簡介一個(gè)基于 TypeScript 實(shí)現(xiàn)的網(wǎng)絡(luò)安全檢測系統(tǒng)服務(wù)端源碼包定位為信息安全及相關(guān)專業(yè)課程設(shè)計(jì)、畢業(yè)設(shè)計(jì)和小型項(xiàng)目演示的完整參考。項(xiàng)目代碼已經(jīng)過運(yùn)行測試功能可用既適合在校學(xué)生完成課設(shè)作業(yè)也適合有一定基礎(chǔ)的學(xué)習(xí)者閱讀源碼、理解服務(wù)端工程化寫法。壓縮包共 63 個(gè)文件大小約 241KB。主體為 29 個(gè) TS 源文件與 6 個(gè) JS 文件負(fù)責(zé)安全檢測服務(wù)端核心邏輯14 個(gè) JSON 文件管理依賴與運(yùn)行配置4 個(gè) XML 工程配置、3 個(gè) CSS 和 2 個(gè) SVG 提供前端靜態(tài)資源另有 HTML 入口、README 及項(xiàng)目級忽略文件整體結(jié)構(gòu)緊湊。目錄按 DAO、service、filter、router、util、config 分層組織便于快速梳理從路由過濾到數(shù)據(jù)訪問的完整鏈路內(nèi)置的前端頁面資源讓系統(tǒng)可直接演示服務(wù)端與靜態(tài)資源同包發(fā)布適合學(xué)習(xí)模塊拆分和前后端部署配合。目前已有 587 人瀏覽學(xué)習(xí)整體是一份輕量、完整且易上手的課設(shè)參考實(shí)現(xiàn)。1. 一份用 TypeScript 寫的網(wǎng)絡(luò)安全檢測系統(tǒng)服務(wù)端它到底解決了什么信息安全課程設(shè)計(jì)最讓人頭疼的不是題目本身而是如何在兩周內(nèi)交出一套前后端完整、能演示、能答辯的系統(tǒng)。這份“基于 TypeScript 實(shí)現(xiàn)的網(wǎng)絡(luò)安全檢測系統(tǒng)服務(wù)端源碼”恰好是這類作業(yè)的完整答案服務(wù)端用 TypeScript 跑在 Node.js 上前端是已經(jīng)構(gòu)建好的 Vue 產(chǎn)物解壓后裝好依賴、改好配置登錄注冊、安全檢測、結(jié)果展示的完整流程就能在本地跑通。它適合兩類人。一是時(shí)間緊、想拿成熟工程改一改就交差的在校學(xué)生二是想讀懂 TypeScript 服務(wù)端如何分層、過濾器怎么寫、ORM 怎么做防注入的初級開發(fā)者。接下來我會從架構(gòu)鏈路、啟動(dòng)流程、核心邏輯和踩坑記錄四個(gè)角度拆這套源碼最后給出幾個(gè)能寫進(jìn)答辯詞的擴(kuò)展方向。2. 從 router 到 dao 的分層鏈路TypeScript 服務(wù)端該有的骨架拿到壓縮包先別急著 npm install把目錄結(jié)構(gòu)認(rèn)一遍比直接跑起來重要得多。這個(gè)項(xiàng)目的文件清單里既有服務(wù)端源碼也有前端構(gòu)建產(chǎn)物和 IDE 配置第一次打開容易眼花。2.1 解壓后先認(rèn)文件這套工程由哪幾塊組成從文件清單可以整理出這樣一個(gè)大致的工程骨架項(xiàng)目根目錄/ ├── app.ts # TypeScript 服務(wù)端入口裝配框架并啟動(dòng)監(jiān)聽 ├── package.json # 依賴清單與 npm 腳本 ├── tsconfig.json # TypeScript 編譯配置 ├── pages/ # 前端頁面目錄 ├── index.html # 前端入口頁 ├── assets/ # 前端構(gòu)建產(chǎn)物JS、CSS、SVG 圖標(biāo) │ ├── LoginView.*.js/css │ ├── RegisterView.*.js/css │ └── ContentView.