参考资料

• Dev.java 学习路径
• Spring Boot 文档

Java（17） - 企业级后端项目总览

读完后，你应能完成以下任务：

• 绘制“Java（17） - 企业级后端项目总览 / 先建立全局心智模型”的关键对象与数据流，解释“这张图只表达职责关系：客户端只访问统一入口，”，并用源码位置、日志或 Trace 标注证据。
• 为“Java（17） - 企业级后端项目总览 / 为什么不把所有代码放在一个服务里”设计正常与异常输入，验证“职责边界：账户、订单、计费等领域可以独立演进。 -> 发布范围：修改通知服务时，不必重新发布整个系统。 -> 资源隔离：搜索或批处理等高负载任务不会直接拖慢核心接口。”，输出首个偏差位置与回归测试结果。
• 实现“Java（17） - 企业级后端项目总览 / 服务内部通常怎么分层”的最小代码或配置，检验“模块名不是 Maven 的强制要求，重点是团队需要建立稳定且可检索的边界。”，输出命令、结果与 Diff，并说明不适用边界。

本章使用完全虚构的 demo-* 服务讲解企业级后端架构，不对应任何真实公司、仓库或部署环境。

前面的课程聚焦 Java、Spring Boot 和数据库基础。 从这一课开始，我们把单个接口放回完整系统，理解网关、微服务、公共组件和数据基础设施如何协作。

---

一、先建立全局：企业级后端项目总览 是什么？

理解“企业级后端项目总览”，先要把标题中的对象放进同一条处理链：它接收什么输入，经过哪些状态变化，最终用什么证据判断结果。下表不另造概念，只把作者正文已经解释的章节按依赖顺序连起来。

“企业级后端项目总览”的第一个核心判断是：这张图只表达职责关系：客户端只访问统一入口，。先弄清这个判断中的对象和输入输出，后面的实现、故障和验收才有共同语境。

顺序	章节	读完本节应抓住的结论
1	先建立全局心智模型	这张图只表达职责关系：客户端只访问统一入口，
2	为什么不把所有代码放在一个服务里	职责边界：账户、订单、计费等领域可以独立演进。 -> 发布范围：修改通知服务时，不必重新发布整个系统。 -> 资源隔离：搜索或批处理等高负载任务不会直接拖慢核心接口。
3	服务内部通常怎么分层	模块名不是 Maven 的强制要求，重点是团队需要建立稳定且可检索的边界。
4	一次请求如何穿过系统	它可以通过 Feign 调用 demo-billing。
5	公共组件应该放什么	日志与 traceId 透传
6	基础设施分别解决什么问题	技术选型要从数据一致性、延迟、吞吐和维护成本出发，而不是看到组件就全部接入。

1.1 核心对象之间怎样衔接

flowchart LR
  S1["先建立全局心智模型"] --> S2
  S2["为什么不把所有代码放在一个服务里"] --> S3
  S3["服务内部通常怎么分层"] --> S4
  S4["一次请求如何穿过系统"] --> S5
  S5["公共组件应该放什么"]

这张图只表达本文的讲解顺序，不替代正文机制。判断“企业级后端项目总览”是否真正掌握，需要能从最后一个结果沿图回到前面每个章节的输入、状态变化和证据。

1.2 再看失败：问题最早会出现在哪一步？

在“企业级后端项目总览”的对象和顺序已经明确后，再看可观察的失败：依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留。定位时不从最后一条错误猜原因，而是沿上图找第一个偏离正文结论的节点。

二、先建立全局心智模型

一个常见的企业级系统可以抽象成下面几层：

Web / App

    v
API Gateway

    +--> demo-account   账户与权限
    +--> demo-order     订单流程
    +--> demo-billing   计费与对账
    +--> demo-notify    消息通知

             +--> MySQL / Redis / Kafka / Elasticsearch

这张图只表达职责关系：客户端只访问统一入口， 网关负责鉴权和路由， 业务服务各自维护边界， 基础设施提供存储、缓存、消息和搜索能力。

---

三、为什么不把所有代码放在一个服务里

单体应用并不天然落后。 业务较小时，一个 Spring Boot 服务通常更容易开发和部署。 随着团队与业务增长，拆分服务主要解决三个问题：

1. 职责边界：账户、订单、计费等领域可以独立演进。
2. 发布范围：修改通知服务时，不必重新发布整个系统。
3. 资源隔离：搜索或批处理等高负载任务不会直接拖慢核心接口。

