1. 項目背景與核心問題拆解拿到“django-flask基于python的電子商務網(wǎng)站的設(shè)計與實現(xiàn)”這個標題我第一反應是這不單是一個“用Python做個商城”的練手項目更是一個關(guān)于Web框架選型對比、系統(tǒng)架構(gòu)演進的典型實戰(zhàn)案例。標題里同時出現(xiàn)Django和Flask說明設(shè)計者希望在一套業(yè)務需求下讓兩個流派的技術(shù)棧各司其職或者是在同一項目中對比驗證兩種框架的工程化邊界。電商網(wǎng)站的業(yè)務核心從來不是“頁面好不好看”而是圍繞商品、庫存、訂單、支付、用戶這幾條主線的狀態(tài)流轉(zhuǎn)。從工程角度看這個項目最少要拆出如下問題域用戶體系注冊、登錄、會話保持、權(quán)限區(qū)分普通用戶/管理員商品體系分類、SPU/SKU、庫存、上下架、檢索排序交易體系購物車、訂單生成、庫存扣減、支付回調(diào)管理后臺商品管理、訂單管理、數(shù)據(jù)統(tǒng)計標題選用了“django-flask”這種雙框架組合我在多次帶項目時見過兩類極端做法一是Django一把梭后臺管理系統(tǒng)寫得飛快但API層總被ORM拖累二是Flask全程微服務化開發(fā)初期很爽到訂單狀態(tài)機時開始滿地補丁。這次的設(shè)計思路我認為可以走一條更務實的路線用Django做管理后臺和核心數(shù)據(jù)模型層用Flask做面向C端的高并發(fā)API網(wǎng)關(guān)兩者共享同一套MySQL數(shù)據(jù)庫和Redis緩存層。這樣不僅貼合標題的“雙框架”字眼也讓每個框架用到它最擅長的場景。適合閱讀這篇內(nèi)容的人我建議是兩類剛完成Python基礎(chǔ)語法、想通過完整項目建立Web開發(fā)全局觀的學習者以及工作中需要維護電商系統(tǒng)、想理解雙框架混合架構(gòu)取舍的開發(fā)者。前者可以看到一個項目的完整生命周期后者可以直接拿走架構(gòu)設(shè)計中的核心思路和踩坑清單。2. 技術(shù)選型背后Django和Flask的邊界究竟在哪2.1 Django的優(yōu)勢區(qū)域約定俗成的高效管理面Django最被人稱道的是“自帶電池”的全家桶模式。在這個電商項目里Django的Admin后臺幾乎不用額外開發(fā)就能完成運營人員90%的日常操作。用戶管理Django自帶的User模型和Permission體系可以快速實現(xiàn)角色劃分。結(jié)合Django Admin自帶的用戶管理界面運營人員可以直接凍結(jié)違規(guī)賬號、重置密碼、查看登錄日志。商品數(shù)據(jù)管理通過Django的ModelAdmin自定義list_display、search_fields、list_filter一個商品列表頁在十分鐘內(nèi)就能擁有搜索、分頁、篩選、批量上下架功能。ORM事務管理電商的核心是訂單和庫存Django的transaction.atomic()裝飾器能夠保證訂單創(chuàng)建和庫存扣減的一致性這是Flask原生不具備的易用性。我在這個項目中為Django分配的角色是基礎(chǔ)設(shè)施與運營中心。所有數(shù)據(jù)庫表結(jié)構(gòu)、模型關(guān)系、遷移腳本都在Django側(cè)定義管理后臺也直接基于Django Admin做二次開發(fā)通過重寫save_model和delete_model鉤子實現(xiàn)商品刪除前的庫存校驗和訂單取消時的庫存回補。2.2 Flask的用武之地靈活的C端API層Flask的優(yōu)勢在于輕量、靈活、路由可控。它的上下文管理機制讓開發(fā)者能夠精確控制每次請求的生命周期這在面對高并發(fā)的商品瀏覽和購物車操作時非常有利。API響應結(jié)構(gòu)Flask配合自定義裝飾器可以統(tǒng)一封裝返回格式為{code: 0, data: {...}, msg: success}對前端來說契約清晰。藍圖Blueprint隔離按業(yè)務模塊拆分為user_bp、cart_bp、order_bp、product_bp每個藍圖獨立掛載到Flask應用上模塊之間不互相污染。與Django的數(shù)據(jù)共享Flask并不直接操作Django的ORM而是通過SQLAlchemy連接同一個MySQL庫讀取已經(jīng)由Django定義好的表結(jié)構(gòu)。兩者之間通過Redis做緩存和會話層面的協(xié)同。2.3 為什么不讓一個框架干完所有事有人會問Django的DRFDjango REST Framework也能寫APIFlask加擴展也能做后臺何必搞兩套我的回答是看團隊和場景。