1. 项目概述作为一名在前后端领域摸爬滚打多年的全栈开发者我最近经历了一场长达4小时的技术面试完整实现了从Vue前端到Spring Boot后端的全流程开发。这场实战让我深刻体会到现代全栈开发的核心要点和常见陷阱现在将整个过程中的技术选型、架构设计和踩坑经验完整分享出来。这场面试模拟了真实企业级应用开发场景要求候选人在有限时间内完成一个具备用户管理功能的小型系统。前端采用Vue 3组合式API后端使用Spring Boot 2.7构建RESTful API数据库选用MySQL 8.0全程需要自己完成环境搭建、接口设计、功能实现和部署上线。2. 技术栈选型解析2.1 前端技术决策选择Vue 3而非React或Angular主要基于三点考量渐进式框架特性更适合快速原型开发组合式API对复杂业务逻辑更友好与Element Plus组件库的完美集成实际开发中使用的主要依赖npm install vuenext vue-router4 axios pinia element-plus关键提示Vue 3项目务必锁定版本号避免自动升级导致兼容性问题。我在初始化时曾因未指定版本导致构建失败浪费了15分钟排查时间。2.2 后端技术决策Spring Boot版本选择2.7.x而非最新的3.0系列主要考虑更稳定的生态支持与公司现有系统版本保持一致避免JDK 17的强制要求核心依赖配置示例dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-web/artifactId version2.7.12/version /dependency dependency groupIdcom.baomidou/groupId artifactIdmybatis-plus-boot-starter/artifactId version3.5.3.1/version /dependency3. 核心实现过程3.1 前端架构搭建采用Pinia作为状态管理方案相比Vuex具有更简洁的API设计。用户模块的store典型实现// stores/user.js export const useUserStore defineStore(user, { state: () ({ token: localStorage.getItem(token) || , userInfo: null }), actions: { async login(credentials) { const { data } await api.post(/auth/login, credentials) this.token data.token localStorage.setItem(token, data.token) await this.fetchUserInfo() } } })路由守卫的典型配置router.beforeEach(async (to) { const user useUserStore() if (to.meta.requiresAuth !user.isAuthenticated) { return { path: /login } } })3.2 后端API设计采用三层架构设计Controller层处理HTTP请求/响应Service层业务逻辑实现Mapper层数据库操作用户登录接口的典型实现RestController RequestMapping(/api/auth) public class AuthController { Autowired private UserService userService; PostMapping(/login) public ResultLoginVO login(Valid RequestBody LoginDTO dto) { String token userService.login(dto); return Result.success(new LoginVO(token)); } }重要经验DTO类字段校验使用Jakarta Validation注解比手动校验更优雅public class LoginDTO { NotBlank(message 用户名不能为空) private String username; Size(min 6, max 20, message 密码长度6-20位) private String password; }4. 前后端联调要点4.1 跨域问题解决方案Spring Boot端配置Configuration public class CorsConfig implements WebMvcConfigurer { Override public void addCorsMappings(CorsRegistry registry) { registry.addMapping(/**) .allowedOrigins(*) .allowedMethods(*) .maxAge(3600); } }Vue端axios实例配置const api axios.create({ baseURL: import.meta.env.VITE_API_URL, timeout: 10000, headers: { Content-Type: application/json } })4.2 接口文档协作使用Swagger UI自动生成API文档Spring Boot配置Bean public Docket api() { return new Docket(DocumentationType.SWAGGER_2) .select() .apis(RequestHandlerSelectors.basePackage(com.example)) .paths(PathSelectors.any()) .build(); }前端开发者可以通过访问/swagger-ui.html实时查看接口定义极大提升协作效率。5. 性能优化实践5.1 前端懒加载路由级组件懒加载配置const routes [ { path: /users, component: () import(/views/UserList.vue) } ]5.2 后端缓存策略Spring Cache使用示例Service public class UserServiceImpl implements UserService { Cacheable(value user, key #id) public User getById(Long id) { return userMapper.selectById(id); } }Redis配置示例spring: redis: host: localhost port: 6379 cache: type: redis redis: time-to-live: 600000 # 10分钟6. 安全防护措施6.1 JWT认证实现Spring Security配置核心代码Configuration EnableWebSecurity public class SecurityConfig { Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http.csrf().disable() .authorizeRequests() .antMatchers(/api/auth/**).permitAll() .anyRequest().authenticated() .and() .addFilter(new JwtAuthenticationFilter(authenticationManager())); return http.build(); } }JWT工具类典型实现public class JwtUtil { private static final String SECRET your-256-bit-secret; public static String generateToken(UserDetails user) { return Jwts.builder() .setSubject(user.getUsername()) .setIssuedAt(new Date()) .setExpiration(new Date(System.currentTimeMillis() 86400000)) .signWith(SignatureAlgorithm.HS256, SECRET) .compact(); } }6.2 前端安全实践关键安全措施敏感信息不存储在Vuex/Pinia中所有API请求携带Authorization头使用https协议传输数据实现CSRF token机制axios请求拦截器示例api.interceptors.request.use(config { const token localStorage.getItem(token) if (token) { config.headers.Authorization Bearer ${token} } return config })7. 部署上线方案7.1 前端部署Vite项目构建命令npm run buildNginx配置要点server { listen 80; server_name yourdomain.com; location / { root /var/www/dist; try_files $uri $uri/ /index.html; } location /api { proxy_pass http://backend:8080; } }7.2 后端部署Spring Boot打包与运行mvn clean package java -jar target/your-app.jar --spring.profiles.activeprodDockerfile示例FROM openjdk:11-jre COPY target/your-app.jar app.jar ENTRYPOINT [java,-jar,/app.jar]8. 常见问题排查8.1 跨域问题深度解决当简单配置不生效时需要检查是否有多重CORS配置冲突请求头是否包含非常规字段预检请求(OPTIONS)是否被拦截8.2 数据绑定异常常见Spring Boot绑定问题时间格式转换在DTO字段添加DateTimeFormat枚举类型转换实现Converter接口嵌套对象绑定使用ModelAttribute8.3 Vue响应式失效确保符合响应式规则数组操作使用变异方法(push/pop等)对象新增属性使用Vue.set复杂数据结构考虑使用shallowRef9. 面试经验总结技术面试中的几个关键考察点架构设计能力如何组织前后端代码问题解决能力遇到bug的排查思路性能意识是否考虑过缓存、懒加载等优化安全观念接口防护措施是否完备实际开发中容易忽视的细节接口版本控制策略枚举值的序列化处理前端路由的history模式配置生产环境的日志收集方案我在项目中使用到的几个高效工具Postman接口测试与文档生成ArthasJava诊断工具Vue DevTools组件状态调试MyBatis-Plus简化数据库操作
