SpringBoot+MySQL真实投票系统：RBAC权限与事务防刷实战-北京尧图网络

简介这是一套面向计算机专业本科生的高分毕业设计实战资源基于SpringBoot构建的完整投票系统适用于毕设开发、课程设计及Java全栈项目练手。资源包含可直接部署运行的源码工程、配套MySQL数据库脚本及详细说明文档覆盖用户管理、活动创建、候选人配置、实时投票与结果统计等核心业务模块技术栈融合Vue前端、SpringBoot后端、Redis缓存与邮件通知功能具备良好的工程规范性与调试稳定性。压缩包共401个文件含73个Java业务类、32个Vue组件、23个JS交互逻辑、144个XML配置及SQL/Properties/YML等配置文件整体63.03MB结构清晰、模块解耦便于学习者理解MVC分层与前后端联调要点。目前已有99人下载学习提供真实可运行的高分毕设方案附带关键服务实现如EmailSender、VoteRecordServiceImpl、RedisUtils与典型实体类User、Activity、Candidate助读者快速掌握企业级投票系统开发全流程。1. 这不是又一个“Hello World”投票Demo它跑在真实MySQL上、带完整权限分级、能扛住毕业答辩现场20人并发刷票——Java毕设里少有的「能真用」SpringBoot投票系统你见过多少个标着“高分项目”的Java毕设源码点开一看前端是Thymeleaf硬编码的5个按钮后端Controller里写着if (voteOption 1) { count1; }数据库就一张vote_record表连时间戳都用new Date()手写。答辩老师一问“怎么防刷票”、“管理员和普通用户权限怎么隔离”、“投票结束怎么自动锁表”当场哑火。而这份SpringBoot投票系统从第一天编译起就踩在生产级逻辑上它用JWT做会话管理RBAC模型控制ADMIN/VOTER/CANDIDATE三类角色MySQL事务包裹整个投票流程查剩余票数→扣减配额→写日志→更新统计连application-prod.yml里都预置了连接池最大活跃数、SQL执行超时阈值、慢查询日志开关。它不是教你怎么写RestController而是教你怎么让一个投票动作在分布式感知缺失、无Redis缓存、纯单体架构下依然不丢票、不错计、不越权。适合正在赶毕设 deadline 的大四学生也适合想补全 SpringBoot MyBatis-Plus MySQL 实战链路的转岗 Java 工程师——毕竟能把「一人一票」「禁止重复投票」「实时票数刷新」这三件事闭环落地的毕设代码真不多。2. 从解压到启动5分钟跑通核心链路看清它为什么比“教学Demo”多出3层防御2.1 目录结构即设计意图src/main/java 下藏着 RBAC 权限骨架与事务边界解压后先看项目根目录pom.xml、src/、sql/、docs/四大块清晰。重点盯src/main/java/com/example/votesystem/下的包结构├── config/ # JWT配置、MyBatis-Plus分页插件、Swagger2文档开关 ├── controller/ # RestController层/api/v1/admin/ 和 /api/v1/voter/ 路径严格分离 ├── entity/ # TableId(type IdType.ASSIGN_ID) 主键策略明确VoteRecord实体含TableName(vote_record)注解 ├── mapper/ # MyBatis-Plus Mapper接口无XML文件——全部注解驱动 ├── service/ # IAdminService / IVoterService / ICandidateService 三层服务接口 ├── service/impl/ # 投票核心逻辑在VoterServiceImpl.vote()方法里查配额→校验时间→扣减→写日志→更新统计全程Transactional(rollbackFor Exception.class) └── util/ # TokenUtils生成JWT、DateUtils处理投票周期、IdWorker雪花ID生成器非UUID提示别急着改application.yml先确认sql/vote_system_init.sql已导入否则启动报Table vote_system.candidate doesnt exist是预期行为不是你配错了。2.2 数据库初始化4张表撑起完整业务vote_record的联合唯一索引是防刷票的物理防线sql/vote_system_init.sql不是简单建表语句而是按生产环境标准写的 DDL-- 候选人表含状态字段ENABLED/DISABLED支持动态上下架 CREATE TABLE candidate ( id bigint NOT NULL COMMENT 主键, name varchar(50) NOT NULL COMMENT 姓名, position varchar(100) NOT NULL COMMENT 竞选职位, status tinyint NOT NULL DEFAULT 1 COMMENT 状态1-启用0-禁用, create_time datetime NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COLLATEutf8mb4_0900_ai_ci; -- 投票记录表关键在联合唯一索引强制(voter_id, candidate_id)不重复 CREATE TABLE vote_record ( id bigint NOT NULL COMMENT 主键, voter_id bigint NOT NULL COMMENT 投票人ID, candidate_id bigint NOT NULL COMMENT 候选人ID, vote_time datetime NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT 投票时间, ip_address varchar(45) DEFAULT NULL COMMENT 客户端IP用于审计, PRIMARY KEY (id), UNIQUE KEY uk_voter_candidate (voter_id,candidate_id) COMMENT 一人一票物理保障 ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COLLATEutf8mb4_0900_ai_ci;为什么这个UNIQUE KEY uk_voter_candidate比代码里if (hasVoted())更可靠因为它是数据库层面的原子约束。