Files
my_site/docs/architecture.md

9.3 KiB
Raw Blame History

架构文档

本文档用于描述 yoyuzh.xyz 当前的系统结构、模块边界、关键流程和部署方式,便于后续窗口快速建立整体上下文。

1. 系统概览

项目是一个前后端分离的全栈站点,核心由三部分组成:

  1. React 前端站点
  2. Spring Boot 后端 API
  3. 文件存储层(本地文件系统或 OSS

业务主线已经从旧教务方向切换为:

  • 账号系统
  • 个人网盘
  • 快传
  • 管理台

2. 仓库结构与职责

2.1 前端

路径:

  • front/

核心职责:

  • 页面路由与交互
  • 登录态管理
  • 网盘 UI 与缓存
  • 快传发/收流程
  • 管理台前端
  • 生产环境 API 基址拼装与调用

关键入口:

  • front/src/App.tsx
  • front/src/lib/api.ts
  • front/src/components/layout/Layout.tsx

主要页面:

  • front/src/pages/Login.tsx
  • front/src/pages/Overview.tsx
  • front/src/pages/Files.tsx
  • front/src/pages/Transfer.tsx
  • front/src/pages/TransferReceive.tsx
  • front/src/pages/FileShare.tsx

2.2 后端

路径:

  • backend/

核心职责:

  • 认证与 JWT 鉴权
  • 网盘元数据与文件流转
  • 快传信令与会话状态
  • 管理台 API
  • OSS / 本地存储抽象

后端包结构:

  • com.yoyuzh.auth
  • com.yoyuzh.files
  • com.yoyuzh.transfer
  • com.yoyuzh.admin
  • com.yoyuzh.config
  • com.yoyuzh.common

启动类:

  • backend/src/main/java/com/yoyuzh/PortalBackendApplication.java

2.3 文档与脚本

  • docs/: 实现计划与补充文档
  • scripts/: 前端 OSS 发布、存储迁移和本地辅助脚本

3. 模块划分

3.1 认证模块

核心文件:

  • backend/src/main/java/com/yoyuzh/auth/AuthController.java
  • backend/src/main/java/com/yoyuzh/auth/AuthService.java
  • backend/src/main/java/com/yoyuzh/auth/JwtTokenProvider.java
  • backend/src/main/java/com/yoyuzh/config/JwtAuthenticationFilter.java
  • backend/src/main/java/com/yoyuzh/auth/RefreshTokenService.java

职责:

  • 注册、登录、刷新登录态
  • 用户资料查询和修改
  • 头像上传
  • 单设备登录控制
  • 邀请码消费与轮换

关键实现说明:

  • access token 使用 JWT
  • refresh token 持久化到数据库
  • 当前会话通过 activeSessionId + JWT sid claim 绑定
  • 新登录会挤掉旧设备

3.2 网盘模块

核心文件:

  • backend/src/main/java/com/yoyuzh/files/FileController.java
  • backend/src/main/java/com/yoyuzh/files/FileService.java
  • backend/src/main/java/com/yoyuzh/files/storage/*
  • front/src/pages/Files.tsx

职责:

  • 文件/文件夹上传、下载、删除、重命名
  • 目录创建与分页列表
  • 移动、复制
  • 分享链接与导入
  • 前端树状目录导航

关键实现说明:

  • 文件元数据在数据库
  • 文件内容走存储层抽象
  • 支持本地磁盘和 OSS
  • 当前线上网盘文件存储已切到阿里云 OSS 成都地域桶 yoyuzh-files2
  • 前端会缓存目录列表和最后访问路径

3.3 快传模块

核心文件:

  • backend/src/main/java/com/yoyuzh/transfer/TransferController.java
  • backend/src/main/java/com/yoyuzh/transfer/TransferService.java
  • backend/src/main/java/com/yoyuzh/transfer/TransferSession.java
  • front/src/pages/Transfer.tsx
  • front/src/pages/TransferReceive.tsx
  • front/src/lib/transfer-runtime.ts
  • front/src/lib/transfer-protocol.ts

职责:

  • 创建快传会话
  • 生成取件码与分享链接
  • WebRTC 信令交换
  • 浏览器端文件发送与接收
  • 接收后下载或存入网盘

关键实现说明:

  • 后端只做信令和会话状态,不中转文件内容
  • 文件内容走浏览器 DataChannel
  • 接收端支持部分文件选择
  • 多文件或文件夹可走 ZIP 下载
  • 在线快传是一次性浏览器 P2P 传输,首个接收者进入后即占用该会话
  • 离线快传会把文件内容落到站点存储,线上环境使用 OSS默认保留 7 天并支持重复接收

3.4 管理台模块

核心文件:

  • backend/src/main/java/com/yoyuzh/admin/AdminController.java
  • backend/src/main/java/com/yoyuzh/admin/AdminService.java
  • front/src/admin/*

职责:

  • 管理用户
  • 管理文件
  • 查看邀请码

关键实现说明:

  • 管理台依赖后端 summary/users/files 接口
  • 当前邀请码由后端返回给管理台展示

4. 关键业务流程

4.1 登录流程

  1. 前端登录页调用 /api/auth/login
  2. 后端鉴权成功后签发 access token + refresh token
  3. 后端刷新 activeSessionId
  4. 前端本地存储 portal-session
  5. 后续请求通过 Authorization: Bearer <token> 访问
  6. JWT 过滤器校验 token、用户状态和会话 ID 是否仍匹配