開發(fā)效率Django Admin 3天就能交付運營后臺Flask寫API天然比DRF更輕序列化性能更可控?；齑詈髢蛇叺拈_發(fā)都能在各自熟悉的地帶高速推進。部署隔離Django服務跑在管理端口Flask服務跑在API端口兩者可以獨立水平擴展。大促前只需要擴Flask實例數(shù)管理后臺不受請求量波動影響。代碼邊界清晰數(shù)據(jù)模型歸Django業(yè)務API歸Flask管理規(guī)則不纏繞。后續(xù)如果要做微服務拆分Flask層可以直接抽離成獨立的商品服務、訂單服務。這套架構(gòu)的注意力要放在“模型統(tǒng)一、接口靈活”這句話上。雙框架最難處理的不是寫代碼而是約束各自團隊不越界。提示本項目不做微服務拆分只做“雙進程、共享庫”的模塊級架構(gòu)。所有Flask進程通過環(huán)境變量感知Django數(shù)據(jù)庫配置避免硬編碼連接串導致的上線事故。3. 系統(tǒng)架構(gòu)與數(shù)據(jù)模型先把地基打牢3.1 整體部署拓撲項目在服務器上的進程布置如下Nginx負載均衡監(jiān)聽80/443端口按路徑轉(zhuǎn)發(fā)。/api/*轉(zhuǎn)發(fā)到Flask服務/admin/*和/static/*轉(zhuǎn)發(fā)到Django服務。Django服務默認使用uWSGI啟動運行在內(nèi)部端口3031。承載Admin后臺、遷移命令、定時任務。Flask服務采用Gunicorn多worker啟動運行在端口5000。承載用戶端所有JSON接口。MySQL 8.0主庫存儲全部業(yè)務數(shù)據(jù)開啟binlog便于后續(xù)擴容。Redis 7緩存商品熱門信息、用戶登錄態(tài)Django session key和Flask token雙重驗證、分布式鎖。3.2 數(shù)據(jù)庫表設(shè)計細節(jié)數(shù)據(jù)表是整個項目里最不能返工的部分。我按電商的經(jīng)典模型設(shè)計實際開發(fā)時表結(jié)構(gòu)略有簡化但核心關(guān)系不能亂。表名主要字段說明usersid, username, password_hash, role, statusrole區(qū)分管理員和普通用戶categoriesid, name, parent_id, level支持二級分類productsid, category_id, title, price, stock, sales, is_on_sale商品主表skusid, product_id, specs, price_diff, stock規(guī)格維度庫存和差價cartsid, user_id, sku_id, quantity, checked購物車項ordersid, order_no, user_id, total_amount, status, address_id訂單主表order_itemsid, order_id, sku_id, product_title, price, quantity訂單快照paymentsid, order_id, pay_method, transaction_id, amount, status支付流水這里有幾個務實的細節(jié)訂單快照字段order_items里必須冗余商品標題和下單價格不能通過外鍵實時去查商品表。因為商品價格隨時會變訂單要守住“成交時那一刻的價格”。這個設(shè)計在很多初學者項目中常被忽略。庫存扣減方案下單時先扣“可售庫存”用戶取消或超時未支付再回補。表里除了stock字段我額外用一個locked_stock字段記錄被鎖定未支付的量。實際可下單量是stock - locked_stock。訂單號生成不用數(shù)據(jù)庫自增ID做訂單號而是用時間戳 用戶ID后四位 隨機數(shù)拼成唯一訂單號方便財務對賬時從訂單號反查用戶和時間段。3.3 Redis緩存與數(shù)據(jù)一致性商城首頁、商品分類頁是訪問熱點。我的做法是緩存Key設(shè)計product:detail:{sku_id}緩存SKU詳情category:{category_id}:products緩存分類下的商品ID列表。失效策略為主動刪除加過期時間雙保險。緩存穿透防護查詢商品時如果Redis里沒有且MySQL也沒有就把空值也緩存30秒避免惡意請求直接打穿數(shù)據(jù)庫。緩存與DB最終一致Django Admin后臺修改商品庫存或價格時操作完數(shù)據(jù)庫后主動刪除相關(guān)緩存Key。