即使两个请求同时到达应用层竞态条件MySQL 的行锁会保证只有一个插入成功另一个直接抛DuplicateKeyException被Transactional捕获后返回{code:400,msg:您已投过此候选人}。这是教科书里不会写、但线上系统必须有的“最后防线”。2.3 启动前必改的3个配置项端口、数据库、JWT密钥——改错一个就卡在登录页打开src/main/resources/application.yml以下三项必须手动核对server: port: 8081 # 默认8080可能被IDEA或Tomcat占用建议改成8081避免冲突 spring: datasource: url: jdbc:mysql://localhost:3306/vote_system?useUnicodetruecharacterEncodingUTF-8serverTimezoneAsia/Shanghai username: root # 你的MySQL用户名 password: 123456 # 你的MySQL密码 driver-class-name: com.mysql.cj.jdbc.Driver jwt: secret: voteSystem2024SecretKey # 必须修改默认密钥明文写死上线前务必换成32位以上随机字符串 expiration: 86400 # JWT有效期1天秒别调太长也别设成0参数说明server.port: 若提示Address already in use: bind说明端口被占改数字即可spring.datasource.url:serverTimezoneAsia/Shanghai是关键缺它会导致java.sql.SQLException: The server time zone value UTC is unrecognizedjwt.secret: 这个字符串会参与JWT签名一旦泄露攻击者可伪造任意用户Token。我一般用openssl rand -base64 32生成。启动命令确保Maven已配置好mvn clean package -Dmaven.test.skiptrue java -jar target/vote-system-1.0.0.jar看到Started VoteSystemApplication in X.XXX seconds即成功。访问http://localhost:8081/swagger-ui.html可调用所有API——别急着点登录先看下一节。3. 真实场景验证用Postman模拟管理员创建候选人、用户投票、后台查看统计——每一步都在触发事务与权限检查3.1 管理员登录与候选人管理POST/api/v1/admin/login返回的Token决定你能操作什么用 Postman 发送 POST 请求到http://localhost:8081/api/v1/admin/loginBody 选raw → JSON{ username: admin, password: 123456 }响应体关键字段{ code: 200, msg: 登录成功, data: { token: eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJhZG1pbiIsImF1dGgiOiJBRE1JTiIsImlhdCI6MTcxNzQyMDYwMCwiZXhwIjoxNzE3NTA3MDAwfQ.XXXX, // 复制这个token user: { id: 1, username: admin, role: ADMIN } } }注意role: ADMIN是后续权限拦截的依据。把此 token 粘贴到 Postman 的Authorization → Bearer Token中再调用/api/v1/admin/candidate/add才会成功。否则返回401 Unauthorized。添加候选人示例Headers 已带 TokenPOST /api/v1/admin/candidate/add { name: 张三, position: 班长, status: 1 }成功返回{code:200,msg:添加成功,data:1}data:1是插入的 candidate.id。3.2 普通用户投票全流程从获取候选人列表到提交投票事务如何保证数据一致性普通用户登录注意路径是/voter/loginPOST /api/v1/voter/login { username: voter001, password: 123456 }返回 token 后设置 Headers → Bearer Token再调用GET /api/v1/voter/candidates?status1返回当前启用的候选人列表含id,name,position,voteCount。此时voteCount是实时查vote_record表GROUP BY candidate_id统计出来的不是缓存。关键一步提交投票POST /api/v1/voter/vote { candidateId: 1 // 对应张三的id }后端VoterServiceImpl.vote()方法执行查询voter表确认用户存在且状态为ENABLED查询candidate表确认候选人status1且未过期事务内执行voteRecordMapper.insert(new VoteRecord().setVoterId(voterId).setCandidateId(candidateId))若因uk_voter_candidate冲突抛异常则Transactional回滚返回 400若成功触发candidateMapper.updateVoteCountById(candidateId)更新票数。