拆分也会增加服务发现、远程调用、链路追踪和数据一致性成本， 所以应根据实际复杂度决定， 而不是为了“微服务”三个字而拆。

---

四、服务内部通常怎么分层

以虚构的 demo-account 为例：

demo-account/
├── demo-account-biz       # 启动入口与 Controller
├── demo-account-service   # Service、Repository、Mapper、Entity
├── demo-account-common    # 请求/响应 DTO 与枚举
└── demo-account-client    # 提供给其他服务的 Feign 接口

它与前端 monorepo 的思路相似：应用入口、内部实现、共享类型和对外 SDK 分开放置。 模块名不是 Maven 的强制要求，重点是团队需要建立稳定且可检索的边界。

---

五、一次请求如何穿过系统

假设前端查询一个账户摘要，请求可以经历以下步骤：

1. 浏览器请求 API Gateway
2. Gateway 校验身份并路由到 demo-account
3. Controller 校验参数
4. Service 编排业务规则
5. Mapper 查询 MySQL
6. Service 把 Entity 转成响应 DTO
7. Controller 返回统一响应

如果 Service 需要计费信息， 它可以通过 Feign 调用 demo-billing。 目标服务地址由注册中心解析，调用链通过 traceId 串联，便于排查跨服务问题。

---

六、公共组件应该放什么

虚构的 demo-common 可以包含：

• 统一响应和异常模型
• 日志与 traceId 透传
• 通用校验、时间和金额工具
• Web 拦截器的基础能力
• Feign 的公共配置

公共组件不应该承载某个业务服务的专用规则。 否则一次公共包升级就可能让大量服务被迫联动发布。

---

七、基础设施分别解决什么问题

组件	主要用途	不应滥用的场景
MySQL	事务数据与结构化查询	大规模全文检索
Redis	热点缓存、短期状态、分布式协调	唯一持久化存储
Kafka	异步事件、削峰与跨服务解耦	必须立即返回结果的同步调用
Elasticsearch	全文检索与复杂搜索	强事务写入
配置中心	多环境配置与动态更新	保存业务数据

技术选型要从数据一致性、延迟、吞吐和维护成本出发，而不是看到组件就全部接入。

---

八、接手陌生后端项目的阅读顺序

1. 看根目录和父 pom.xml，确认模块与依赖版本。
2. 找启动类与 application.yml，确认端口、服务名和启用能力。
3. 从一个 Controller 入口追到 Service、Mapper 和数据库。
4. 搜索 Feign Client，确认跨服务依赖。
5. 查看日志、异常和统一响应约定。
6. 最后再读缓存、消息与定时任务等异步链路。

这种“从入口追一条完整链路”的方式，比从第一个文件开始逐行阅读更高效。

---

九、本课小结

• 企业级后端通常由统一入口、业务服务、公共组件和数据基础设施组成。
• 服务拆分带来独立演进能力，也引入分布式系统成本。
• Controller、Service、Mapper 和 DTO 的分层用于隔离职责与数据边界。
• 阅读陌生项目时，先画架构地图，再追一条可运行的请求链路。

下一课将进入虚构的 demo-basic， 拆解一个 Spring Boot 多模块服务的目录结构。

十、动手验证：先跑通 企业级后端项目总览，再改变一个变量

前面的章节已经建立问题、概念和机制。现在把“企业级后端项目总览”放进同一套基线中运行；本节不再引入新术语，只验证前文结论能否被复现。

10.1 基线与候选只允许一个变量不同

验证“企业级后端项目总览”时，先固定语言与依赖版本、请求参数、数据库初始状态和环境配置。候选方案只能改变本次要验证的变量；如果同时更换数据、依赖和配置，即使结果改善，也不能知道是哪一项产生作用。

执行“企业级后端项目总览”时，动作是：运行最小程序或接口测试，覆盖正常输入、边界值和异常传播。原始结果不能只保留截图或汇总分数，必须同步保存：退出码、响应状态、断言、数据库前后状态、异常栈和测试报告，使下一次复查可以在同一输入上重放。

实验要素	本文要求
固定条件	固定语言与依赖版本、请求参数、数据库初始状态和环境配置
唯一变量	本次候选方案与基线之间的一项明确差异
原始证据	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
通过阈值	输出满足契约，异常不会留下部分写入，结果可在干净环境复现
立即停止	依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留

