 配置类拦截器、跨域、MyBatis ├── controller/ // 接口层 ├── service/ // 业务层 │ └── impl/ ├── mapper/ // MyBatis Mapper 接口 ├── entity/ // 数据库实体 ├── vo/ // 视图对象 └── utils/ // 工具类分页、返回结果封装 src/main/resources/ ├── application.yml // 主配置 ├── mapper/ // XML 映射文件 └── static/ // 前端静态资源controller层负责接收请求service层写业务逻辑mapper层对接数据库。这套分层是答辩时老师最爱问的你得能说清楚一次“查询商品列表”的请求是怎么从 Controller 走到 Mapper 再回到前端的。entity和vo分开是有讲究的entity 对应数据库表字段vo 是返回给前端的裁剪结果比如商品列表不需要返回创建时间就用 vo 过滤掉。2.3 前端资源与静态文件放置如果项目自带前端页面通常在resources/static或resources/templates下。纯 HTML jQuery 的版本直接放 static 就能访问如果是 Vue 打包产物热搜里“vue打包放进springboot中”说的就是这件事——把dist目录整个拷进 static然后配一个转发规则。常见做法是在 config 里加一个 WebMvcConfigurerConfiguration public class WebConfig implements WebMvcConfigurer { Override public void addResourceHandlers(ResourceHandlerRegistry registry) { // 把 /static/ 下的资源映射出去Vue 的 history 模式需要兜底到 index.html registry.addResourceHandler(/**) .addResourceLocations(classpath:/static/); } }这段的作用是让 SpringBoot 把 static 目录当作静态资源根路径。参数classpath:/static/指向编译后的资源目录不要写成绝对路径。如果前端用的是 hash 模式这段其实可以省history 模式才需要额外做 index.html 兜底否则刷新页面会 404。3. 数据库建库与配置application.yml 里那几个必须改的参数3.1 导入 SQL 脚本与字符集设置源码包里一般有个sql文件夹里面是.sql建表语句加初始数据。导入之前先建库CREATE DATABASE mall_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;字符集必须用utf8mb4不要用utf8。商城系统里商品名称、用户昵称可能带 emoji 或生僻字utf8存进去会变问号这是很多人导入后数据显示乱码的根因。建完库再执行脚本mysql -u root -p mall_db mall.sql导入后检查表数量一般商城后台会有user、product、category、order、order_item、role、permission这几张核心表。如果脚本里带了DROP TABLE IF EXISTS重复导入不会报错但会清空你之前改的数据注意备份。3.2 application.yml 数据源配置逐项说明打开application.yml数据源部分通常是这样spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/mall_db?useUnicodetruecharacterEncodingutf8serverTimezoneAsia/ShanghaiuseSSLfalse username: root password: your_password逐项说driver-class-name在 MySQL 8 里用com.mysql.cj.jdbc.DriverMySQL 5 用com.mysql.jdbc.Driver写错报ClassNotFoundException。url里的serverTimezoneAsia/Shanghai必须加否则连接时区对不上插入的时间字段会差 8 小时。useSSLfalse是本地开发关掉 SSL 警告生产环境要另说。username和password改成你自己的别直接抄教程里的。3.3 MyBatis 映射与驼峰命名MyBatis 配置一般在 yml 里mybatis: mapper-locations: classpath:mapper/*.xml type-aliases-package: com.xxx.mall.entity configuration: map-underscore-to-camel-case: truemapper-locations告诉 SpringBoot 去哪找 XML 映射文件路径写错会报Invalid bound statement (not found)。map-underscore-to-camel-case: true是让数据库的create_time自动映射到 Java 的createTime不开这个查询结果里时间字段全是 null。type-aliases-package是给实体类起别名XML 里就能直接写Product而不用写全限定名。提示如果启动报Failed to configure a DataSource八成是 yml 缩进错了或者数据源配置没被读到检查spring.datasource是否顶格对齐。4. 启动与接口验证从登录到商品列表的完整链路4.1 启动类与常见启动失败排查启动类长这样SpringBootApplication MapperScan(com.xxx.mall.mapper) public class MallApplication { public static void main(String[] args) { SpringApplication.run(MallApplication.class, args); } }MapperScan指定 Mapper 接口所在包漏了它所有 Mapper 注入都会失败报Consider defining a bean of type xxxMapper。启动后看控制台有没有Started MallApplication in x seconds有就说明容器起来了。如果卡在HikariPool不动多半是数据库连不上回去检查 url、用户名、密码和 MySQL 服务是否启动。4.2 登录接口与 Token 验证商城后台一般用账号密码登录返回一个 token后续请求带在 header 里。登录接口调用示例curl -X POST http://localhost:8080/admin/login \ -H Content-Type: application/json \ -d {username:admin,password:123456}返回结构通常是{code:200,data:{token:xxx},msg:success}。拿到 token 后访问其他接口要带上curl http://localhost:8080/admin/product/list?page1size10 \ -H token: xxx这里的tokenheader 名要和后端拦截器里取的一致有的项目用Authorization有的用token看config包下的拦截器代码。对不上就是 401别怀疑账号密码。4.3 商品列表分页接口参数说明分页查询是后台最核心的接口参数一般有page、size有的还带keyword、categoryId。