架构特点、安全方面、为什么好、我们的优势
# 1、架构特点
以 Spring Boot 2 为基础，Maven 多项目依赖，模块分项目，松耦合，方便模块升级、增减模块
模块化的数据库自动升级程序，当模块升级代码需要更新数据库时，自动执行对应版本 SQL 脚本
功能授权模块灵活，按钮级别，支持 单点登录、第三方登录，丰富的扩展模块，简单 yml 配置即可实现
支持多数据源，深入 MyBatis 底层事务，从 DAO 层切换多数据源，方便快捷，彻底的解决必须从 Controller 里切换数据源的麻烦。并且支持，分布式事务，跨应用级别的事务，简单 yml 配置即可实现
数据表主键优化思想，如分类科目表，采用有意义的主键方式，让客户去自定义，减少后期运维维护成本
独创 @Table 注解（优于MyBatis-Plus，也可共存）在 MyBatis 基础上 Dao 层封装：
- 自动生成增删改 SQL，支持联表查询，无需在 mapper.xml 里重写又费时的 SQL 了，减少开发和后期维护成本
- 列表查询条件通过实体自动生成，不用你写各式各样的 *Wrapper、手写字段名、if判断查询条件等
- 所有列 @Column 定义均放到类头，而不是分布到各个属性或方法上，非常好，主要是有如下原因：
- 一是，放到表头的好处是，可一览熟知该实体类对应的物理表结构是什么样，开发者思维从物理表结构到对象的映射转换，都是基于物理表结构的，减少后期代码分析的维护成本，@Column 指定物理字段名，而不是指定类上的属性名，也是这个原因；
- 二是，生成的 SQL 和查询条件，可定义列的排列顺序，方便核查定义，优化查询，提升性能；
- 三是，方便 @JoinTable 关联表和其它扩展信息的设置，如果分布到类的属性上就不太好管理列
- 解决 80% 的基础 SQL 编写，后期维护增减字段方便，只需修改该数据和界面即可
前端模板语言，为什么选择 Beetl （采用 JS 语法）：
- 它性能非常好，相比 Thymeleaf 好太多，甚至比 JSP 都快上 2 倍，入门也简单很多
- 它易于模块化，分布式应用，html 格式的文件，可以放到各个模块 jar 包里
- 它易于扩展，非常方便的去自定义 form 标签，函数，格式化数值、支持 Layout 等
- 最重要的是：它学习成本非常低，其实就是 js 的语法，如果会 js，则 Beetl 也就会使用了
- 一般在前端开发周期中，可能会一半以上的时间，去写界面，调布局，做出来的界面还非常不好看，
- 我们针对这个目的，去封装了前端各种组件，各种函数方法，
- 让你使用简单的组件，调用复杂的功能，让你只去关注业务；
数据权限，数据行级别权限控制，配置化完成权限控制：
- 不仅仅是角色范围控制数据权限，颗粒度可细化到每个人员的身上
- 可自定义第三方数据权限，不仅仅是部门和公司，你可以扩展，如：地区，栏目分类，商品分类
- 无需让你多写代码，根据界面化配置规则，通过代码简单调用，即可实现复杂的数据权限控制
- 拥有的权限和管理的权限划分，方便不同人员岗位权限区分（专为管理员独有的设计）
- 支持控制业务范围，根据功能划分权限，有的可以看本部门的，有的可以看本公司的数据
- 支持跨应用、跨数据库、跨进程的微服务级别的数据权限控制
缓存监控：采用 J2Cache 二级缓存技术（Caffeine + Redis）支持快速切换为 Redis 缓存，支持集群 Session 和系统缓存共享
服务器监控，查看 CPU，内存，JVM，磁盘信息等。方便运维人员分析系统负载情况
支持 SaaS 多租户模式：每个租户数据通过 corp_code 字段进行分离，数据互不干扰