由于Flask只讀緩存最多存在幾秒的短暫不一致對電商場景完全可以接受。4. 核心功能模塊的實操實現(xiàn)4.1 用戶注冊與登錄的雙層會話機制用戶的登錄態(tài)我是這樣設(shè)計的Flask在用戶驗證密碼通過后生成一個token基于itsdangerous簽名的用戶ID和過期時間同時把token寫入Redis設(shè)置7天有效期。前端每次請求在Authorization: Bearer {token}頭里帶上它Flask側(cè)用裝飾器解析并緩存用戶基礎(chǔ)信息。管理后臺登錄則走Django自帶認證流程。為了讓兩套體系不沖突在users表增加一個role字段Django Admin的登錄只允許is_staffTrue的用戶進入而Flask的注冊接口只創(chuàng)建roleuser的普通賬戶。在密碼安全上Django側(cè)直接用make_password生成哈希Flask側(cè)用標準庫的hashlib加鹽后存儲。兩邊的校驗方案不同但不影響業(yè)務層因為同一個用戶不會同時走兩套認證系統(tǒng)。# Flask 登錄接口核心邏輯示意 from itsdangerous import TimedJSONWebSignatureSerializer as Serializer def generate_token(user_id, expires604800): s Serializer(app.config[SECRET_KEY], expires_inexpires) token s.dumps({uid: user_id}).decode(utf-8) redis_client.setex(fuser:token:{user_id}, expires, token) return token注意Redis里存token的目的是踢人下線。如果用戶在個人中心點擊“退出所有設(shè)備”直接刪除該用戶的token鍵所有端都會失效。只靠JWT簽名無法做到服務端主動失效。4.2 商品分頁與動態(tài)篩選接口商品列表是Flask側(cè)被調(diào)用最頻繁的接口。我使用了“首屏Redis緩存商品ID列表動態(tài)查MySQL分頁字段”的混合方案。第一次請求時從MySQL查出符合篩選條件的全部ID存入Redis的Set數(shù)據(jù)結(jié)構(gòu)并返回第一頁數(shù)據(jù)。后續(xù)翻頁時直接從Redis的Set里按offset截取ID再批量查MySQL補全商品名稱、價格、縮略圖等展示字段。排序字段按銷量、按價格、按上架時間通過不同的Sorted Set鍵分別存儲避免SQL反復執(zhí)行。# Flask 商品列表接口核心邏輯示意 def get_product_list(category_id, page, size, sort_key): cache_key fcategory:{category_id}:sort:{sort_key} if redis.exists(cache_key): start (page - 1) * size end start size - 1 ids redis.zrange(cache_key, start, end) else: ids, total query_ids_from_mysql(category_id, sort_key) redis.zadd(cache_key, {pid: idx for idx, pid in enumerate(ids)}) products batch_query_products_by_ids(ids) return paginate(products, page, size)這段代碼實際開發(fā)時要注意如果分類下商品數(shù)極少緩存Key可以設(shè)短過期時間如果商品數(shù)上萬Set的排序效率依舊很高Redis內(nèi)部是有序結(jié)構(gòu)ZRANGE的時間復雜度是O(log N M)。4.3 購物車的合并與選中狀態(tài)計算購物車模塊很多時候看起來簡單實際上手寫的細節(jié)極多。主要難點在“未登錄加購”和“登錄后合并”之間的數(shù)據(jù)搬移。我的實現(xiàn)策略是未登錄時購物車數(shù)據(jù)存localStorage用戶點擊登錄后前端把localStorage里的購物車數(shù)組通過一個merge_cart接口提交給Flask。[ {sku_id: 1001, quantity: 2}, {sku_id: 1008, quantity: 1} ]Flask后端做三件事逐項檢查SKU有效性、將同SKU數(shù)量合并、剔除庫存不足的項并返回提示。合并完成后清空本地緩存以服務端數(shù)據(jù)為準。