*.js/css ├── server/ # 服務(wù)端核心代碼 │ ├── module/ # 業(yè)務(wù)模塊登錄、注冊、檢測模塊 │ ├── dao/ # 數(shù)據(jù)訪問層封裝 ORM 操作 │ ├── service/ # 業(yè)務(wù)邏輯層檢測與鑒權(quán)規(guī)則 │ ├── filter/ # 過濾器token 校驗(yàn)、日志、CORS │ ├── router/ # 路由定義把 URL 映射到控制器 │ ├── util/ # 工具類 │ └── config/ # web/redis/security/noomi 等配置 ├── database/ │ └── relaen.json # relaen ORM 的數(shù)據(jù)源配置 ├── .idea/ .vscode/ # IDE 配置可忽略 └── README.mdassets 里同時(shí)出現(xiàn)了 LoginView、RegisterView、ContentView 以及 checkyes、checkno 兩個(gè) SVG 圖標(biāo)說明前端是有登錄、注冊、檢測內(nèi)容和結(jié)果展示四個(gè)主要界面的完整工程不是只有幾個(gè)靜態(tài)頁的殼子。server 目錄下 module、service、dao、filter 四層都有獨(dú)立目錄這是典型的 Node.js 分層架構(gòu)和 Java Web 課程設(shè)計(jì)里的 controller / service / mapper 分層思路完全對應(yīng)做過 Java 課設(shè)的人看這套結(jié)構(gòu)不會有障礙。2.2 一次檢測請求的完整旅程路由、過濾器與業(yè)務(wù)模塊這套服務(wù)端的請求鏈路可以歸納為下面五步和大多數(shù) TypeScript Web 框架的套路一致請求先進(jìn)入 routerrouter 按 URL 和 HTTP 方法找到對應(yīng)的控制器方法。這里的控制器不在獨(dú)立目錄里而是放在 module 下的各個(gè)業(yè)務(wù)模塊中。進(jìn)入控制器之前filter 會先攔一道。filter 目錄獨(dú)立存在說明這套工程把橫切邏輯抽出來了登錄態(tài)校驗(yàn)、請求日志、跨域處理都在這層做。控制器調(diào)用 service 層service 里放真正的業(yè)務(wù)規(guī)則。安全檢測系統(tǒng)里“檢測什么、怎么判違規(guī)”這類邏輯應(yīng)該集中在 service。service 需要讀寫數(shù)據(jù)時(shí)調(diào)用 dao 層dao 通過 relaen 這個(gè) ORM 框架操作數(shù)據(jù)庫。database/relaen.json 就是數(shù)據(jù)源配置。數(shù)據(jù)返回后逐層向上傳遞最終由 noomi 框架把結(jié)果序列化成 JSON 回給前端。filter 獨(dú)立成目錄這件事值得多說一句。很多課設(shè)把 token 校驗(yàn)寫在每個(gè)控制器里代碼重復(fù)不說漏寫一個(gè)接口就裸奔。把校驗(yàn)邏輯收斂到 filter 層后新加接口默認(rèn)受保護(hù)只有白名單里的接口放行這個(gè)設(shè)計(jì)思路比具體代碼更值得抄。2.3 為什么課設(shè)選 TypeScript類型約束對安全業(yè)務(wù)的價(jià)值用 TypeScript 寫服務(wù)端最大的收益不在語法糖而在類型約束。網(wǎng)絡(luò)安全檢測這種業(yè)務(wù)代碼里大量出現(xiàn)“請求體字段是否存在”“狀態(tài)碼是 401 還是 403”“檢測結(jié)果是 pass 還是 fail”這類判斷用 JavaScript 寫全靠運(yùn)行時(shí)碰運(yùn)氣用 TypeScript 可以在編譯期把這些分支堵掉一大部分。比如定義一個(gè)檢測結(jié)果的類型type CheckResult { id: number; target: string; status: pass | fail; // 聯(lián)合類型只允許這兩個(gè)值 detail: string; };這段代碼用 typescript 標(biāo)注語言。status 字段被限制為 pass 或 fail 兩個(gè)字面量service 層如果寫錯(cuò)狀態(tài)值編譯直接報(bào)錯(cuò)根本跑不到運(yùn)行時(shí)。從 assets 里 checkyes.svg 和 checkno.svg 也能反推前端就是消費(fèi)這種二值狀態(tài)來切換圖標(biāo)。