验证效果立刻再 GET/api/v1/voter/candidates?status1张三的voteCount1用 MySQL 客户端查SELECT COUNT(*) FROM vote_record WHERE candidate_id 1;结果一致。3.3 后台统计与导出/api/v1/admin/statistics返回JSON/api/v1/admin/export生成Excel管理员 Token 下调用GET /api/v1/admin/statistics?startDate2024-01-01endDate2024-12-31返回结构化统计{ totalVotes: 142, candidateStats: [ { candidateName: 张三, position: 班长, voteCount: 78, percentage: 54.93 }, { candidateName: 李四, position: 学习委员, voteCount: 64, percentage: 45.07 } ], voterStats: { totalVoters: 200, votedVoters: 142, abstentionRate: 29.0 } }导出 Excel需额外依赖 poiGET /api/v1/admin/export?formatxlsx响应头Content-Disposition: attachment; filenamevote_statistics_20240605.xlsx浏览器自动下载。源码里ExportService.exportToExcel()用XSSFWorkbook构建字段名、样式、冻结首行都已预设——毕设答辩时老师让你“导出一份看看”你点一下就弹出 Excel比口头解释强十倍。4. 避坑指南这6个血泪问题90%的人在启动后30分钟内就会遇到4.1 现象启动报错java.lang.ClassNotFoundException: com.mysql.cj.jdbc.Driver原因pom.xml里 MySQL 驱动版本与本地 MySQL 服务版本不匹配。该源码用的是mysql-connector-java:8.0.28若你装的是 MySQL 5.7驱动 8.x 默认要求serverTimezone参数但若漏写或写错也会报此类错。解决检查application.yml中url是否含serverTimezoneAsia/Shanghai若仍报错降级驱动至5.1.47需同步改driver-class-name: com.mysql.jdbc.Driver。4.2 现象Swagger 页面打不开提示Failed to load API definition原因Spring Boot 2.6 默认禁用 Springfox Swagger而该源码用的是springfox-swagger2:2.9.2与新版本 Spring Boot 存在兼容性问题。解决在pom.xml中添加以下依赖排除非替换dependency groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-web/artifactId exclusions exclusion groupIdorg.springframework.boot/groupId artifactIdspring-boot-starter-tomcat/artifactId /exclusion /exclusions /dependency并确保config/SwaggerConfig.java中EnableSwagger2注解存在且Docketbean 的select().apis(RequestHandlerSelectors.basePackage(com.example.votesystem.controller))路径正确。4.3 现象登录返回{code:401,msg:无效Token}但Token明显是刚生成的原因JWT 密钥jwt.secret在application.yml和JwtTokenUtil.java中不一致。源码里JwtTokenUtil.SECRET是硬编码字符串若你只改了 yml 里的jwt.secret没同步改 Java 文件里的常量就会验签失败。解决打开util/JwtTokenUtil.java找到private static final String SECRET voteSystem2024SecretKey;将其改为与application.yml中完全一致的字符串。这是最隐蔽的坑调试半小时找不到原因。4.4 现象投票成功但vote_record表里没数据candidate.vote_count也没变原因VoterServiceImpl.vote()方法上Transactional注解失效。常见于① 该方法被本类其他方法直接调用绕过代理②Transactional写在 private 方法上Spring AOP 不生效③application.yml中spring.aop.proxy-target-classtrue未开启 CGLIB 代理。解决确认vote()是 public 方法检查VoteSystemApplication.java是否加了EnableTransactionManagement该源码已加在application.yml中显式声明spring: aop: proxy-target-class: true4.5 现象候选人列表返回空但数据库里明明有数据原因CandidateController.listCandidates()方法中RequestParam Integer status接收参数时若 URL 传?status空值或?statusabc非数字MyBatis-Plus 的QueryWrapper.eq(status, status)会生成WHERE status null导致查不到。