彩票系统开发方案：账号、期次、注单、结算的四层架构

结论先行

可扩展的彩票系统分四层：展示层、接口层、业务层、数据层。核心原则只有一条：页面只负责展示与发起请求，输赢与金额一律由服务端判定。这条守住，系统就能长大；守不住，后面每次加功能都是事故。

一、四层架构

层	职责	典型内容
展示层	页面与交互	下注盘、开奖动效、个人中心、后台界面
接口层	鉴权、参数校验、限流	登录态、资金密码校验、防刷
业务层	规则与流程	期次、下注、封盘、开奖、结算、佣金、风控
数据层	存储与事务	会员、注单、资金流水、开奖记录

二、三条硬规则

规则一：前端不决定结果。 期号、赔率、中奖判定、派奖金额全部来自服务端。前端只提交”我要押什么、押多少”，不提交期号与金额结果。否则改一个请求参数就能刷钱。

规则二：状态单向流转。 注单状态：待结算 → 已结算 / 已退款 / 作废，不允许回退。状态机写死，接口才能安全重试。

规则三：资金变动必留流水。 下注、派奖、佣金、充值、提现、转账、签到、人工调整，八类变动全部写流水表，带变动前后余额。没有流水，对账就是猜。

三、为什么结算不能放在页面里

页面可以被绕过。任何放在前端的金额计算，都能被改包或改代码重放。业内出现过大量案例：前端算好中奖金额再提交，服务端直接采信，结果被人反复刷。结算必须在服务端、在事务里、带幂等。

四、扩展性从哪来

• 玩法做成配置表，新增玩法只加配置与结算分支，不改主干。
• 期次周期做成参数，不写死。
• 代理层级做成配置，一级/三级同一套代码。
• 风控做成拦截中间件，新增规则插进去，不改业务逻辑。

这套分层的好处是：改玩法不动资金、改界面不动结算、加模块不重写主干。本站源码按这个结构交付，四套在售源码统一价 2000 元，含后台与部署文档。