gitee
/
snowy
mirror of https://gitee.com/xiaonuobase/snowy
1
0
Fork 0
Code Issues Projects Releases Wiki Activity
303 Commits
4 Branches
66 Tags
19 MiB
Java 53.7%
Vue 31.6%
CSS 8.2%
JavaScript 5.6%
Less 0.9%
 
 
 
 
 
Go to file
lingrewew2 9380c3c1fb
升级fastjson版本到1.2.83,1.2.83版本之前存在代码执行漏洞风险，CVE-2022-25845 
升级fastjson版本到1.2.83,1.2.83版本之前存在代码执行漏洞风险，CVE-2022-25845

Signed-off-by: lingrewew2 <12525415+lingrewew2@user.noreply.gitee.com>
 		2023-03-27 15:40:21 +00:00
_images 【更新】业务架构图文件更新。 2022-07-07 22:43:08 +08:00
_sql 【更新】更新sys_area.sql压缩包的分享链接 2021-12-24 02:57:52 +08:00
_web 【更新】CDN的js老是掉，改成我们自己上传在腾讯cos的存储，稳定不掉线 2022-05-25 17:37:02 +08:00
snowy-base 【更新】修复部分业务实现使用枚举不当的问题 、修复在ORACLE数据库下由于数据库未设置默认值导致新增角色时数据范围类型为null报错 2022-09-07 15:30:52 +08:00
snowy-main 【更新】修复yml注释 2021-08-31 09:48:06 +08:00
.gitattributes 初始化项目 2020-12-01 20:53:52 +08:00
.gitignore 【更新】更新人大金仓数据库驱动为V8R6 2021-08-31 14:17:00 +08:00
LICENSE 初始化项目 2020-12-01 20:53:52 +08:00
README.md 9月（此月）发布Snowy2.0，届时统一通知！ 2022-09-05 07:43:35 +00:00
pom.xml 升级fastjson版本到1.2.83,1.2.83版本之前存在代码执行漏洞风险，CVE-2022-25845 2023-03-27 15:40:21 +00:00

README.md

logo

框架介绍

Snowy是一款基于国产密码算法后台权限管理系统，其中采用了SM2、SM3、SM4及签名验签，软件层面完全符合等保测评要求，让更多的人认识密码，使用密码。技术框架与密码结合，让前后分离“密”不可分。

结合SpringBoot+AntDesignVue开发，注释丰富，代码简洁。适配国产数据库（金仓、达梦）、主流数据库Mysql、Oracle、Mssql、Postgresql，小诺的产品一致追求简洁干净，一套代码搞定！同时支持国产中间件部署、麒麟操作系统、Windows、Linux部署使用。

Snowy谐音“小诺”，恰应小诺团队名称；意思为”下雪的、纯洁的“，寓意框架追求简洁至上，大道至简。

Gitee star Gitee fork bootstrap bootstrap spring-boot mybatis-plus license Apache 2.0

快速启动

您的开发电脑需要安装：NodeJs（14.x）、npm或yarn（最新版）建议使用yarn、Mysql5.7、Jdk1.8、Maven3.6.3（最新版）、开发工具推荐idea

  • 启动前端：打开_web文件夹，进行依赖下载，运行npm install或yarn命令，再运行npm run serve或 yarn run serve
  • 启动后端：打开application-local中配置数据库信息，运行SnowyApplication类即可启动
  • 浏览器访问：http://localhost:81 （默认前端端口为：81，后端端口为：82）

快速链接

升级计划🔥

官方预告：2.0版本目前处于收尾工作，此月（9月）会发出来哦，具体技术细节详情，等发布，大家可以稍作等待，相信您的等待会有好的收获，请看下面功能图：

密码分步🔥

功能 算法类型
登录 SM2前端加密，后端解密
登录登出日志 SM2对登录登出日志做签名完整性保护存储
操作日志 SM2对操作日志做签名完整性保护存储
Token SM4（cbc模式）加密，Token不再曝光暴露
用户密码 SM3完整性保护存储，登录时做完整性校验
用户手机号 SM4（cbc模式）加解密使用字段脱敏

视频教程🔥

序号 链接地址
1 小诺开源技术团队及框架介绍
2 小诺框架Snowy基础环境介绍
3 Snowy代码下载及启动
4 Snowy生成一个完整的前后端模块

新的视频即将等2.0发布后针对新版重录

架构原理图

  • 业务架构

  • 应用架构

  • 数据架构

  • 技术架构

  • 部署架构

效果图

框架亮点及优势

  1. 模块化架构设计，层次清晰，业务层推荐写到单独模块，框架升级不影响业务。
模块树
├─snowy                    ->项目工程
│  ├─snowy-base            ->框架基础模块
│       ├─snowy-core       ->核心模块
│       ├─snowy-gen        ->代码生成
│       ├─snowy-system     ->基础业务
│  ├─snowy-main            ->业务开始模块
│       ├─业务             ->您的业务

2、独创前端字典翻译

全部字典数据储存前端store，后端接口数据统一过滤器翻译

下拉框，多选框等取值只需1行代码：（'dictData'为过滤器名称，'sex'为字典类型code）返回数组字典

this.$options.filters['dictData']('sex')
或直接给值
{{ code | dictData }}

列表数据中字典翻译：（'code'为字典类型唯一code，'value'为待翻译的值）返回name

{{ code | dictType(value) }}

3、独创的数据权限范围机制

数据范围的分配也来自于给用户单独分配的数据范围，最终决定用户有几个公司的数据范围的是，用户拥有的角色的数据范围 + 用户直接分配的数据范围

若一个用户有多个角色，系统最终判定用户有哪些数据范围是以多个角色和用户数据范围的 并集 为准。

仅通过注解就可以获取当前用户的数据范围，不强制联查sql可根据业务需求极其灵活的使用

@DataScope

param类继承baseparam，使用param.getDadaScope即可获取到数据权限列表

@EqualsAndHashCode(callSuper = true)
@Data
public class SysUserParam extends BaseParam {

