點擊上方“碼農(nóng)突圍”，馬上關(guān)注

這里是碼農(nóng)充電第一站，回復(fù)“666”，獲取一份專屬大禮包

真愛，請設(shè)置“星標(biāo)”或點個“在看”

來源：cnblogs.com/huanzi-qch/p/11534203.html

前言
技術(shù)棧
功能演示
關(guān)鍵點講解
更新
代碼地址

前言

這套Base Admin是一套簡單通用的后臺管理系統(tǒng)，主要功能有：權(quán)限管理、菜單管理、用戶管理，系統(tǒng)設(shè)置、實時日志，實時監(jiān)控，API加密，以及登錄用戶修改密碼、配置個性菜單等

技術(shù)棧

前端：layui

java后端：SpringBoot + Thymeleaf + WebSocket + Spring Security + SpringData-Jpa + MySql

工程結(jié)構(gòu)說明

java部分、html、js、css部分都是大目錄下面按單表一個子目錄存放

運(yùn)行預(yù)覽

效果先睹為快，具體介紹在下方，按功能點進(jìn)行詳情介紹

功能演示

登錄

（為了方便演示，密碼輸入框的類型改成text）

配置文件分支選擇，dev環(huán)境無需輸入驗證碼

同時支持多種登錄限制

允許/禁止賬號多人在線

軟刪除

限制登錄IP地址

賬號過期

更多登錄限制，還可以繼續(xù)擴(kuò)展

系統(tǒng)設(shè)置

一下簡單的系統(tǒng)屬性設(shè)置，想支持更多的配置可自行擴(kuò)展（比如這里的：用戶管理初始、重置密碼）

系統(tǒng)設(shè)置新增部分功能，詳見文末“補(bǔ)充更新”。

菜單管理

菜單管理是一棵layui的Tree

增刪改

權(quán)限管理

增刪改查

動態(tài)權(quán)限加載

權(quán)限的加載并不是寫死在代碼，而是動態(tài)從數(shù)據(jù)庫讀取，每次調(diào)用save方法時更新權(quán)限集合

1、妲己是ROLE_USER權(quán)限，權(quán)限內(nèi)容為空，無權(quán)訪問/sys/下面的路徑（http://localhost:8888/sys/sysUser/get/1）

2、使用sa超級管理員進(jìn)行權(quán)限管理編輯，給ROLE_USER的權(quán)限內(nèi)容添加 /sys/**，妲己立即有權(quán)限訪問（http://localhost:8888/sys/sysUser/get/1）

用戶管理

主要包括用戶信息、登錄限制的維護(hù)，菜單、權(quán)限的分配等

修改用戶權(quán)限是下一次登錄生效

修改用戶菜單是刷新系統(tǒng)即可生效

用戶管理新增“當(dāng)前在線用戶”管理，詳見文末“補(bǔ)充更新”。

登錄用戶信息

基本信息

登錄用戶只能修改部分信息，例如名稱、修改密碼

修改密碼

密碼使用的是MD5加密并轉(zhuǎn)換為16進(jìn)制字符串存儲，用戶除了能主動修改密碼外，還能叫管理員重置密碼

個性菜單

用戶可以自行配置自己的個性化快捷菜單

實時日志

使用websocket，實時將日志輸出到web頁面，1秒刷新一次

“

注意：這里的日志配置只配置了dev環(huán)境，prod環(huán)境尚未為空，發(fā)布生產(chǎn)環(huán)境前記得先配置，否則生成的日志文件將不會輸入日志內(nèi)容！

實時監(jiān)控

實時監(jiān)控的是系統(tǒng)硬件環(huán)境、以及jvm運(yùn)行時內(nèi)存，注：因本人暫無Linux環(huán)境，所以只測試了windows環(huán)境，有問題請及時反饋，謝謝！

使用websocket，實時將數(shù)據(jù)輸出到web頁面，1秒刷新一次

API加密

請求參數(shù)加密

響應(yīng)數(shù)據(jù)加密

1、系統(tǒng)設(shè)置新增API加密開關(guān)，可一鍵關(guān)閉、開啟API加密；

開啟API加密

關(guān)閉API加密

關(guān)鍵點講解

1、定制url訪問權(quán)限，動態(tài)權(quán)限讀取，需要自定義配置認(rèn)證數(shù)據(jù)源、認(rèn)證管理器、攔截器，詳情步驟請參考：