补充说明:

  • 前端生产构建当前仍会把 API 基址固化为 https://api.yoyuzh.xyz/api
  • 因此前端登录、刷新、受保护接口访问都依赖 api.yoyuzh.xyz 这条独立 API 子域名链路
  • 若该子域名在某些网络环境下 TLS/SNI 不稳定,前端会直接表现为“网络异常”或“登录失败”

4.2 邀请码注册流程

  1. 用户提交注册信息与邀请码
  2. 后端验证用户名、邮箱、手机号唯一性
  3. 邀请码服务校验当前邀请码
  4. 注册成功后自动轮换邀请码
  5. 返回登录态

4.3 网盘上传流程

  1. 前端在 Files 页面选择文件或文件夹
  2. 前端优先调用 /api/files/upload/initiate
  3. 如果存储支持直传,则浏览器直接上传到 OSS
  4. 前端再调用 /api/files/upload/complete
  5. 如果直传失败,会回退到代理上传接口 /api/files/upload

4.4 文件分享流程

  1. 登录用户创建分享链接
  2. 后端生成 token
  3. 公开用户通过 /share/:token 查看详情
  4. 登录用户可以导入到自己的网盘

4.5 快传流程

  1. 发送端登录后创建快传会话
  2. 若是在线模式,后端返回 sessionId + pickupCode 并保留 15 分钟的一次性会话
  3. 接收端通过取件码或分享链接加入在线会话
  4. 双方通过 /api/transfer/.../signals 交换 offer / answer / ice
  5. DataChannel 建立后传输文件内容
  6. 接收端可直接下载或存入网盘

4.6 离线快传流程

  1. 发送端登录后创建离线快传会话
  2. 后端生成 sessionId + pickupCode,并为每个文件创建离线存储槽位
  3. 发送端把文件上传到站点存储
  4. 上传完成后,会话变为可接收状态并保留 7 天
  5. 接收端通过取件码或分享链接打开会话
  6. 接收端可直接下载离线文件,也可登录后存入网盘
  7. 文件在有效期内不会因一次接收而被删除,过期后由后端清理任务自动销毁

5. 前端路由架构

路由入口:

  • front/src/App.tsx

主要路由:

  • /login
  • /overview
  • /files
  • /transfer
  • /share/:token
  • /admin/*

说明:

  • /transfer 同时承担发送端和接收端入口
  • /share/:token 是公开文件分享页
  • /admin/* 为懒加载管理台

6. 安全模型

6.1 访问控制

SecurityConfig 控制:

  • /api/auth/** 公开
  • /api/transfer/** 公开
  • GET /api/files/share-links/{token} 公开
  • /api/files/**/api/user/**/api/admin/** 需登录

6.2 单设备登录

当前实现不是只撤销 refresh token而是同时控制 access token

  • 用户表记录 activeSessionId
  • JWT 里包含 sid
  • 过滤器每次请求都会比对当前用户的 activeSessionId
  • 新登录成功后,旧设备 token 会失效

7. 存储架构

抽象层:

  • backend/src/main/java/com/yoyuzh/files/storage/FileContentStorage.java

实现方向:

  • 本地文件系统
  • OSS

设计目的:

  • 让文件元数据逻辑与底层存储解耦
  • 上传、下载、复制、移动都通过统一抽象收口

当前线上状态:

  • 生产环境文件桶已从东京地域迁到成都地域 yoyuzh-files2
  • 生产后端当前使用 https://oss-cn-chengdu.aliyuncs.com 作为 OSS endpoint
  • 普通文件下载仍采用“后端鉴权后返回签名 URL浏览器直连 OSS 下载”的主链路
  • 2026-03-24 已对抽样对象 users/6/第四组 脑机接口与脑启发计算.pptx 在新桶执行 HEAD 校验并返回 200

8. 部署架构

8.1 前端

  • 构建工具Vite
  • 发布方式OSS 静态资源发布
  • 发布脚本:node scripts/deploy-front-oss.mjs

8.2 后端

  • 打包方式:mvn package
  • 产物:backend/target/yoyuzh-portal-backend-0.0.1-SNAPSHOT.jar
  • 线上通常采用 jar + systemd 方式运行

当前已知线上信息:

  • 服务名:my-site-api.service
  • 运行包路径:/opt/yoyuzh/yoyuzh-portal-backend.jar
  • 额外配置文件:/opt/yoyuzh/application-prod.yml
  • 环境变量文件:/opt/yoyuzh/app.env
  • 2026-03-24 已把生产后端 OSS 配置切换到成都新桶 yoyuzh-files2

9. 开发注意事项

  • 仓库根目录没有 package.json,不要在根目录执行 npm
  • 前端命令只从 front/package.json 读取
  • 后端命令只从 backend/pom.xml 读取
  • 前端 npm run lint 实际是 tsc --noEmit
  • 后端没有单独 lint 命令
  • 本仓库大量使用 LombokVS Code 若出现“final 字段未初始化”之类误报,优先检查 Lombok 扩展、Java Language Server 和 annotation processor

10. 新窗口建议阅读顺序

后续新窗口进入仓库时,建议顺序:

  1. memory.md
  2. docs/architecture.md
  3. docs/api-reference.md
  4. AGENTS.md

如果要继续某个具体功能,再进入对应模块的:

  • 前端页面文件
  • 后端 Controller / Service
  • 紧邻测试文件