技术架构 · GKCMS 全栈架构解析

ARCHITECTURE

分层架构全景

从客户端到数据库层，五大清晰职责分离，确保系统的可维护性与可扩展性

客户端展现层 ● ONLINE

覆盖 PC 端、移动 WAP 端、微信小程序以及外部 API 调用方，统一 Vue 3 + Vben Admin 技术栈

Vue 3 Vben Element Plus UniApp Taro

安全鉴权层 ● SECURED

JWT 无状态认证 + Admin Session 双重模式，RBAC 权限控制，CORS 跨域处理，请求签名验证

JWT RBAC CORS CSRF XSS Filter

业务应用层 ● RUNNING

ThinkPHP 8 多应用模式，按业务域拆分 admin / api / pc / wap / xcx 五个独立应用，MVC + Logic 架构

ThinkPHP 8 PHP 8.0+ PSR-4 Composer

数据持久层 ● INDEXED

MySQL 8.0 主从架构，utf8mb4 完整字符集，think-orm 3.0 强类型查询，事务与读写分离支持

MySQL 8 utf8mb4 think-orm Redis

基础设施层 ● AVAILABLE

Nginx 反向代理、阿里云/腾讯云对象存储 OSS、Redis 缓存、ElasticSearch 搜索、CDN 加速

Nginx OSS CDN ElasticSearch

TECH STACK

完整技术栈矩阵

选择业界领先、活跃维护的开源框架与技术方案

后端语言与框架

PHP 8.0+ / ThinkPHP 8.0 / think-orm 3.0 / Composer 2 / PSR-4 自动加载 / PHPStan 静态分析

Backend Stack

数据存储

MySQL 8.0 / utf8mb4 字符集 / Redis 7.0 缓存 / ElasticSearch 8 搜索 / 阿里云 OSS 对象存储

Data Layer

前端技术

Vue 3 / TypeScript 5 / Vben Admin / Element Plus / Vite 5 / Pinia 状态管理 / Vue Router 4

Frontend Stack

移动端与小程序

UniApp 跨端框架 / Taro 多端编译 / 微信小程序原生 / 移动 WAP H5 响应式 / 微信公众号对接

Mobile Stack

DevOps 与部署

Nginx 1.24 / Docker 容器化 / GitHub Actions CI/CD / Sentry 错误监控 / 阿里云日志服务

DevOps Stack

测试与质量

PHPUnit 单元测试 / E2E 自动化测试 / ESLint + Prettier / SonarQube 代码质量 / 性能压测

Quality Stack

MULTI-PLATFORM

四端同源 · 一次开发多端运行

PC 端、WAP 移动端、微信小程序、API 接口，统一数据源，无缝体验

PC 端

pc · 主站

WAP 端

wap · 移动 H5

微信小程序

xcx · 小程序

API 接口

api · 开放接口

SECURITY

企业级安全防护体系

多层防御、纵深防护，从网络到应用全方位守护系统安全

security-policies.yaml

security:
  authentication:
    - JWT (HS256) # API 无状态认证
    - Session + CSRF Token # 后台双重保护
    - bcrypt 密码加密 # cost=12
  authorization:
    - RBAC 权限模型 # 角色-权限-资源
    - 菜单级权限 # 动态菜单加载
    - 数据级权限 # 字段级控制
  protection:
    - SQL 注入防护 # ORM 参数化查询
    - XSS 过滤 # HTMLPurifier
    - CSRF Token # 表单令牌
    - 文件上传检查 # MIME + 扩展名 + 内容
  monitoring:
    - 操作日志全记录 # 用户行为审计
    - IP 黑白名单 # 异常访问拦截
    - 敏感操作二次确认 # 资金/删除类操作

PERFORMANCE

高性能保障策略

从数据库、缓存、静态化、CDN 多维度提升系统响应能力

数据库优化

精心设计的索引体系，慢查询监控，读写分离配置，连接池管理，事务隔离级别优化

连接池 + 索引 + 慢监控

多级缓存

Redis 分布式缓存层 + 本地文件缓存，热点数据预热，缓存击穿/雪崩防护

Redis + File + 预热

静态化生成

关键页面 HTML 静态化、伪静态路由、整站静态生成，毫秒级响应

HTML + 伪静态

CDN 加速

全球 CDN 节点分发，静态资源边缘缓存，图片懒加载，浏览器缓存策略

边缘节点 + 懒加载

SQL 调优

查询语句分析、N+1 问题检测、批量操作优化、ORM 性能分析器

分析 + 优化

水平扩展

无状态应用层设计，支持负载均衡横向扩展，数据库主从架构

无状态 + 横向扩展

硬核技术底座 · 全栈工程实践