10.2 执行前先排除不可比较条件

“企业级后端项目总览”开始前先确认下面四项；任一项不成立，都应先修复实验条件，而不是解释结果。

• 基线能够在“企业级后端项目总览”的当前环境重复运行。
• 候选只改变一个与“企业级后端项目总览”结论直接相关的条件。
• “企业级后端项目总览”的基线和候选使用同一批输入、同一版本依赖与同一通过阈值。
• “企业级后端项目总览”的原始输出和失败现场不会被重试、格式化或汇总覆盖。

10.3 执行后先核对证据完整性

结果出来后先检查证据，再讨论“企业级后端项目总览”是否通过。缺少中间状态时，最终输出只能说明现象，不能证明机制。

检查项	当前文章的判定
输入可追溯	固定语言与依赖版本、请求参数、数据库初始状态和环境配置
过程可回放	运行最小程序或接口测试，覆盖正常输入、边界值和异常传播
结果可审计	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告

“企业级后端项目总览”的一次合格基线对照按以下顺序执行：

1. 保存“企业级后端项目总览”基线版本及输入摘要，确认基线本身可以重复运行。
2. 写下“企业级后端项目总览”候选方案唯一变化的变量，以及它预期影响的指标。
3. 在同一环境执行“企业级后端项目总览”：运行最小程序或接口测试，覆盖正常输入、边界值和异常传播。
4. 为“企业级后端项目总览”保存：退出码、响应状态、断言、数据库前后状态、异常栈和测试报告。
5. 使用“企业级后端项目总览”预登记条件判断：输出满足契约，异常不会留下部分写入，结果可在干净环境复现。
6. 如果“企业级后端项目总览”未通过，不修改第二个变量，先恢复基线并保留失败现场。

十一、用一张矩阵验证 企业级后端项目总览 的关键结论

矩阵按正文顺序列出“企业级后端项目总览”的结论。一次实验只选择一行，只改变这一行对应的条件；不要把多行合并成一个无法归因的大实验。

正文章节	已解释的结论	本轮唯一变量	必须保存的证据
先建立全局心智模型	这张图只表达职责关系：客户端只访问统一入口，	只改变与“先建立全局心智模型”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
为什么不把所有代码放在一个服务里	职责边界：账户、订单、计费等领域可以独立演进。 -> 发布范围：修改通知服务时，不必重新发布整个系统。 -> 资源隔离：搜索或批处理等高负载任务不会直接拖慢核心接口。	只改变与“为什么不把所有代码放在一个服务里”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
服务内部通常怎么分层	模块名不是 Maven 的强制要求，重点是团队需要建立稳定且可检索的边界。	只改变与“服务内部通常怎么分层”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
一次请求如何穿过系统	它可以通过 Feign 调用 demo-billing。	只改变与“一次请求如何穿过系统”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
公共组件应该放什么	日志与 traceId 透传	只改变与“公共组件应该放什么”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告
基础设施分别解决什么问题	技术选型要从数据一致性、延迟、吞吐和维护成本出发，而不是看到组件就全部接入。	只改变与“基础设施分别解决什么问题”相关的条件	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告

11.1 记录本次实际实验

下面的记录用于“企业级后端项目总览”当前这一次实验，不是第二套知识目录。先从矩阵选择一个章节，再填写实际值；没有填写的字段表示尚未验证。

topic: "企业级后端项目总览"
selected_chapter: required
claim_from_article: required
baseline_version: required
changed_condition: exactly_one
execution: "运行最小程序或接口测试，覆盖正常输入、边界值和异常传播"
evidence: "退出码、响应状态、断言、数据库前后状态、异常栈和测试报告"
pass_when: "输出满足契约，异常不会留下部分写入，结果可在干净环境复现"
stop_when: "依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留"
observed_result: required
first_deviation: null_or_evidence
recovery_replay: required_after_failure

11.2 边界实验必须证明能够停止和恢复

成功路径只能证明“企业级后端项目总览”在当前样本上工作，不能证明它可以进入生产。边界实验需要主动制造：依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留，并观察系统是否在产生不可逆副作用前停止。