支持 Spring Cloud 架构：分布式，微服务，最小化内核，统一配置中心，统一授权认证中心
树结构的独特设计：提高运维、数据分析、优化查询
多用户类型支持：员工、会员、专家、往来单位等
丰富的内置功能：用户权限、数据权限、系统管理
定时任务在线配置：界面化生成 cron 表达式，支持集群环境自适应，调度日志监控
BPM 业务流程模块：基于 Flowable，中国式工作流、支持退回、自由流、会签等高级应用
在线预览系统：文件管理、在线预览图片、文档、文本、视频等格式
消息推送：APP、短信、邮件、微信，你无需了解消息是怎么发送出去的，只需了解消息发送接口即可
提供丰富的移动端接口、第三方系统调用接口，轻松实现授权认证、数据调用（支持 json、xml 等格式）
国际化支持：页面标签国际化，字典菜单国际化，数据国际化（中文、英语、日语等）中文key方便后期维护
代码生成工具：界面化操作简单，可同时生成前端代码和后端代码，可自动创建业务模块工程和 Cloud 微服务模块工程，支持多数据源（常见模板包括：单表、主子表、树表、Vue模板、、Cloud微服务等模板，支持自由扩展通用业务的代码生成模板）
文件上传组件：支持分片上传，断点续传下载，上传文档排序、预览（自动化浏览器支持格式转换）、图片压缩等
集成云存储：已支持 阿里云OSS、腾讯云COS、七牛云、MinIO，并提供接口灵活扩展其它存储
访问日志：系统访问留痕的一个日志记录，根据菜单配置规则，自动记录，无需写注解的麻烦
表单提交前后的：差异数据分析，新值和旧值比较，较大文本展示差异数据结果
在线查询在线人员，强踢在线账号
提供丰富的在线文档及案例
支持国产化软硬件
# 2、安全方面
系统采用Java 语言开发，具有卓越的通用性、高效性、平台移植性和安全性（适应全行业的软件）
分层设计层次清楚，低耦合，各层必须通过接口才能接入并进行参数校验，保证数据操作的安全
双重验证，用户表单提交双验证：包括服务器端验证及客户端验证，防止用户通过浏览器恶意篡改（如不可写文本域、隐藏变量篡改、上传非法文件、用户角色越级授权等）避免客户端跳过验证直接操作数据库
安全编码，用户表单提交所有数据，在服务器端都进行安全编码，防止用户提交非法脚本及SQL注入获取敏感数据，确保数据安全
密码加密，登录用户密码进行SHA1散列加密，此加密方法是不可逆的。保证密文泄露后的安全问题
强制访问，系统对管理端链接都进行用户身份权限验证及权限，防止用户直接获取资源
数据库密码及其它安全密钥自动加密配置（只需配置参数即可实现，无需使用复杂的秘钥生成功能）
MyBatis 参数采用安全接受，特殊操作都必须经过 SQL 安全过滤，杜绝 SQL 注入问题
所有请求参数获取，均通过 XSS 跨站脚本过滤方法，杜绝 XSS 问题
乐观锁简单实现，避免一条数据多人同时操作时的数据覆盖，提高数据安全性
通过 yml 简单配置，轻松解决 JS 是否允许跨域操作，自适应跨域情况
身份认证：
- 登录失败多少次后显示验证码
- 登录失败多少次后锁定账号及锁定账号时间
- 登录账号密码可加密后再提交后台
- 同设备是否允许账号多地登录
密码策略：
- 初始密码修改策略，提醒或强制用户修改初始密码
- 账号密码修改策略，多长时间内未修改，则提醒或强制修改密码
- 开关控制密码修改多少次内不允许重复，验证与上次或前几次的密码是否相同
- 开关控制账号密码修改最低安全等级，很弱、弱、安全、很安全，四个等级，强制或提醒
- 密码校验包括：长度大于等于8、有大写字母、有小写字母、有数字、有特殊字符
- 等级验证规则：满足1个是很弱，2个是弱，3或4个是安全，5个都满足是很安全
权限审计：
- 账号密码审计（未修改初始密码、使用简单密码、定期未修改密码、长期未登录、未设置密保、以上全部、审计结果导出）