“

https://www.jianshu.com/p/0a06496e75ea；

2、API加密中，由于登錄校驗是Spring Security做的，因此我們要在UsernamePasswordAuthenticationFilter獲取賬號、密碼之前完成解密操作，正好我們的校驗驗證碼操作就是在它之前，同時要做響應(yīng)數(shù)據(jù)的加密操作，所以登錄部分的API加密光按照我們之前的博客來還是不夠的，需要在CaptchaFilterConfig進(jìn)行解密操作，解密后new一個自定義RequestWrapper設(shè)置Parameter，并將這個新對象傳到doFilter交由下一步處理

3、還是API加密問題，我們是在程序啟動的時候生成后端RSA秘鑰對，正常來說我們在訪問登錄頁面進(jìn)行登錄的時候前端獲取一下就可以了，但在開發(fā)環(huán)境中，我們通常開啟熱部署功能，改完代碼程序可能會自動重啟，但登錄用戶信息仍然保持在本地線程，系統(tǒng)依舊處于登錄狀態(tài)沒有跳轉(zhuǎn)到登錄頁面，導(dǎo)致后端公鑰已經(jīng)改變，但前端依舊用的是舊的后端公鑰，所有導(dǎo)致加解密失敗；解決：在訪問index首頁時也獲取一下后端公鑰，這樣在開發(fā)的時候idea熱部署后刷新頁面就可以了（已提交最新代碼，解決熱部署后刷新頁面還是API加解密失敗問題；現(xiàn)在熱部署后刷新頁面即可）

更新

1、新增百度富文本的使用，但還沒配置上傳接口：

“

UEditor文檔: http://fex.baidu.com/ueditor/#start-start

對應(yīng)字段類型，mysql要改成longtext

2、新增“”記住我“”功能，也就是rememberMe，原理以及源碼探究請看這位大佬的博客：

“

https://blog.csdn.net/qq_37142346/article/details/80114609

3、系統(tǒng)設(shè)置新增系統(tǒng)顏色，頭部、左側(cè)菜單的顏色可按心情切換（SQL文件已同步更新）

4、用戶管理模塊新增“當(dāng)前在線用戶”管理，可實時查看當(dāng)前在線用戶，以及對當(dāng)前在線用戶進(jìn)行強(qiáng)制下線操作

代碼地址

“

強(qiáng)烈推薦下艿艿正在開源的 Spring Cloud Alibaba + Vue 開源項目：

后端：https://github.com/YunaiV/onemall/tree/master-new
前端：https://github.com/YunaiV/onemall-web

努力重構(gòu) ing~

GitHub：https://github.com/huanzi-qch/base-admin
碼云：https://gitee.com/huanzi-qch/base-adm

---END---
重磅！碼農(nóng)突圍-技術(shù)交流群已成立

掃碼可添加碼農(nóng)突圍助手，可申請加入碼農(nóng)突圍大群和細(xì)分方向群，細(xì)分方向已涵蓋：Java、Python、機(jī)器學(xué)習(xí)、大數(shù)據(jù)、人工智能等群。
一定要備注：開發(fā)方向+地點+學(xué)校/公司+昵稱（如Java開發(fā)+上海+拼夕夕+猴子），根據(jù)格式備注，可更快被通過且邀請進(jìn)群

▲長按加群
推薦閱讀
? ?華為阿里下班時間曝光：所有的光鮮，都有加班的味道
???永遠(yuǎn)不要在代碼中使用「User」這個單詞！
???微軟蘇州集體抵制來自阿里、華為的跳槽者：請停止你的“奮斗逼”行為！網(wǎng)友：看到 955 不加班的公司名單，我酸了
???面試：如何決定使用 HashMap 還是 TreeMap？
?? 華為天才計劃開出201萬年薪招應(yīng)屆生，我卻在小公司拿20w年薪，差距太TM大了！
?? 那些還在外包公司干的程序員們，快醒醒吧！
最近面試BAT，整理一份面試資料《Java面試BAT通關(guān)手冊》，覆蓋了Java核心技術(shù)、JVM、Java并發(fā)、SSM、微服務(wù)、數(shù)據(jù)庫、數(shù)據(jù)結(jié)構(gòu)等等。
獲取方式：點“在看”，關(guān)注公眾號并回復(fù)?BAT?領(lǐng)取，更多內(nèi)容陸續(xù)奉上。
如有收獲，點個在看，誠摯感謝明天見(??ω??)??

一套簡單通用的 Java 后臺管理系統(tǒng)，拿來即用，非常方便（附項目地址）

前言