yangzongzhuan / ruoyi-vue-fast Goto Github PK

View Code? Open in Web Editor NEW

858.0 18.0 528.0 1.26 MB

:tada: (RuoYi)官方仓库基于SpringBoot，Spring Security，JWT，Vue & Element 的前后端分离权限管理系统

Home Page: http://ruoyi.vip

License: MIT License

Batchfile 0.23% Shell 0.18% Java 99.59%

java vue spring druid springboot mybatis swagger2 springsecurity jwt element

ruoyi-vue-fast's Introduction

RuoYi v3.8.7

基于SpringBoot+Vue前后端分离的Java快速开发框架

平台简介

本仓库为RuoYi-Vue的单应用版本，保持同步更新。
配套前端代码地址RuoYi-Vue，技术栈（Vue2 + Element + Vue CLI）。
配套前端代码地址RuoYi-Vue3，技术栈（Vue3 + Element Plus + Vite）。
前端采用Vue、Element UI。
后端采用Spring Boot、Spring Security、Redis & Jwt。
权限认证使用Jwt，支持多终端认证系统。
支持加载动态权限菜单，多方式轻松权限控制。
高效率开发，使用代码生成器可以一键生成前后端代码。
提供了一个Oracle版本RuoYi-Vue-Oracle，保持同步更新。
不分离版本，请移步RuoYi，微服务版本，请移步RuoYi-Cloud
阿里云折扣场：点我进入，腾讯云秒杀场：点我进入
阿里云优惠券：点我领取，腾讯云优惠券：点我领取

内置功能

用户管理：用户是系统操作者，该功能主要完成系统用户配置。
部门管理：配置系统组织机构（公司、部门、小组），树结构展现支持数据权限。
岗位管理：配置系统用户所属担任职务。
菜单管理：配置系统菜单，操作权限，按钮权限标识等。
角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。
字典管理：对系统中经常使用的一些较为固定的数据进行维护。
参数管理：对系统动态配置常用参数。
通知公告：系统通知公告信息发布维护。
操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。
登录日志：系统登录日志记录查询包含登录异常。
在线用户：当前系统中活跃用户状态监控。
定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。
代码生成：前后端代码的生成（java、html、xml、sql）支持CRUD下载。
系统接口：根据业务代码自动生成相关的api接口文档。
服务监控：监视当前系统CPU、内存、磁盘、堆栈等相关信息。
缓存监控：对系统的缓存信息查询，命令统计等。
在线构建器：拖动表单元素生成相应的HTML代码。
连接池监视：监视当前系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。

在线体验

admin/admin123
陆陆续续收到一些打赏，为了更好的体验已用于演示服务器升级。谢谢各位小伙伴。

演示地址：http://vue.ruoyi.vip
文档地址：http://doc.ruoyi.vip

演示图

若依前后端分离交流群

QQ群：点击按钮入群。

ruoyi-vue-fast's People

Contributors

Stargazers

Watchers

Forkers

geekalin waterif uniqukin xuzhou530 sj1406576460 andy1199 wdcodecn melodyjerry zhaoxxnbsp mezongzi keepcccccc backapps lukehuang newbeeboy chenyuguxing kugener xiaogong110110 superhuanghui usedvscode0 caixiaomao johnyhi github-esme yangchun769 lvayne yuxink java9264 weijiguang ccp1688 wdsheng0i justzhu cloudgoon adteven upaths linruot gsool yanglei50 flownclouds miles9616 mrlhy wangjun1998a atkins126 xiaoyuge5201 tindermei wangzhitao81 leonhom arlentodd zdragon17 gaofei714 fmetat zacobin rich-bot xcz1899 zhuomingliang lm0xfffe fengjinlia huchengyi van496 zzs-0826 zilongzixue he343052143 zhugeheng momo-yangcong gongjingwen0815 canye21 524748907 netchick gitlyb2080 wwwk esionma igit-cn raofei zuoxiatian chaowei126 rxh1999 singray javalixin forworldlee gyjsuccess sun-beijixing jaychuo bamboo-qiqing swingblb zslsh44 dingsd mrhyouka wenzhi404 killua20 yknn hxx006 siiia yunwenlong panzk412 lqql8790229 yangyanlin oneteam1912 guoxianlong xingzhe-xm destroyyourbathtub xian-code yanghuabang

ruoyi-vue-fast's Issues

oracle版本

有没有oracle版本的，如果我自己把数据库转为oracle的除orm相关代码外还有需要改的地方吗？

前端的UI资源在哪里

前端的UI资源在哪里。。文中给的连接，部署后，不好用，从验证码就开始不好用。。。

同学，您这个项目引入了123个开源组件，存在1个漏洞，辛苦升级一下

检测到 yangzongzhuan/RuoYi-Vue-fast 一共引入了123个开源组件，存在1个漏洞

漏洞标题：kaptcha 安全漏洞
缺陷组件：com.github.penggle:[email protected]
漏洞编号：CVE-2018-18531
漏洞描述：kaptcha是一款基于SimpleCaptcha的验证码生成工具。
kaptcha 2.3.2版本中的多个文件存在安全漏洞，该漏洞源于程序使用‘Random’函数（而不是‘SecureRandom’函数）创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。（多个文件包括：text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java）
国家漏洞库信息：https://www.cnvd.org.cn/flaw/show/CNVD-2018-21509
影响范围：[0, ∞)
最小修复版本：
缺陷组件引入路径：com.ruoyi:[email protected]>com.github.penggle:[email protected]

另外还有几个漏洞，详细报告：https://mofeisec.com/jr?p=ib53eb

请在 https://gitee.com/y_project/RuoYi-Vue/issues 里提问

请在issues里提问，方便统一处理。

如果管理员修改了角色权限，然后该角色的用户仍在线的话，仍然有权限。
if (roleService.updateRole(role) > 0) { // 更新缓存用户权限 LoginUser loginUser = getLoginUser(); if (StringUtils.isNotNull(loginUser.getUser()) && !loginUser.getUser().isAdmin()) { loginUser.setPermissions(permissionService.getMenuPermission(loginUser.getUser())); loginUser.setUser(userService.selectUserByUserName(loginUser.getUser().getUserName())); tokenService.setLoginUser(loginUser); } return AjaxResult.success(); }
这段代码可以看到，如果该用户不是管理员，则更新缓存。
问题是没有更新其他用户，只要该用户仍在线，就仍然拥有权限。
（大改若依时，测试权限模块发现）