tsconfig.json 里如果開了 strict 模式null 和 undefined 的檢查會嚴(yán)格很多。我一般會建議課設(shè)項(xiàng)目至少把 noImplicitAny 和 strictNullChecks 打開剛開始寫起來覺得煩但到答辯前幾天改 bug 時(shí)類型系統(tǒng)能幫你少熬夜。關(guān)于 TypeScript 編碼規(guī)范這個(gè)工程的目錄劃分本身就是一份不錯(cuò)的范本filter 歸 filterservice 歸 service配置全部集中到 config 目錄新人照著這個(gè)結(jié)構(gòu)畫瓢不會跑偏。3. 把服務(wù)端跑起來Node 環(huán)境、依賴安裝與接口聯(lián)調(diào)這部分按“環(huán)境準(zhǔn)備 → 配置檢查 → 啟動(dòng)驗(yàn)證”三步走。很多課設(shè)項(xiàng)目跑不起來的根因不是代碼錯(cuò)而是環(huán)境版本和配置項(xiàng)沒對齊。3.1 環(huán)境清單Node 版本、TypeScript 與 Redis先看 package.json這個(gè)工程依賴?yán)镉?TypeScript 5.3.3 和 vue-tsc 1.8.27。TypeScript 5.3 在 2023 年底發(fā)布對 Node 16 以上的兼容性比較好建議本地至少準(zhǔn)備 Node 16 或 18 LTS。如果你的機(jī)器上是 Node 20 也沒問題但注意不要用太老的 Node 12否則部分依賴安裝時(shí)會直接報(bào) engine 不滿足。項(xiàng)目里有 redis.json 配置文件說明登錄態(tài)或緩存依賴 Redis。Windows 上沒有 redis-server 的同學(xué)要提前想辦法常見做法是裝一個(gè) Redis 的 Windows 移植版或者在 Docker 里起一個(gè)容器命令很簡單# 用 Docker 起一個(gè)本地 Redis端口默認(rèn) 6379 docker run -d --name redis -p 6379:6379 redis:7命令含義是后臺啟動(dòng)一個(gè)名為 redis 的容器把宿主機(jī)的 6379 端口映射到容器內(nèi) Redis 的 6379 端口。如果你機(jī)器上沒有 Docker也可以直接下載 Windows 版 Redis 可執(zhí)行文件運(yùn)行?？傊趩?dòng)服務(wù)端之前保證 Redis 是活的這一步漏掉會直接導(dǎo)致登錄接口翻車。3.2 配置先讀三張表web.json、redis.json、security.json 必改項(xiàng)啟動(dòng)前把 server/config 下的 JSON 全部讀一遍比直接跑然后報(bào)錯(cuò)再查要快得多。這里列一份最關(guān)鍵的配置對照配置文件核心職責(zé)課設(shè)里需要重點(diǎn)確認(rèn)的內(nèi)容web.jsonHTTP 服務(wù)基礎(chǔ)配置監(jiān)聽端口、靜態(tài)資源目錄指向是否正確redis.json會話與緩存存儲host、port、db 編號是否與本地 Redis 一致security.json認(rèn)證與安全策略token 密鑰、過期時(shí)間、是否需要校驗(yàn)noomi.jsonnoomi 框架裝配組件掃描路徑是否覆蓋 server 目錄database/relaen.jsonORM 數(shù)據(jù)源數(shù)據(jù)庫類型、連接串、賬號密碼web.json 里的靜態(tài)資源目錄這一項(xiàng)最容易踩。assets、index.html 這些前端文件如果在解壓后的根目錄而 web.json 里配置的靜態(tài)目錄指向了別的路徑打開頁面就會一片空白。后面第 5 章我會專門說這個(gè)坑。security.json 里一般會有一個(gè)密鑰字段和一個(gè) token 過期時(shí)間字段。密鑰是簽 token 用的默認(rèn)值如果太簡單比如是 123456 這種答辯時(shí)被老師問“安全性怎么保證”會很難看。建議先改成隨機(jī)字符串過期時(shí)間按演示需要設(shè)成 30 分鐘或者 1 小時(shí)別設(shè)成 7 天。