購物車的“全選/單選”勾選狀態(tài)我選擇在服務端存字段checked因為結(jié)算頁需要精確計算勾選商品的總額。如果只存在前端用戶換設(shè)備后勾選狀態(tài)就丟了。4.4 下單時的事務邊界與鎖設(shè)計下單接口是電商項目里最不能出錯的地方。我畫了一條非常明確的事務邊界訂單主表插入、訂單明細插入、庫存鎖定、購物車清空刪項這四件事必須在同一個事務里完成。數(shù)據(jù)庫層面使用SELECT ... FOR UPDATE鎖定SKU行防止兩個用戶同時下單導致超賣。但要注意鎖的順序項目中必須固定按“SKU ID升序”加鎖否則兩個訂單各包含對方SKU時會產(chǎn)生死鎖。# Django 訂單創(chuàng)建事務示意 from django.db import transaction with transaction.atomic(): sku_ids [item[sku_id] for item in items] sku_objects SKU.objects.select_for_update().filter(id__insku_ids).order_by(id) for sku in sku_objects: if sku.stock - sku.locked_stock 所需數(shù)量: raise StockShortError(sku.id) order Order.objects.create(...) OrderItem.objects.bulk_create(order_items) # 更新 locked_stock事務提交后再異步發(fā)一條消息給消息隊列或直接調(diào)用Redis刪除該用戶的購物車緩存。訂單創(chuàng)建成功后前端跳轉(zhuǎn)支付頁后端開啟一個延遲任務15分鐘內(nèi)未支付自動關(guān)閉。經(jīng)驗我在項目里給“關(guān)閉訂單”單獨建了一張定時任務表每分鐘掃一次“已創(chuàng)建但超時未支付”的訂單。數(shù)據(jù)量少時直接輪詢數(shù)據(jù)量大了再換延遲隊列。初學者不用一上來就上Celery先把主體流程跑通。5. 雙框架協(xié)作中的通信與部署要點5.1 Django與Flask如何共享同一套數(shù)據(jù)這里有一個容易踩坑的認知Django的ORM模型和Flask的SQLAlchemy模型必須手動保持字段同步。我在項目中采取的方式是Django作為唯一的模型定義來源用python manage.py inspectdb倒推出Flask側(cè)需要的Model定義模板再手動精簡。每天的模型變更流程在Django中修改models.py生成并執(zhí)行遷移。在Flask項目中手動同步對應的SQLAlchemy模型字段。如果有新增表Flask側(cè)補充新的Blueprint路由。同步確實麻煩但換來的好處是兩邊不會因為ORM差異而性能下降。實測中Flask側(cè)直接用SQLAlchemy Core模式table對象比用ORM映射快5%以上查詢高頻接口時盡量用Core方式。5.2 Nginx反代配置簡述server { listen 80; server_name shop.example.com; location /api/ { proxy_pass http://127.0.0.1:5000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } location /admin/ { proxy_pass http://127.0.0.1:3031; proxy_set_header Host $host; } location /static/ { alias /data/shop/static/; } }這套配置把靜態(tài)資源請求徹底分流Django和Flask都不處理圖片和CSS文件。商品圖片統(tǒng)一走對象存儲MySQL只存圖片URL路徑避免將二進制大字段放在業(yè)務庫里拖慢備份和查詢速度。5.3 部署后的環(huán)境變量管理生產(chǎn)環(huán)境我把敏感配置放進了.env文件并用python-dotenv加載。Django的settings.py和Flask的config.py都從環(huán)境變量取值例如DB_NAMEshop_db DB_USERshop_user DB_PASSWORDxxx REDIS_URLredis://127.0.0.1:6379/2 SECRET_KEYrandom-generated-key有一點務必養(yǎng)成習慣任何環(huán)境下不要提交.env到代碼倉庫。