引言

一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Spring MVC、Apache Shiro、MyBatis、Beetl、Bootstrap、AdminLTE）采用经典开发模式，让初学者能够更快的入门并投入到团队开发中去。在线代码生成功能，包括核心模块如：组织机构、角色用户、菜单及按钮授权、数据权限、系统参数、内容管理、工作流等。采用松耦合设计；界面无刷新，一键换肤；众多账号安全设置，密码策略；在线定时任务配置；支持集群，支持SAAS；支持多数据源；支持读写分离、分库分表；支持微服务。

快速开发平台的主要目的是能够让初级的研发人员快速的开发出复杂的业务功能（经典架构会的人多），让开发者注重专注业务，其余有平台来封装技术细节，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量。

自 2013 年发布以来已被广大爱好者用到了企业、政府、医疗、金融、互联网等各个领域中，依架构简单精良、易于扩展、大众思维的设计模式，深入开发者的内心，并荣获开源中国《最受欢迎中国开源软件》奖杯，期间也帮助了不少刚毕业的大学生，作为入门教材，快速的去实践。

作者结合了多年总结和经验，以及各方面的应用案例，对架构完成了一次全部重构，也纳入很多新的思想。不管是从开发者模式、底层架构、逻辑处理还是到用户界面，用户交互体验上都有很大的进步，在不忘学习成本、提高开发效率的情况下，安全方面也做和很多工作，包括：身份认证、密码策略、安全审计、日志收集。

技术选型

主框架：Spring Boot 2.0、Spring Framework 5.0、Apache Shiro 1.4、J2Cache
持久层：Apache MyBatis 3.4、Hibernate Validation 6.0、Alibaba Druid 1.1
视图层：Spring MVC 5.0、Beetl 3.0（替换JSP）、Bootstrap 3.3、AdminLTE 2.4
前端组件：jQuery 1.12、jqGrid 4.7、layer 3.1、zTree 3.5、jquery-validation
工具组件：Apache Commons、Jackson 2.10、POI 3.16、Quartz 2.3
工作流引擎：Flowable 6.5、符合 BPMN 规范、在线流程设计器、中国式工作流

本地运行

环境准备：JDK 1.8、Maven 3.3、MySQL 5.7
下载源码
打开文件：/web/src/main/resources/config/application.yml 配置JDBC连接
执行脚本：/web/bin/init-data.bat 初始化数据库
执行脚本：/web/bin/run-tomcat.bat 启动服务即可
浏览器访问：http://127.0.0.1:8980/js/ 账号 system 密码 admin