场景	只改变什么	应保存什么	通过标准
正常路径	使用已知有效输入	退出码、响应状态、断言、数据库前后状态、异常栈和测试报告	输出满足契约，异常不会留下部分写入，结果可在干净环境复现
边界路径	把一个输入推进到约束临界值	临界值前后的输出与指标	不静默降级，不把部分结果冒充成功
明确失败	注入：依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留	原始错误、首个异常阶段和最终状态	失败被正确分类且没有扩大副作用
恢复重放	执行：从入口参数、调用栈、事务边界和外部依赖逐层缩小根因	原失败样本的复测证据	原样本恢复，正常样本没有回归

恢复动作不是简单重启。对于“企业级后端项目总览”，第一步是：从入口参数、调用栈、事务边界和外部依赖逐层缩小根因。完成后使用原始失败样本复测；只验证一个新样本成功，不能证明触发条件已经消失。

“企业级后端项目总览”边界实验结束后，应把正常、临界、失败和恢复四类记录放在同一个运行批次中。这样才能区分“候选方案真的修复问题”和“环境变化让问题暂时没有出现”。

十二、企业级后端项目总览 的结果解释

解释“企业级后端项目总览”实验时先看首个偏差，而不是最后一条错误。最后的异常通常只是上游状态错误的结果；从末端反推容易误把症状当根因。

观察结果	可以支持的判断	下一步
主链路没有达到预期	依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留	先执行：从入口参数、调用栈、事务边界和外部依赖逐层缩小根因
异常链路无法恢复	依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留	先执行：从入口参数、调用栈、事务边界和外部依赖逐层缩小根因
新样本成功但原样本仍失败	修复没有覆盖原始触发条件	固定原失败输入，恢复基线后重新比较
指标改善但证据无法回链	数据、版本或中间状态没有固定	暂停发布，补齐可追溯记录后重跑

“企业级后端项目总览”只有同时满足“输出满足契约，异常不会留下部分写入，结果可在干净环境复现”，并且没有出现“依赖漂移、参数未校验、异常被吞、事务未回滚或状态残留”，才可以认为主链路通过。这里的“通过”只对当前固定版本、样本和环境有效，不能外推到尚未测试的容量、权限或数据分布。

如果“企业级后端项目总览”候选方案与基线差异很小，先检查证据分辨率是否足够；如果差异很大，先排除数据泄漏、环境漂移和版本不一致。两种情况都不能只看一个汇总均值，需要回到逐样本输出和中间状态。

“企业级后端项目总览”故障定位完成后，记录“现象、首个偏差、根因、改动、原样本复测”五项。缺少原样本复测时，只能标记为待观察，不能标记为已解决。

十三、企业级后端项目总览 的发布判断

发布判断需要把“企业级后端项目总览”的质量、失败边界和恢复能力放在同一份记录中。以下任一条件缺失，都应停止扩量，而不是用“基本正常”替代证据。

• “企业级后端项目总览”的基线与候选只存在一个计划内变量。
• “企业级后端项目总览”的输入、代码、依赖、配置和数据版本可以追溯。
• “企业级后端项目总览”的正常、临界、失败和恢复样本使用同一套断言。
• “企业级后端项目总览”的原始输出、中间状态和失败现场已经保留。
• “企业级后端项目总览”的日志、Trace、截图和测试数据已经脱敏。
• “企业级后端项目总览”的停止条件、负责人和回滚入口已经演练。
• “企业级后端项目总览”尚未覆盖的输入、权限、容量和外部依赖已经登记。

最终记录至少包含基线版本、唯一变量、原始证据、首个偏差、恢复复测和发布责任人。没有参与本次修改的人如果不能据此重放“企业级后端项目总览”的判断，就不能发布。

十四、总结

• 先建立全局心智模型：这张图只表达职责关系：客户端只访问统一入口，网关负责鉴权和路由，业务服务各自维护边界，基础设施提供存储、缓存、消息和搜索能力。
• 为什么不把所有代码放在一个服务里：职责边界：账户、订单、计费等领域可以独立演进。 -> 发布范围：修改通知服务时，不必重新发布整个系统。 -> 资源隔离：搜索或批处理等高负载任务不会直接拖慢核心接口。
• 服务内部通常怎么分层：模块名不是 Maven 的强制要求，重点是团队需要建立稳定且可检索的边界。
• 一次请求如何穿过系统：如果 Service 需要计费信息，它可以通过 Feign 调用 demo-billing。
• 公共组件应该放什么：虚构的 demo-common 可以包含：
• 基础设施分别解决什么问题：| Kafka | 异步事件、削峰与跨服务解耦 | 必须立即返回结果的同步调用 |