4、独创的文件预览系统

支持txt.doc.docx.ppt.pptx.xls.xlsx.pdf.png.jpg.jpeg.bmp.gif等

预览速度快，兼容性好，支持常见文本格式.只需在运行环境一键安装libreoffice即可，运行简单，操作方便。

#libreoffice文档在线预览配置
# CentOS 下安装 libreoffice：
# 安装：yum -y install libreoffice
# Linux 中文字体乱码解决：
# 1、上传 C:\Windows\Fonts 下的字体到 /usr/share/fonts/windows 目录
# 2、执行命令： chmod 644 /usr/share/fonts/windows/* && fc-cache -fv
jodconverter:
  local:
    #暂时关闭预览，启动时会有点慢
    enabled: false
    #设置libreoffice主目录 linux地址如：/usr/lib64/libreoffice
    office-home: C:\Program Files\LibreOffice
    #开启多个libreoffice进程，每个端口对应一个进程
    port-numbers: 8100
    #libreoffice进程重启前的最大进程数
    max-tasks-per-process: 100

5、其他优势

前后端分离架构，分离开发，分离部署，前后端互不影响。

前端技术采用vue + antdvPro + axios。

后端采用spring boot + mybatis-plus + hutool等，开源可靠。

基于spring security(jwt) + 用户UUID双重认证。

基于AOP实现的接口粒度的鉴权，最细粒度过滤权限资源。

基于hibernate validator实现的校验框架，支持自定义校验注解。

提供Request-No的响应header快速定位线上异常问题。

在线用户可查，可在线踢人，同账号登录可同时在线，可单独在线（通过系统参数配置）。

支持前端 + 后端在线代码生成。

文件，短信，缓存，邮件等，利用接口封装，方便拓展。

短信默认使用阿里云sms，缓存默认使用内存缓存。

框架说明及后续补充

  • 纯手研发搭建框架脚手架，在自己用的时候，也为各位小伙伴打下坚固的接私活利器。
  • 后续我们会行发多个版本，将适配多个数据库环境，国产化环境，并且根据多年经验会出相关系统中用到的案例，提供给大家使用！
  • 如需了解我们更多，请移步官网：https://xiaonuo.vip
  • 当然，有问题讨论的小伙伴还可以加入我们的QQ技术群：732230670，一起学习讨论。

详细功能

  1. 主控面板、控制台页面，可进行工作台，分析页，统计等功能的展示。
  2. 用户管理、对企业用户和系统管理员用户的维护，可绑定用户职务，机构，角色，数据权限等。
  3. 应用管理、通过应用来控制不同维度的菜单展示。
  4. 机构管理、公司组织架构维护，支持多层级结构的树形结构。
  5. 职位管理、用户职务管理，职务可作为用户的一个标签，职务目前没有和权限等其他功能挂钩。
  6. 菜单管理、菜单目录，菜单，和按钮的维护是权限控制的基本单位。
  7. 角色管理、角色绑定菜单后，可限制相关角色的人员登录系统的功能范围。角色也可以绑定数据授权范围。
  8. 字典管理、系统内各种枚举类型的维护。
  9. 访问日志、用户的登录和退出日志的查看和管理。
  10. 操作日志、用户的操作业务的日志的查看和管理。
  11. 服务监控、服务器的运行状态，Java虚拟机信息，jvm等数据的查看。
  12. 在线用户、当前系统在线用户的查看。
  13. 数据监控、druid控制台功能，可查看sql的运行信息。
  14. 公告管理、系统的公告的管理。
  15. 文件管理、文件的上传下载查看等操作，文件可使用本地存储，阿里云oss，腾讯cos接入，支持拓展。
  16. 定时任务、定时任务的维护，通过cron表达式控制任务的执行频率。
  17. 系统配置、系统运行的参数的维护，参数的配置与系统运行机制息息相关。
  18. 邮件发送、发送邮件功能。
  19. 短信发送、短信发送功能，可使用阿里云sms，腾讯云sms，支持拓展。

官方微信群

因群达到200人以上，需加微信拉群

微信群

参与贡献

  • 欢迎各路英雄好汉参与Snowy全系版本代码贡献，期待您的加入！
    1. Fork 本仓库
    1. 新建 Feat_xxx 分支
    1. 提交代码
    1. 新建 Pull Request

更新日志

更新日志：https://doc.xiaonuo.vip/snowy_vue/#%E6%9B%B4%E6%96%B0%E6%97%A5%E5%BF%97

曾获荣誉

版权说明

  • Snowy生态技术框架全系版本采用 Apache License2.0协议
  • 代码可用于个人项目等接私活或企业项目脚手架使用，Snowy全系开源版完全免费
  • 二次开发如于开源竞品请先联系群主沟通合作。
  • 请不要删除和修改Snowy源码头部的版权与作者声明及出处。

小诺技术团队荣誉作品

成员组成 负责内容
俞宝山 全栈
徐玉祥 全栈
董夏雨 全栈