database/relaen.json 決定數(shù)據(jù)庫能不能連上。如果課設(shè)默認(rèn)用的 MySQL你需要提前建好庫、改好賬號密碼如果配套給了 SQL 初始化腳本就先執(zhí)行腳本。這一項(xiàng)我不確定你這個(gè)包里有沒有現(xiàn)成腳本翻一下 README.md一般作者會把建庫語句寫在里面。3.3 啟動(dòng)、驗(yàn)證與前后端聯(lián)調(diào)配置檢查完之后按標(biāo)準(zhǔn)流程安裝依賴并啟動(dòng)# 1. 進(jìn)入項(xiàng)目根目錄安裝依賴 npm install # 2. 開發(fā)模式啟動(dòng)。具體腳本名以 package.json 的 scripts 字段為準(zhǔn) # 常見寫法是 npm run dev 或 npm start npm run dev # 3. 如果沒有配開發(fā)模式腳本就手動(dòng)編譯后運(yùn)行 npx tsc node ./dist/app.jsnpm install 時(shí)間長短取決于網(wǎng)絡(luò)環(huán)境如果卡在某個(gè)包上可以切成國內(nèi)鏡像源再試。看到終端打印出監(jiān)聽端口和啟動(dòng)日志后先別急著開瀏覽器用 curl 驗(yàn)證服務(wù)端是否真的活著# 用 curl 探活端口換成 web.json 里配置的實(shí)際端口 curl -i http://127.0.0.1:8080/命令的 -i 參數(shù)會把響應(yīng)頭也打出來方便確認(rèn)返回的 Content-Type 和狀態(tài)碼。如果返回的是 index.html 的內(nèi)容說明靜態(tài)資源也服務(wù)上了如果返回 404說明靜態(tài)目錄配置有問題。再往后就是前后端聯(lián)調(diào)瀏覽器直接訪問 web.json 里配置的端口打開登錄頁用賬號注冊一個(gè)用戶。這里有個(gè)常見預(yù)期要管理好前端 assets 里的接口地址是打包時(shí)寫死的如果你改了服務(wù)端端口前端可能調(diào)不到接口。解決辦法是把端口改回打包時(shí)用的默認(rèn)值或者重新構(gòu)建前端。4. 核心檢測邏輯拆解token 鑒權(quán)、過濾器攔截與防注入這一章講服務(wù)端最值得抄的三塊代碼邏輯登錄后的 token 會話怎么維持、過濾器怎么統(tǒng)一攔截、數(shù)據(jù)訪問層怎么防注入。這三塊既是安全檢測系統(tǒng)的地基也是答辯時(shí)最容易展開講的技術(shù)點(diǎn)。4.1 登錄注冊與 token 會話security.json 背后的認(rèn)證流程從 assets 里同時(shí)有 LoginView 和 RegisterView 可以確定系統(tǒng)是注冊加登錄的模式。這類課設(shè)最常見的認(rèn)證流程是用戶提交用戶名和密碼到注冊接口服務(wù)端對密碼做哈希后存庫不存明文。登錄時(shí)校驗(yàn)密碼通過后生成一個(gè) token 返回給前端。前端把 token 存在 localStorage 或內(nèi)存里每次請求在 Authorization 頭帶上。服務(wù)端在 filter 層校驗(yàn) token解析出用戶身份后放行。密碼哈希這塊Node.js 里常見做法是用 bcrypt 或 argon2核心特征是加鹽和慢哈希。你不用擔(dān)心包里具體用的哪種重點(diǎn)是在答辯時(shí)能說清楚為什么不能把明文密碼直接存數(shù)據(jù)庫。原因很簡單數(shù)據(jù)庫一旦泄露明文密碼等于直接裸奔而哈希后的密碼即使泄露攻擊者也要花大量時(shí)間跑字典成本高得多。token 的生成和校驗(yàn)依賴 security.json 里的密鑰。常見做法是用 jsonwebtoken 這個(gè)庫簽發(fā) JWT簽名時(shí)帶上用戶 ID 和過期時(shí)間校驗(yàn)時(shí)用同一個(gè)密鑰驗(yàn)證簽名是否被篡改。你也可以在 filter 的代碼里搜 jw 或者 sign 關(guān)鍵字很快就能定位到具體實(shí)現(xiàn)。