后端用 PageHelper 或手写 limit 实现。以 PageHelper 为例Override public PageInfoProduct list(int page, int size, String keyword) { PageHelper.startPage(page, size); ListProduct list productMapper.selectByKeyword(keyword); return new PageInfo(list); }PageHelper.startPage必须紧挨着查询语句中间不能插别的数据库操作否则分页会串到别的查询上这是玄学问题的经典来源。page从 1 开始size别设太大后台列表一般 10 到 20 条一页。返回的PageInfo里带total、list、pageNum这些字段前端分页组件直接拿来用。4.4 增删改查接口的 RESTful 约定商品模块的 CRUD 接口路径一般这样设计操作方法路径参数位置新增POST/admin/productbody JSON删除DELETE/admin/product/{id}path修改PUT/admin/productbody JSON查询单个GET/admin/product/{id}path分页列表GET/admin/product/listquery新增和修改的 body 里字段要和 entity 对上少传字段可能报Column xxx cannot be null。删除用 path 传 id别用 bodyDELETE 请求带 body 在某些客户端上会被忽略。这套约定不是强制的但项目里既然这么写了改的时候保持一致不然前端联调会乱。5. 避坑与常见问题启动报错、乱码、分页失效的排查清单5.1 启动报 Invalid bound statement现象启动成功但一调接口就报Invalid bound statement (not found): com.xxx.mapper.ProductMapper.selectList。原因MyBatis 没找到对应的 XML 映射文件或者 XML 里的namespace和 Mapper 接口全限定名不一致或者方法名对不上。解决先确认mapper-locations路径正确再打开 XML 看namespace是不是com.xxx.mall.mapper.ProductMapper最后核对select idselectList的 id 和接口方法名是否一字不差。三者缺一不可。5.2 数据库中文乱码现象商品名称存进去是???或者查询出来是乱码。原因建库时字符集用了utf8而不是utf8mb4或者连接 url 里没加characterEncodingutf8。解决重建库用utf8mb4url 里补上useUnicodetruecharacterEncodingutf8。已经建好的表可以用ALTER TABLE product CONVERT TO CHARACTER SET utf8mb4;转换但数据可能已经损坏最好重新导入。5.3 分页查询返回全部数据现象传了page1size10结果返回了几百条。原因PageHelper.startPage没生效常见于 startPage 之后又执行了别的查询或者 PageHelper 依赖没引入。解决确认 pom 里有pagehelper-spring-boot-starterstartPage 紧跟目标查询中间不要插其他 mapper 调用。如果用的是手写 limit检查 SQL 里LIMIT #{offset}, #{size}的 offset 是不是(page-1)*size。5.4 时间字段差 8 小时现象新增一条记录数据库里create_time比实际时间早 8 小时。原因JDBC url 没配serverTimezone或者配成了 UTC。解决url 里加serverTimezoneAsia/Shanghai。如果用的是LocalDateTime还要确认 MySQL 字段类型是datetime而不是timestamptimestamp 会受时区影响。5.5 静态资源 404现象接口能通但访问前端页面 404。原因前端文件没放进resources/static或者放了但没重新编译。解决确认文件在target/classes/static下也存在IDEA 里执行mvn clean package重新编译。如果是 Vue 的 history 模式还要加 index.html 兜底配置否则刷新非根路径会 404。6. 二次开发与答辩加分权限拦截器和数据统计的改法6.1 基于拦截器的权限控制改造这套项目一般自带一个简单的登录拦截器但权限粒度可能只到“登录与否”。答辩时老师常问“不同角色看到的功能不一样怎么实现”。你可以基于现有拦截器扩展public class AuthInterceptor implements HandlerInterceptor { Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String token request.getHeader(token); if (token null || !tokenUtil.validate(token)) { response.setStatus(401); return false; } // 从 token 解析角色判断当前路径是否在角色权限内 String role tokenUtil.getRole(token); String uri request.getRequestURI(); if (!permissionService.hasPermission(role, uri)) { response.setStatus(403); return false; } return true; } }preHandle返回 false 就中断请求。tokenUtil.validate校验 token 有效性permissionService.hasPermission查角色和路径的对应关系。角色权限表一般用role、permission、role_permission三张表存查询时联表。改完记得在WebMvcConfigurer里注册这个拦截器并配好放行路径比如登录接口和静态资源要排除。6.2 数据统计接口的 SQL 写法后台首页通常有个数据看板显示今日订单数、销售额、商品总数。这类统计用一条 SQL 搞定SELECT (SELECT COUNT(*) FROM order WHERE DATE(create_time) CURDATE()) AS today_order, (SELECT IFNULL(SUM(total_amount),0) FROM order WHERE DATE(create_time) CURDATE()) AS today_amount, (SELECT COUNT(*) FROM product WHERE status 1) AS product_count;DATE(create_time) CURDATE()取当天数据IFNULL防止没有订单时返回 null。status 1表示上架商品。这条 SQL 直接放 Mapper 里返回一个 MapController 转成 JSON 给前端。答辩时能说清楚每个子查询的含义比堆一堆没用的功能强。6.3 一个我每次改完必走的验证习惯改完权限或统计逻辑我不会只看页面能不能打开而是固定走一遍先用 admin 登录拿 token调一次统计接口看数字对不对再用一个低权限账号登录访问一个它不该访问的接口确认返回 403 而不是 200。这个习惯帮我挡过好几次“页面看着正常、接口其实没拦住”的翻车。从那以后我每次动拦截器或权限表都强制走一遍这两个角色的对照测试省得答辩现场被问穿。希望帮到你。本文还有配套的精品资源点击获取