- 菜单权限审计（根据菜单及权限查询，都有哪些用户）
- 用户权限审计（根据用户查询，都有哪些菜单及权限）
登录提交信息加密（支持 DES 加密、Base64加密等）
支持设置获取客户端IP的Header名称，防止IP伪造
支持设置允许的请求方法设定（如：仅允许 GET、POST 请求）
是否允许账号多地登录，如果设置为false，同一个设备类型的其它地点登录的相同账号被踢下线
是否允许多账号多设备登录，如果设置为false，其它地点登录的相同账号全部登录设备将被踢下线
是否允许刷新主框架页，如果设置为false，刷新主页将导致重新登录。如 银行系统 个人首页不允许刷新
是否允许嵌入到外部网站iframe中（true：不限制，false：不允许）
是否允许跨域访问 CORS，解决 Cookie 跨域访问问题
是否允许跨域访问时 CORS，可以使用的方法和响应头（如：仅允许 GET、POST 请求）
是否允许接收跨域的 Cookie 凭证数据 CORS 设置
是否允许的网站来源地址，不设置为全部地址（避免一些跨站点请求伪造 CSRF）
是否在登录后生成新的Session（默认false）安全系数更高的系统设置
可设置多个允许的内部系统 IP 地址的白名单，否则拒绝访问
# 3、用户界面
- 基于 Bootstrap 平面化界面设计，精细，更加美观、高端、大气、上档次
- 支持手机或平板访问，响应式样式、响应式布局，根据屏幕分辨率自适应控件布局
- 无刷新设计，除了进入功能页面和新页面，其它情况下全部采用 Ajax 交互，优化体验和性能
- 支持一键换肤，只需在 yml 里修改下主题名称即可快速切换整个UI的风格，不仅仅是色调和样式，布局也可改变。支持自定义扩展项目独有的主题样式风格
- 优化用户功能操作，大众思维模式，功能清晰，更加贴切和友好
- 支持 ie9+ 及其他任何浏览器
# 4、前端开发
- 采用当前比较流行的 Beetl 模板引擎，它的优点很多，大家可自行查阅看看，这里不多说了
- 封装 Beetl UI 通用组件，简单实现基本表单控件、树选择，列表选择，文件上传，等等，总之是简化开发
- 数据表格 jqGrid 组件封装，自动完成分页、排序、列宽、多表头、子表、编辑表、等
- 支持前后分离应用，方便与手机 API 接口对接，Token 方式授权
# 5、功能及组件
- 工具类 Utils 封装优化，应有尽有，包分类层次分明，独立工具类项目
- 强大的 Excel 导出导入工具封装，支持大数据量，注解定义，简单配置即可实现
# 6、我们的优势
JeeSite 整体架构清晰、技术稳定先进、源代码书写规范、经典技术会的人多、易于维护、易于扩展、安全稳定。
JeeSite 功能全，JeeSite 的知识点非常多，也非常少。因为她使用的都是一些通用的技术，通俗的设计风格，大多数基础知识点多数人都能掌握，所以每一个 JeeSite 的功能点都非常容易掌握。只要你学会使用这些功能和组件的应用，就可以顺利的完成系统开发了。
JeeSite 是一个低代码开发平台，具有较高的封装度、扩展性，封装不是限制你去做一些事情，而是在便捷的同时，也具有较好的扩展性，在不具备一些功能的情况下，JeeSite 提供了扩展接口，提供了原生调用方法。
大家都在用 Spring ，在学习 Spring 架构的优点，Spring 提供了较好的扩展性，可又有多少人去修改它的源代码呢，退一步说，大家去修改了 Spring 的源码，反而会对未来升级造成很大困扰，您说不是呢？这样的例子很多，所以不要纠结，JeeSite 也一样具备强大的扩展性。
发展至今 JeeSite 平台架构已经非常稳定，JeeSite 是一个专业的平台，是一个让你使用放心的平台。