4.2 filter 過濾器所有受保護(hù)接口的必經(jīng)關(guān)卡filter 目錄是整個(gè)服務(wù)端安全設(shè)計(jì)的精華。一個(gè)典型的認(rèn)證過濾器長這樣export class AuthFilter { // 放行名單登錄、注冊等公開接口 private allowList [/api/login, /api/register]; async doFilter(ctx: any, next: Function) { // 1. 公開接口直接放行不校驗(yàn) token if (this.allowList.includes(ctx.request.path)) { return next(); } // 2. 取 Authorization 請求頭必須是 Bearer 開頭 const auth ctx.request.headers[authorization] || ; if (!auth.startsWith(Bearer )) { ctx.response.status 401; return { code: 401, message: 未登錄或 token 缺失 }; } const token auth.slice(7); // 去掉 Bearer 前綴 const payload verifyToken(token); // 校驗(yàn)簽名和過期時(shí)間 if (!payload) { ctx.response.status 401; return { code: 401, message: token 無效或已過期 }; } // 3. 把用戶信息掛到請求上下文后續(xù)代碼直接取用 ctx.request.user payload; return next(); } }這段代碼的主要邏輯分三步先放行公開接口再校驗(yàn) Authorization 頭格式最后解析 token 并把用戶信息掛到請求上下文里。注意 allowList 的設(shè)計(jì)新增公開接口時(shí)只需要往數(shù)組里加路徑不用改過濾邏輯。我還是建議把 token 過期時(shí)間放在 security.json 里統(tǒng)一管理不要寫死在代碼中答辯時(shí)提一句“密鑰和過期策略都集中配置化”會加分不少。過濾器的執(zhí)行時(shí)機(jī)也很關(guān)鍵它必須在 router 轉(zhuǎn)發(fā)到業(yè)務(wù)模塊之前跑才能起到統(tǒng)一攔截的作用。從 noomi.json 的組件掃描配置里你能看到 filter 是如何被框架裝配進(jìn)請求鏈的這里不展開知道“先過濾后進(jìn)業(yè)務(wù)”這個(gè)順序就行。4.3 service 與 dao檢測規(guī)則放哪、SQL 注入怎么防檢測系統(tǒng)最核心的業(yè)務(wù)規(guī)則集中在 service 層。從 assets 的 ContentView 和 checkyes、checkno 兩個(gè)圖標(biāo)可以推斷用戶提交檢測目標(biāo)后系統(tǒng)會返回通過或不通過的結(jié)果。這套課設(shè)里具體檢測什么內(nèi)容需要你打開 service 目錄翻源碼確認(rèn)常見的方向是敏感詞過濾、URL 合法性校驗(yàn)、請求參數(shù)格式檢查這類能明確判定 pass 或 fail 的規(guī)則。數(shù)據(jù)訪問層的防注入是另一個(gè)必考問題。用 relaen 這類 ORM 框架時(shí)參數(shù)綁定是默認(rèn)行為但有些同學(xué)趕進(jìn)度時(shí)容易手寫原生 SQL這時(shí)候就危險(xiǎn)了。對比一下兩種寫法// 錯(cuò)誤示范把用戶輸入直接拼進(jìn) SQL // 用戶輸入 admin OR 11 時(shí)條件永遠(yuǎn)成立這就是 SQL 注入 // const sql SELECT * FROM user WHERE username ${username}; // 正確做法用 dao 層的參數(shù)綁定機(jī)制 const user await userDao.findOne({ where: { username } });基于 TypeScript 的 ORM 會用占位符代替直接拼接值由驅(qū)動(dòng)層單獨(dú)傳遞數(shù)據(jù)庫收到的參數(shù)只是數(shù)據(jù)不是可執(zhí)行的 SQL 片段。