SpringBoot+ Mybatis 前后端分离后台管理系统

VSole2022-01-13 17:11:38

项目介绍

  • 前后端分离架构,分离开发,分离部署,前后端互不影响。
  • 前端技术采用vue + antdvPro + axios。
  • 后端采用spring boot + mybatis-plus + hutool等,开源可靠。
  • 基于spring security(jwt) + 用户UUID双重认证。
  • 基于AOP实现的接口粒度的鉴权,最细粒度过滤权限资源。
  • 基于hibernate validator实现的校验框架,支持自定义校验注解。
  • 提供Request-No的响应header快速定位线上异常问题。
  • 在线用户可查,可在线踢人,同账号登录可同时在线,可单独在线(通过系统参数配置)。
  • 支持前端 + 后端在线代码生成。
  • 文件,短信,缓存,邮件等,利用接口封装,方便拓展。
  • 短信默认使用阿里云sms,缓存默认使用内存缓存。

展示效果

详细功能

  • 主控面板、控制台页面,可进行工作台,分析页,统计等功能的展示。
  • 用户管理、对企业用户和系统管理员用户的维护,可绑定用户职务,机构,角色,数据权限等。
  • 应用管理、通过应用来控制不同维度的菜单展示。
  • 机构管理、公司组织架构维护,支持多层级结构的树形结构。
  • 职位管理、用户职务管理,职务可作为用户的一个标签,职务目前没有和权限等其他功能挂钩。
  • 菜单管理、菜单目录,菜单,和按钮的维护是权限控制的基本单位。
  • 角色管理、角色绑定菜单后,可限制相关角色的人员登录系统的功能范围。角色也可以绑定数据授权范围。
  • 字典管理、系统内各种枚举类型的维护。
  • 访问日志、用户的登录和退出日志的查看和管理。
  • 操作日志、用户的操作业务的日志的查看和管理。
  • 服务监控、服务器的运行状态,Java虚拟机信息,jvm等数据的查看。
  • 在线用户、当前系统在线用户的查看。
  • 数据监控、druid控制台功能,可查看sql的运行信息。
  • 公告管理、系统的公告的管理。
  • 文件管理、文件的上传下载查看等操作,文件可使用本地存储,阿里云oss,腾讯cos接入,支持拓展。
  • 定时任务、定时任务的维护,通过cron表达式控制任务的执行频率。
  • 系统配置、系统运行的参数的维护,参数的配置与系统运行机制息息相关。
  • 邮件发送、发送邮件功能。
  • 短信发送、短信发送功能,可使用阿里云sms,腾讯云sms,支持拓展。

小结

项目整体还是不错的,前后端分离,后端使用 SpringBoot + MybatisPlus,前端使用 AntDesign-Vue-Pro + Vue2.0 开发,是一款不可多得的前后端分离入门学习项目。
前后端分离后台管理系统
本作品采用《CC 协议》,转载必须注明作者和本文链接
项目介绍 前后分离架构,分离开发,分离部署,前后互不影响。 前端技术采用vue + antdvPro + axios。 后采用spring boot + mybatis-plus + hutool等,开源可靠。 基于spring security(jwt) + 用户UUID双重认证。 基于AOP实现的接口粒度的鉴权,最细粒度过滤权限资源。 基于hibernate validator实现的校验
前端采用 D2Admin 、Vue。后采用 Python 语言 Django 框架。权限认证使用 Jwt,支持多终端认证系统。整合最新技术,模块插件式开发,前后分离,开箱即用。核心技术采用 Spring、MyBatis、Shiro 没有任何其它重度依赖。包括二次封装组件、utils、hooks、动态菜单、权限校验、按钮级别权限控制等功能。
越权访问测试
2022-06-04 06:59:32
GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中,8.1.4.2安全计算环境—访问控制项中要求包括: a)应对登录的用户分配账户和权限; b)应重命名或删除默认账户,修改默认账户的默认口令; c)应及时删除或停用多余的、过期的账户,避免共享账户的存在; d)应授予管理用户所需的最小权限,实现管理用户的权限分离; e)应由授权主体配置访问控制策略,访问控制策略规定主
说实话,我非常希望自己能早点看到本篇文章,大学那个时候懵懵懂懂,跟着网上的免费教程做了一个购物商城就屁往简历上写。至今我仍清晰地记得,那个电商教程是怎么定义接口的:管它是增加、修改、删除、带参查询,全是 POST 请求一把梭,比如下面这样:修改用户的收货地址。现在看来,全部用 POST 请求估计是为了传参方便吧。本文希望通过串讲,梳理一下个人当前了解到的 API 知识体系,整理的同时也希望能对大家有一点点帮助。
表示为当前容器起一个别名。表示将本机的3344端口映射到nginx镜像的80端口
现在越来越多的网站前后分离,javascript代码基本都会使用webpack这样的工具进行打包,打包过后的javascript代码会被混淆压缩,一个js文件就上万行代码,增加了读取javascript源码业务逻辑的难度。
如何攻击Java Web应用
2021-08-23 11:06:00
本文从黑盒渗透的角度,总结下Java Web应用所知道的一些可能被利用的入侵点。
VSole
网络安全专家