成都微信小程序商城开发制作，点点通软件开发立足成都覆盖全国，为各大企业提供一站式软件开发定制服务。项目建设背景随着人们生活水平的提高，新生代人群对生活品质的要求也越来越高，成都微信小程序开发同时对互联网的便捷服务也越容易接受。人们对电商直营模式也更熟悉，为此，现开发食品电商订售服务平台。
1.2 项目建设目的
本着实现食品电商平台的建设的目的，此系统平台将实现以下目标：
（1）通过线上系统，实现在线订单服务，拓展业务渠道。
（2）实现高效的客户管理，提升二次营销效果和终身营销方略。
（3）通过本系统，整合业务资源。
（4）实现电商服务模式分配。
（5）实现内部绩效管理。
（6）有效统计业务数据，为决策提供依据。
1.3 项目建设原则
（1）统一性
平台建设遵循统一规划、统一标准的指导思想，确定统一的网络总体架构、统一的业务平台、统一的数据采集与传输系统，实现物流信息平台与其它平台的顺利对接。
（2）可靠性
在系统设计中应提高系统的可靠性，并使其易操作、易维护。
（3）先进性
在系统建设中应尽可能地利用一些成熟的、先进的技术手段，使系统具有更强的生命力。
（4）安全性
在信息高度共享的系统中，除了从主机、网络、数据库上提供安全保障外，对应用系统而言，也要设定严格、灵活的权限控制。
（5）开放性
将系统建设成为一个开放的系统，有利于系统进一步扩充、完善，以及与有关系统的连接。
（6）业务系统协同
可便捷的提供接口或者数据接入，实现系统与其他管理系统的对接整合。
（7）统一数据管理
通过整体的系统规划，实现pc网站、app客户端数据的通用，实现数据的整体管理与场景应用。
依据以上整体建设原则的基础上，考虑到本项目具有范围广、业务间关系复杂、分阶段建设周期长等特点，应用系统的整体架构占有最重要的地位，为了保证整个项目的成功，项目整体的建设从技术角度还必须遵循如下原则：
（1）整体性原则。系统的建设本着统一规划、分步实施原则，做到统一界面、统一用户管理、统一认证、统一交换、统一标准、统一管理。以应用为导向、以网络为基础、以信息资源共享为核心，提高工作效率和服务水平。
（2）可靠性原则。系统需要提供长期连续不断的可靠运行，因此必须配备完善的可靠性措施。包括网络、服务器、数据库性能的监控和故障恢复策略，保证物理层的高度可靠。充分考虑项目关键应用的可靠性要求，在关键环节配备多种高可用性方案，杜绝影响系统正常运行的因素存在。同时在制度上要进行不断的完善，定期检查，详细记录。
（3）可扩展性原则。根据项目建设的目标和统一应用的原则，为了保证系统具有较好的可扩展性，整个系统的构建过程整体上应采用基于构件的技术和定制化的技术实现，这样会便于系统的扩展，便于系统的部署，便于与现有的应用系统挂接，保护用户以前的软件投资。
（4）实用性原则。项目的建设要面向未来，技术必须具有先进性和前瞻性，但同时也要坚持实用的原则。在满足系统高性能的前提下，坚持选用符合标准的，先进成熟的产品和开发平台，构建一个切合实际、解决实际问题的系统。
（5）开放性和标准化原则。所选系统和应用平台应遵循国际、国内开放系统标准及协议，应选择当前业界主流的和成熟的产品，已经得到广泛使用，占有较高的市场份额。这样可以保证系统建设的长期和稳定性。在同类产品中处于领先地位并已经在全球范围内的各种应用中大量采用，是经过各方面考验的先进和成熟的产品，采用先进技术设计和建设，具有高性能，同时又成熟可靠。根据本系统的业务与技术特点，我们将采用xml技术、gis架构、ldap协议、j2ee体系等技术与规范，确保系统建设的开放性。
（6）可管理性原则。系统架构的设计应从项目业务出发，把握各业务之间的区别和联系，按照不同业务的特点和信息技术的特点，遵循规范、科学、通用、实用、安全、易用等要求，统筹规划总体的应用架构，并通过管理与技术的双重手段，达到资源共享、应用软件重用、可管理、可维护等目的。
二、项目架构
2.1 系统整体架构