答辯時(shí)被問“怎么防 SQL 注入”能說出“用參數(shù)化查詢輸入只當(dāng)數(shù)據(jù)不當(dāng)代碼”這句話老師基本就滿意了。5. 避坑排查從解壓到啟動(dòng)的五次翻車現(xiàn)場以下五條都是這類課設(shè)包里出現(xiàn)頻率最高的坑我按“現(xiàn)象 → 原因 → 解決”的格式寫你可以直接按圖索驥。5.1 tsconfig 棄用項(xiàng)baseUrl 與 moduleResolution 的告警現(xiàn)象npm install 后一編譯終端刷出警告提示“選項(xiàng) baseUrl 已棄用并將停止在 TypeScript 7.0 中運(yùn)行”或“選項(xiàng) moduleResolutionnode10 已棄用”。很多人直接忽略結(jié)果換一臺電腦或升級依賴后編譯直接失敗。原因TypeScript 5.x 對舊版模塊解析策略標(biāo)記了棄用。node10 這個(gè)解析方式是給老 Node 項(xiàng)目用的兼容策略而 baseUrl 被用來輔助相對路徑解析官方計(jì)劃在后續(xù)大版本中徹底移除。解決打開 tsconfig.json把 moduleResolution 改成 node16、nodenext 或 bundler同時(shí)把 paths 配置里的相對路徑根從 baseUrl 改到 tsconfig 所在目錄。改完編譯一次如果有些 import 路徑解析不了手動(dòng)補(bǔ)全擴(kuò)展名或改路徑。順手把 target 提到 es2020 以上Message: 避免答辯時(shí)老師看到滿屏棄用警告。5.2 前端頁面 404assets 靜態(tài)資源沒被正確服務(wù)現(xiàn)象瀏覽器打開 index.html登錄頁的殼子出來了但樣式全丟、按鈕點(diǎn)不動(dòng)控制臺里一堆 js 和 css 請求返回 404。原因web.json 里的靜態(tài)資源目錄沒有指向 assets 所在的位置。vue 打包出來的資源路徑如果是相對路徑而服務(wù)端把靜態(tài)目錄指到了別處請求自然落空。解決打開 web.json 找到靜態(tài)目錄配置項(xiàng)把它改成 index.html 所在目錄的路徑。如果 index.html 和 assets 在項(xiàng)目根目錄就配成根目錄如果 web.json 里配的路徑和實(shí)際不符改到一致后重啟服務(wù)刷新頁面驗(yàn)證。5.3 登錄接口超時(shí)Redis 沒啟動(dòng)現(xiàn)象啟動(dòng)服務(wù)端沒報(bào)錯(cuò)但一調(diào)登錄接口就超時(shí)后臺日志出現(xiàn) ECONNREFUSED 這樣一串連接被拒絕的記錄。原因redis.json 里配了本地 Redis 地址但本機(jī) Redis 服務(wù)沒起來。服務(wù)端啟動(dòng)時(shí)不會主動(dòng)連 Redis所以不報(bào)錯(cuò)等真需要讀會話時(shí)才發(fā)現(xiàn)連不上。解決先確認(rèn) Redis 進(jìn)程是否在跑跑一下 redis-cli ping返回 PONG 就是正常的。沒裝 Redis 的按第 3 章的 Docker 命令起一個(gè)或者下載 Windows 移植版運(yùn)行。如果你的課設(shè)只是答辯演示、不想依賴外部服務(wù)也可以把會話存儲改成內(nèi)存模式但那屬于改代碼謹(jǐn)慎操作。5.4 vue-tsc 與 TypeScript 版本不匹配重新構(gòu)建前端時(shí)踩到類型檢查現(xiàn)象不動(dòng)前端代碼沒事一執(zhí)行 npm run build 準(zhǔn)備重新打包前端vue-tsc 報(bào)一堆類型錯(cuò)誤甚至報(bào) vue-tsc 和 typescript 版本不兼容。原因package.json 里 vue-tsc 鎖定的是 1.8.27而 TypeScript 是 5.3.3。vue-tsc 1.x 對 TypeScript 版本有一定兼容范圍如果你手動(dòng)升級過 TypeScript 或者用 npm install 裝了個(gè)新版本版本對不上就會觸發(fā)類型檢查異常。