1. 快速了解

• 快速开发平台、简介、发展史、必读

• 架构特点、为什么好、我们的优势

• 技术选型、技术栈、我们用了什么技术？

• 内置功能介绍、用户权限、数据权限、系统管理

• 开发规范、设计原则、数据库规范、平台规范

• V4.1.8 更新日志、了解最新版本动态 hot

2. 开发手册

• 快速开始、环境搭建、新建模块、修改包名、正式部署

• 在线代码生成、快速入门、单表、主子表、树表

• 持久层、@Table、@JoinTable、多数据源、Dao

• 业务层、数据权限、数据事务处理、通用基类、Service

• 菜单权限、功能权限、按钮权限、用户工具、Shiro

• 前端组件、页面布局、表单组件、#form:*、Beetl

• 常用 JS 类库 API、js.*、jeesite.js、Tab 页签、弹窗

• 数据表格 DataGrid 组件、jqGrid、应用案例

• 业务流程 BPM、工作流引擎、Flowable、Activiti 新

3. 开发技巧

• 使用 JeeSite 4 过程中的 ★ 常见问题 ★ hot

• 修改内置页面、新增自定义主题、修改登录页面

• 手机端 API 接口、接口调用、前后分离接口

• 用户类型、扩展类型（如：员工、会员、单位）

• 树结构、树表、树形结构表的设计和用法

• 消息推送、消息提醒、APP、短信、邮件、微信

• SSO、单点登录、集成 CAS、OAuth2

• 软件即服务（SaaS）架构、多租户架构使用文档

• 国际化（i18n）、多语言、本地化

• 负载均衡、集群、会话共享、高可用解决方案

• JeeSite Cloud 分布式架构、微服务

• 微服务分布式事务解决方案 TX-LCN 框架

• 系统三员管理员设计配置方法

4. 架构特点、为什么好、我们的优势

底层架构

以 Spring Boot 2 为基础，Maven 多项目依赖，模块分项目，松耦合，方便模块升级、增减模块。
模块化的数据库自动升级程序，当模块升级代码需要更新数据库时，自动执行对应版本 SQL 脚本。
权限授权模块灵活，支持 CAS 单点登录，简单 yml 配置即可，不用再写很多的 xml 配置文件。
支持多数据源，分布式事务，简单 yml 配置即可实现，为了安全性，不提供界面维护数据源。
数据表主键优化，如分类科目表，采用有意义的主键方式，让客户去自定义，减少后期运维维护成本。
实体 @Table 注解配置：

自动生成增删改 SQL，不需要在 mapper.xml 里写重复又费时的 SQL 了，减少开发和后期维护成本。
所有列 @Column 定义均放到类头，而不是分布到各个属性或方法上，非常好，主要是有如下原因：
一是，放到表头的好处是，可一览熟知该实体类对应的物理表结构是什么样，开发者思维从物理表结构到对象的映射转换，都是基于物理表结构的，@Column 指定物理字段名，而不是指定类上的属性名，也是这个原因；
二是，生成的 SQL 和查询条件，可定义列的排列顺序，方便核查定义，优化查询，提升性能；
三是，方便 @JoinTable 关联表和其它扩展信息的设置，如果分布到类的属性上就不太好管理列。

用户数据权限优化，不仅仅是角色，颗粒度细化到每个人员的身上，可自定义第三方数据权限，不仅仅是部门和公司，你可以扩展，如：地区，栏目分类，商品分类。
缓存监控，J2Cache 二级缓存，支持快速切换为 Redis 缓存，集群 Session 缓存共享。
服务器监控，查看 CPU，内存，JVM，磁盘信息等。方便运维人员分析系统负载情况。
支持 SAAS 多租户模式，每个租户数据通过 corp_code 字段进行分离，数据互不干扰。
支持 Spring Cloud 架构，分布式，微服务，最小化内核，统一配置中心，统一授权认证中心。
树结构的图特设计：提高运维、数据分析、优化查询。
多用户类型支持：员工、会员、往来的单位等。
丰富的内置功能：用户权限、数据权限、系统管理

安全方面

系统采用Java 语言开发，具有卓越的通用性、高效性、平台移植性和安全性。
分层设计层次清楚，低耦合，各层必须通过接口才能接入并进行参数校验，保证数据操作的安全。
双重验证，用户表单提交双验证：包括服务器端验证及客户端验证，防止用户通过浏览器恶意修改（如不可写文本域、隐藏变量篡改、上传非法文件等）避免客户端跳过验证直接操作数据库。
安全编码，用户表单提交所有数据，在服务器端都进行安全编码，防止用户提交非法脚本及SQL注入获取敏感数据等，确保数据安全。
密码加密，登录用户密码进行SHA1散列加密，此加密方法是不可逆的。保证密文泄露后的安全问题。
强制访问，系统对管理端链接都进行用户身份权限验证及权限，防止用户直接获取资源。
支持数据库密码及其它安全密钥自动加密配置（只需配置参数即可实现）。
MyBatis 参数安全接受，特殊操作都必须经过 SQL 安全过滤。
所有请求参数获取，均通过 XSS 跨站脚本过滤方法。
乐观锁简单实现，必要情况下使用，提高数据安全性。
通过 yml 简单配置，轻松解决 JS 是否允许跨域操作。
身份认证：