在对业务系统需求的总体把握和对功能要求的具体分析的基础上，来描述整个系统中各组成部分及其相互关系。目的是根据本系统的技术规范，把复杂的大系统抽象成各子系统，从基本系统特征、要求构成入手，构造总体结构，分析各子系统之间相互关系，从而为各子系统的软件设计把握整体方向。
小程序的开发服务器示意图2.1.1 系统逻辑结构
从系统的需求和其阶段性发展、系统交接对象、系统使用等方面入手，本着整个系统建设原则的实现，我们从逻辑层次上分为交互层、解析层、集成层、应用层、应用服务器层、基础层n层体系（如下图所示）：
系统逻辑结构
2.1.2 系统物理结构
在我们从逻辑上将本系统从上述n个层次体系上进行规划和设计时，在物理上要根据具体的系统来进行实施，对本系统我们分为以下几个功能组件：系统分类管理、内容发布、搜索、信息集成、邮件集成、应用业务组件/服务，其它组件/服务。在我们的物理实现过程中，主要是使用基于json作为数据传递协议。
2.1.3 系统网络拓普
此电商平台的网络系统将采用以太网交换技术，同时建立顺畅的internet连接通道，将支持大量在线用户的并发连接。
数据业务网（inside）使用交换机实现数据内网交互，保证数据服务器网络的稳定和畅通。通过主备方式保护和交换来自内网外网间的数据。
整个网络系统中，以tcp/ip为基础的网络通信协议，形成了一个初具规模计算机网络体系。
2.1.4 系统部署方案
小程序工作示意图2.2 总体技术路线
基于用户需求及平台建设的安全性考虑，平台建设将采用b/s三层结构开发，数据存储采用mysql，开发语言为java。系统结构采用ssh，中间件采用tomcat。
系统将电子商务流各业务系统统一到一个有机的用户界面中，在一个窗口中就可以完成所有的工作。
本系统是一个能够处理多种协议请求的分布式对象模型系统。采用分布式体系结构技术和并行地处理方式，大大提高系统的整体运行效率，减小了业务应用系统的实施成本。系统server采用的多业务应用支持、池缓冲、对象持久化、负载均衡等技术，大大增加了平台的可配置性、可扩展性、开放性和可移植性，用户在使用它进行业务应用系统的开发时具有开发周期短，开发质量高的特点。系统server独有的二级高速缓冲技术可以成倍提高系统的性能和负载能力。
门户系统基于web，采用java、jsp、servlet 、web service、xml等编程技术，通过门户技术为不同的人展现个性化的信息和应用服务，通过群件技术扩展及联合各种应用模块，通过协作技术实现与其它应用系统（包括远程应用系统）的协同工作。
数据交互示意图（1）平台式的架构、集中式的管理
建立统一的统一平台从而实现应用支撑平台，对系统软件的运行模式、应用接口、数据存储进行平台化设计，大大降低系统的维护成本，不但解决了访问异地、异构的数据库的问题、而且可以实现统一的安全保证。
（2）采用面向对象的方法分析和设计系统
创建新的大规模集成应用需要相当多的概念、逻辑和物理方面的规划。必须对新的业务规则和现有的数据结构充分研究，才能提出应用解决方案。数据建模和应用系统构造是重新确定、改造和实现数据流和业务流要求的过程。这包括查看现有的数据模型和业务流程，以确定它们是否可被重复使用，并创建新数据模型和流程，以满足应用系统的独特要求。建模过程中的主要活动包括：确定数据类型及其相关过程、定义数据约束、确保数据的完整性、定义操作过程、多维结构分析等，这些目标的最佳分析和实现手段是面向对象技术。实现面向对象的分析和设计，建立应用系统体系模型、数据模型和功能模型。
2.3 数据库设计
2.3.1 数据模型设计
本项目的数据资源设计采取以业务为中心的原则，设计过程和其应用系统的设计与定制有着密切的关系。设计的过程主要由下面几个过程构成：
（1）业务情况调查
通过和用户接触，收集资料，了解现实中各参与者的管理组织机构及其开展的工作。在调查的基础上，汇总收集的材料，描述当前业务活动情况，给出业务流程、数据流程及业务工作分解说明。
（2）功能分析