解決不要手動(dòng)升級包里鎖定的版本組合。最穩(wěn)妥的做法是刪除 node_modules 和 package-lock.json然后按原 package.json 重新安裝npm install。如果你確實(shí)需要升級 TypeScript就去查 vue-tsc 對應(yīng)支持的最高版本兩個(gè)一起升。我的一般做法是只改業(yè)務(wù)代碼不升級構(gòu)建鏈路的依賴課設(shè)階段穩(wěn)定壓倒一切。5.5 zip 解壓異常偽加密標(biāo)與中文文件名亂碼現(xiàn)象下載的 zip 包在解壓時(shí)提示需要密碼但資源說明里沒有提供密碼或者在 Windows 自帶解壓工具里解出來文件夾和文件名全是亂碼。原因打包工具給 zip 打上了偽加密標(biāo)記或者壓縮時(shí)用了 GBK 編碼寫文件名而解壓工具默認(rèn)按 UTF-8 解析。解決偽加密只是標(biāo)記了一個(gè)加密位沒有實(shí)際加密內(nèi)容用 7-Zip 打開時(shí)可以直接跳過把文件拖出來就能用。遇到亂碼在 7-Zip 的設(shè)置里關(guān)掉“UTF-8 文件名”相關(guān)選項(xiàng)或者直接改用 WinRAR 解壓。我用 7-Zip 處理這類包比較多解壓完后核對一下 app.ts 和 package.json 是否完整缺文件的話重新找原始壓縮包。6. 從復(fù)現(xiàn)到擴(kuò)展課設(shè)作品加分的四個(gè)實(shí)際方向如果上面流程都走通了這份項(xiàng)目已經(jīng)能交差。但想在答辯時(shí)讓老師多問幾句、分?jǐn)?shù)上一個(gè)臺階建議按下面四個(gè)方向做擴(kuò)展。第一個(gè)方向是把檢測規(guī)則抽成獨(dú)立 JSON 配置文件?，F(xiàn)在檢測邏輯大概率寫在 service 代碼里每次加規(guī)則都要改代碼重啟。抽成 config/rules.json 后服務(wù)啟動(dòng)時(shí)讀一次檢測時(shí)按規(guī)則逐條執(zhí)行答辯時(shí)現(xiàn)場改一條規(guī)則演示效果說服力很強(qiáng)。第二個(gè)方向是加一張操作日志表每次檢測請求都把賬號、目標(biāo)、結(jié)果、時(shí)間寫進(jìn)數(shù)據(jù)庫。這不僅能回答“系統(tǒng)怎么審計(jì)”的問題還能在演示時(shí)展示一條完整的數(shù)據(jù)鏈路。第三個(gè)方向是自己改前端頁面重新打包如果你對 Vue 不熟改個(gè)標(biāo)題和顏色也行重點(diǎn)是把構(gòu)建命令跑通別到時(shí)候老師問“前端怎么來的”你只能說“下載的”。第四個(gè)方向是寫一個(gè)接口冒煙腳本把登錄、提交檢測、查詢結(jié)果這幾個(gè)核心接口串起來每次改完代碼跑一遍確認(rèn)核心鏈路沒壞#!/bin/bash # 冒煙測試登錄拿 token再帶 token 調(diào)檢測接口 BASEhttp://127.0.0.1:8080 TOKEN$(curl -s -X POST $BASE/api/login \ -H Content-Type: application/json \ -d {username:demo,password:123456} | grep -o token:[^]* | cut -d -f4) curl -s -X POST $BASE/api/check \ -H Authorization: Bearer $TOKEN \ -d {target:test} echo 這段腳本第一步用用戶名密碼換 token第二步帶 token 調(diào)檢測接口。grep 加 cut 的解析方式比較糙但課設(shè)階段夠用能驗(yàn)證“登錄 → 鑒權(quán) → 檢測”這條主鏈路通不通。我從這套源碼里學(xué)到最值錢的一個(gè)習(xí)慣是拿到任何服務(wù)端項(xiàng)目都先讀 config 再動(dòng)手這個(gè)習(xí)慣讓我避開了一大半無頭緒排錯(cuò)。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取