实习期间深入参与了企业后台系统的开发，熟悉企业级开发流程与代码规范。本文结合实战经历，梳理了从环境搭建到核心模块落地的全过程，重点解析权限管理、Token 认证、缓存策略及并发控制等关键场景。
实习核心流程
基础准备与环境搭建（入职 1-3 天）
进入公司后，首要任务是完成飞书、邮箱等办公权限配置。随后拉取项目代码并搭建前后端开发环境，这里主要涉及 Git/SVN 版本管理工具的使用（公司采用阿里云云效）。在解决环境依赖问题时，务必确保项目能正常启动，同时熟悉 IDE 的 Debug 技巧与快捷键，避免操作层面的时间损耗。
项目熟悉阶段（入职 1-2 周）
此阶段目标是建立项目整体认知。通过同事或组长的讲解，了解核心业务场景、技术架构及上下游依赖。你需要梳理目录结构、模块交互逻辑及数据库设计，熟读 Common 通用包代码，掌握框架特性与代码风格。建议先尝试修复少量 Bug 并提交审核，完成简单 Demo 以验证对 Git 与 MyBatis Plus 等工具的熟练度。
初步实践阶段（入职 2 周后）
熟悉业务后即可投入开发。初期可仿照现有模块编写风格，负责管理模块的增删改查。遇到复杂任务时，多观察技术负责人如何处理 Redis 缓存、Redisson 分布式锁、自定义注解 + AOP 实现方法级鉴权以及线程池配置等实际问题。
核心模块实战
权限管理模块
企业级系统通常需要对接口进行细粒度权限控制。我们使用自定义注解 @Auth 配合 Spring AOP 实现切面拦截。
@Target({ElementType.TYPE, ElementType.METHOD})
@Retention(RetentionPolicy.RUNTIME)
@Documented
public @interface Auth {
String[] value() default "";
}
切面类 AuthAop 利用 @Pointcut("@annotation(auth)") 拦截标注了 @Auth 的方法，提取用户角色信息进行校验。若角色不匹配则抛出异常，否则放行。
登录过滤器 LoginFilter 则是请求进入系统的第一道关卡。初始化阶段会将白名单 URL 解析为 PathPattern 缓存；核心过滤阶段判断请求是否命中白名单，未命中的则进入认证处理。认证逻辑区分普通用户与 OpenAPI 请求，最终无论成功与否都会在 finally 块中清理上下文，防止内存泄漏。
Token 管理模块
JWT 是常见的无状态认证方案，但为了支持注销和续期，我们将 Token 信息存入 Redis。
创建 Token 时生成 UUID 作为唯一标识，构建 JWT 载荷并签名，同时将用户信息存入 Redis 并设置过期时间。验证时解析 Token 获取 ID 和用户名，拼接 Key 从 Redis 获取用户对象。刷新 Token 时，若剩余有效期不足 30 分钟，会生成新 Token 并同步至 Redis，同时调用 invalidateOldToken 删除旧 Token 缓存，确保同一账号不会存在多个有效 Token。
企业管理模块
缓存优化策略
针对全量数据查询，采用'缓存优先 + 双重检查加锁'模式。
public List<Company> cacheAll() {
final String cacheKey = "company:all";
List<Company> cachedList = redisService.get(cacheKey, List.class);
(cachedList != ) {
cachedList;
}
(cacheLock) {
cachedList = redisService.get(cacheKey, List.class);
(cachedList != ) {
cachedList;
}
List<Company> list = list();
redisService.set(cacheKey, list, );
list;
}
}
