通用权限管理系统项目简单介绍

基本信息

部分功能的实现

认证和授权

总体功能介绍

基本信息

演示地址：Spotlight Automobile Ltd. APS

登录账号：123456 登录密码：123456

仓库地址：

后端：通用权限管理系统（back）: 通用权限管理系统后台--重庆工程学院陈文豪

前端：陈文豪/通用权限管理系统（front）

技术栈：

SpringBoot、vue、ant-design、MySQL、Mybatis-Plus、Redis。

部分系统功能的实现

多表查询的简化

本系统提供了对多表查询的简化功能，可以节省后续开发的时间。简化思路就是自定义两个自定义注解：QueryDict(启用简化多表查询的标识)和Dict(关联表的信息)，然后利用Spring AOP，以使用了QueryDict注解的Controller（或者service）为切点，利用Java反射去获取使用了Dict注解的属性以及Dict注解里的关联表信息（一般为表名，关联的字段，需要查询的字段），然后根据获取到的信息去数据库查，最后通过直接更改切点方法的返回值的方式来将查询结果合理地返回给前端（这里使用的fastjson提供的JSONObject类）。

这样的方式并不需要在实体类上为关联表定义相应的属性，也不需要为多表查询写多余的sql，可以简化很多开发时间。

但是，这样的方式有一个很明显的缺点，就是在列表查询时，如果一次需要查询10条数据，每条数据有3个字段需要用到这个方法进行多表查询，那么系统就会进行30次数据库查询才能完成这个操作，数据库负担将会非常大。当然，这里可以使用缓存来解决这一问题，不过由于笔者最近的空余时间太少了，而使用缓存又必须考虑缓存穿透、击穿、雪崩的问题，工作量还是有一点大，所以目前还没有完成对这个功能的优化，完成后会更新。

认证和授权

本系统的认证和授权使用的是shiro+jwt+redis，不过设计上面还有缺陷，本系统在用户第一次登录时将返回一个token给前端，后续用户的每个请求都将携带这个token，后端会判断是否是有效的token，如果有效则放行，无效则返回错误信息。本系统在设计时，将第一次生成的token同时作为了缓存的key和value进行了保存，缓存过期时间是token过期的两倍，token过期时缓存还没有过期，就刷新token，将新的token作为作为value值重新存放进缓存，key值不变，然后前端就可以一直使用第一次的token一直请求后端，这样虽然减少了前端刷新token的次数，但是也给系统带来了安全隐患，如果有人获取到了一个有效的token，那么他只需要每个一段时间发送一次请求就可以保证这个token一直是有效的，他将可以一直跳过前端不停给后端发送请求。这个问题后续将会作调整。

总体功能介绍

功能界面：

用户管理：

菜单管理：

角色管理：

菜单授权，选择菜单点击确定，该角色就将拥有勾选的菜单，没有勾选的菜单不会再显示，这里前端是用路由守卫去做的，设置后重新请求一个路由就将看到效果。

操作权限，同样选择相应权限后点击确定，这里是用的vue的自定义指令实现的，自定义一个v-has，角色必须拥有v-has声明的权限才会渲染元素，否则不会渲染。