解决在 Controller 方法里加判空GetMapping(/candidates) public Result listCandidates(RequestParam(required false) Integer status) { QueryWrapperCandidate wrapper new QueryWrapper(); if (status ! null) { wrapper.eq(status, status); } return Result.success(candidateService.list(wrapper)); }源码中已实现此逻辑但若你二次开发删了判空就会翻车。5. 进阶技巧把「一人一票」升级成「IP设备指纹」双因子防刷30行代码搞定毕设答辩时老师常问“如果有人用脚本刷票怎么办” 光靠uk_voter_candidate只能防同一账号重复投挡不住换号群刷。真正的加分项是加一层轻量级设备识别——不用引入 Redis 或浏览器指纹库就用现有技术栈增强。5.1 原理用HttpServletRequest.getRemoteAddr()User-AgentMD5 生成设备指纹VoterServiceImpl.vote()方法里在事务开始前插入设备指纹校验// 新增获取客户端IP和User-Agent String ip request.getRemoteAddr(); String userAgent request.getHeader(User-Agent); String deviceFingerprint DigestUtils.md5Hex(ip | userAgent).substring(0, 16); // 取前16位缩短 // 查询该设备今日是否已投过票加索引提升性能 QueryWrapperVoteRecord fpWrapper new QueryWrapper(); fpWrapper.eq(device_fingerprint, deviceFingerprint); fpWrapper.ge(vote_time, LocalDate.now().atStartOfDay()); long todayVoteCount voteRecordMapper.selectCount(fpWrapper); if (todayVoteCount 3) { // 限制单设备每日最多3票 throw new BusinessException(设备今日投票已达上限); }配套 SQL执行一次ALTER TABLE vote_record ADD COLUMN device_fingerprint VARCHAR(16) DEFAULT NULL COMMENT 设备指纹; CREATE INDEX idx_device_time ON vote_record(device_fingerprint, vote_time);5.2 效果对比原始方案 vs 设备指纹增强后的防刷能力场景原始方案设备指纹增强后同一账号不同IP刷票✅ 拦截uk_voter_candidate✅ 拦截不同账号同一IP如机房❌ 放行✅ 拦截IP相同UA相同 → 指纹相同同一账号不同设备手机/电脑✅ 放行合理✅ 放行指纹不同同一设备不同账号如家庭共用WiFi❌ 放行可能误伤⚠️ 限制3票/日平衡体验与安全提示device_fingerprint字段加了索引查询速度毫秒级MD5 截取16位足够区分设备又节省存储空间。别用UUID.randomUUID()那会失去设备绑定意义。5.3 验证方法用curl模拟不同设备观察日志与数据库变化开两个终端分别模拟手机和PC# 模拟手机UA含Mobile curl -X POST http://localhost:8081/api/v1/voter/vote \ -H Authorization: Bearer eyJhbGciOiJIUzI1NiJ9... \ -H User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 Mobile/15E148 Safari/604.1 \ -d {candidateId:1} # 模拟PCUA不含Mobile curl -X POST http://localhost:8081/api/v1/voter/vote \ -H Authorization: Bearer eyJhbGciOiJIUzI1NiJ9... \ -H User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 \ -d {candidateId:1}查vote_record表SELECT voter_id, candidate_id, ip_address, device_fingerprint, vote_time FROM vote_record ORDER BY vote_time DESC LIMIT 5;你会看到两行记录的device_fingerprint完全不同证明设备识别生效。从那以后我每次做投票类功能不管毕设还是内部工具都强制走一遍「IPUA生成指纹→建索引→加日限制」三步。它不增加复杂度却让系统从“能跑”变成“敢用”。希望帮到你。本文还有配套的精品资源点击获取

SpringBoot+MySQL真实投票系统：RBAC权限与事务防刷实战

相关推荐

AutoCAD .NET API插件开发：用C#实现图形自动化与批处理

千万级数据查询优化：索引原理与实战调优

OpenMontage：开源自动剪辑工具，让海量素材轻松变成成片

更多资讯

Qwen3-VL多模态大模型：重构搜索与RAG技术栈

GPT-6.1-Sol降价80%后，Codex与Dots云电脑如何重塑AI开发工作流

DataGridView虚拟模式：百万行数据实时加载与内存管控实战

AI Agent评测体系构建与实践：从理论到落地

Delphi DBExpress连接MySQL 5.7实战：libmysql.dll与dbxopenmysql50.d配置指南

惯导误差标定实战：从appendix_d.zip到24项参数辨识与避坑指南

今日更新

Agent-Reach：打通大模型触达外部系统的最后一公里

深度学习图像隐写分析实战：从CNN原理到毕设源码全解析

AI赋能知识产权供需匹配：专利评估、需求挖掘与多路召回工程实践

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？