功能分析的目的是为了从业务情况调查得到的现实中企业活动，据此产生的系统功能模型，判定功能是否满足业务要求，再进行调整、改进，直到符合各类用户的数据处理功能需求。
（3）数据分析
数据分析是为了实现支持各类查询和处理功能需求，确定如何获取和收集应用涉及的数据，组织数据及文件，以便通过概括和抽象产生各个数据库的总体数据模型，这是进行数据库设计的开始。
（4）功能交叉分析
这一步的工作要揭示应用功能与数据的关联，其分析包括应用从数据库中获取什么信息、这种要求是否合理、应用程序将用什么样的存取方式和处理方法，从而表明在各系统中的各功能都将实行什么样的信息变换：如静态数据和实时数据都输入了什么，完成了什么处理功能，又输出了什么等，从而可进一步支持完成数据库模式设计和支持应用程序功能要求的子模式设计。
（5）数据库设计
数据库系统可划分为数据库的分析和设计、数据库的实现和运行两个阶段，每个阶段又都分为若干步进行。这里讲的数据库分析和设计是在前面功能交叉分析基础上进行的。在数据库设计中，还要充分考虑到系统的统一数据格式和统一数据处理的建设目标。
数据库本身又分为：数据需求说明和分析、数据库概念设计、数据库逻辑设计、数据库物理设计和评测等若干步骤。每一步都有相应的目标、任务和方法，它们之间又是一个反复的迭代过程。
2.3.2 数据安全设计
数据安全包括数据私密性、完整性、真实性、不可抵赖性以及数据备份。为了保障数据在网络上的安全，结合pki技术，采用数据加密等技术保障数据的安全。
（1）数据私密性
采用数据加密技术保证重要数据在存储和传输过程中的保密性。可以保证这些信息不为其认知，从而达到保护信息的目的。
（2）数据真实性
采用数字签名方式保护本项目各系统数据真实性，数字签名是指发送方以电子形式签名一个消息或文件，表示签名人对该消息或文件的内容负有责任。数字签名综合使用了数字摘要和非对称加密技术，可以在保证数据完整性的同时保证数据的真实性。
2.3.3 数据备份与恢复
（1）日常计划备份
为保护数据安全（完整性和正确性），制定合理的每日备份计划，在确保业务可用性和持续运营的情况下选择数据负荷较小时实现自动备份，以备在数据出现异常时能迅速恢复到最近的数据。
（2）远程灾难备份
在非抗力情况（自然的和人为的威胁）下的远程灾难备份提供更完备的数据备份安全服务，包括通过用离线的存档安全库备份到另一个数据中心和通过网络实现实时备份。
开发思维导图2.4 系统安全性
2.4.1 系统层安全
（1）防止非法访问：由于本项目的网络以及服务器采用的都是开放式体系结构，因此其协议（比如tcp/ip）都是标准的。而这些国际上通用的开放体系结构从设计之初，就没有对安全问题给予过多的关注，因此协议本身就存在安全隐患。目前网络上针对标准协议所提供的黑客工具较多，从系统的漏洞着手很有可能对系统进行突破，产生非法访问的威胁。如果出现服务器系统的非法访问，对信息系统的安全威胁是极大的，必须加强入侵检测和防火墙的设置，杜绝非法访问。
（2）防止计算机病毒：计算机病毒是人为编写的恶意的破坏性代码，它对网络硬件系统破坏的可能性较小，但是对应用系统和客户端计算机造成的破坏是很大的。感染了病毒的软件不能使用，系统遭受破坏，就需要重新安装系统、安装应用等，直接影响信息部门的正常工作。电子商务系统建设过程中必须在所有的网域安装防病毒服务器，同时加强病毒库的升级，用以杀灭计算机病毒和木马程序。
（3）防止黑客攻击：目前系统软件中存在的漏洞都比较公开，存在的黑客攻击也非常繁多，因此很有可能存在通过黑客工具，有意或无意地对系统进行攻击，导致系统瘫痪、网络阻塞的问题，会直接导致系统的不可用，影响正常工作。对于黑客攻击一方面通过网络防火墙对内部网络实施防护，另一方面通过网络监测系统对整个网络进行实时监控，追踪并记录可疑信息。
（4）防止系统超负载：系统运行中出现负载过大，导致系统资源耗尽，从而使系统崩溃或者不可用。一般有两种情况，一种是现有资源不能满足应用实际需求；还有一种就是系统遭受了恶意攻击（蠕�...