我見過太多項目因為.env外泄導致數(shù)據(jù)庫被拖庫的案例。.gitignore里必須寫死.env。6. 常見問題與排查技巧實錄6.1 訂單重復提交導致庫存為負癥狀并發(fā)壓測時同一SKU的下單接口返回成功但庫存最終變成負數(shù)。原因只靠前端按鈕防重不可靠后端沒有做冪等控制。解法在orders表中為每個用戶每分鐘的訂單請求設(shè)置一個冪等KeyRedis中SETNX一個短期鎖。# 冪等控制偽代碼 lock_key forder_lock:{user_id}:{sku_id_group} if not redis.set(lock_key, 1, nxTrue, ex3): return jsonify({code: 429, msg: 操作太頻繁})6.2 Django Admin修改商品后Flask接口數(shù)據(jù)不更新癥狀后臺把商品價格從99改成89前端商品詳情還是99。排查思路Flask側(cè)用了Redis緩存商品詳情Django Admin的save流程沒有觸發(fā)緩存刪除。解決在Django Admin的ModelAdmin中重寫save_model保存成功后主動刪除對應緩存Key。緩存的Key命名規(guī)范在這個項目里是product:detail:{id}和category:{category_id}:products刪除時用scan匹配前綴批量清理。6.3 Flask的SQLAlchemy連接池被耗盡癥狀壓測半小時后Flask日志出現(xiàn)TimeoutError: QueuePool limit of size 10 overflow 10 reached。原因每個請求獲取了數(shù)據(jù)庫連接但沒有歸還或者事務未正確提交/回滾。解決全局注冊teardown_appcontext鉤子確保每次請求結(jié)束都db.session.remove()。另外把連接池大小從默認的10調(diào)到20pool_pre_pingTrue可以在連接失效時自動重連。from flask_sqlalchemy import SQLAlchemy db SQLAlchemy() def register_db(app): app.config[SQLALCHEMY_ENGINE_OPTIONS] { pool_size: 20, pool_recycle: 3600, pool_pre_ping: True, } db.init_app(app) app.teardown_appcontext def shutdown_session(exceptionNone): db.session.remove()6.4 混合架構(gòu)下session不一致癥狀用戶從Flask API登錄后訪問Django管理后臺仍要重新登錄。原因兩套框架的session存儲機制不同F(xiàn)lask默認client-side sessionDjango默認服務端session。處理方案不追求單點登錄。面向C端用戶的操作全部走Flask API管理后臺只允許roleadmin用戶登錄。兩個體系的會話在邏輯上天然隔離反而減少了安全風險。如果在后續(xù)業(yè)務中要打通可以在Redis里統(tǒng)一存session并讓兩邊共享同樣的session key生成規(guī)則。7. 項目后續(xù)擴展方向這套雙框架電商項目完成后后續(xù)擴展空間其實很大。我建議優(yōu)先做三件事引入Celery異步任務隊列訂單超時關(guān)閉、支付回調(diào)處理、郵件通知、庫存回補通知都可以切到異步隊列里去Flask進程不再被耗時任務卡住。搜索能力升級當前商品搜索是MySQL的LIKE匹配數(shù)據(jù)量超過十萬條就吃力。后續(xù)可以接入Elasticsearch或者輕量級的Manticore Search把商品名、標簽、描述統(tǒng)一建成索引檢索速度能提升一個量級。管理后臺定制化Django Admin雖然上手快但交互形態(tài)離商業(yè)后臺還有距離。可以逐步用Vue或者React做一個獨立的管理前端通過DRF或者自定義API從Django側(cè)取數(shù)。我個人在帶這個項目的過程中最大的感受是電商項目沒有一步到位的完美架構(gòu)只有基于當前團隊規(guī)模、業(yè)務體量不斷調(diào)整的合適方案。雙框架混合看起來增加了一些部署和溝通成本但得到的收益是每個環(huán)節(jié)都能用上最順手的工具。它既是練手項目里最接近真實業(yè)務的一種也最容易在后續(xù)演進中逐步拆成微服務。如果你正卡在一個“框架全家桶到底該選誰”的糾結(jié)里不妨用這個思路把你的電商項目重新盤一遍大概率能理清思路。