layui tree 动态选中_一套layui+SpringBoot后台管理系统完整示例

本文介绍了一套基于layui+SpringBoot的后台管理系统,涵盖权限、菜单、用户管理等功能。系统实现了动态权限加载,允许/禁止账号多人在线,限制登录IP等。前端采用layui Tree展示菜单,后端利用Spring Security进行权限控制。此外,还包含实时日志、监控和API加密等特性。
摘要由CSDN通过智能技术生成

作者:huanzi-qch

链接:https://www.cnblogs.com/huanzi-qch/p/11534203.html

前言

这套Base Admin是一套简单通用的后台管理系统,主要功能有:权限管理、菜单管理、用户管理,系统设置、实时日志,实时监控,API加密,以及登录用户修改密码、配置个性菜单等

技术栈

前端:layui

java后端:SpringBoot + Thymeleaf + WebSocket + Spring Security + SpringData-Jpa + MySql

工程结构说明

java部分、html、js、css部分都是大目录下面按单表一个子目录存放

842f0c4a5324b4ef7f76f75e80d569c6.png

1ff79efab0c0785fe785537d72c4874b.png

运行预览

效果先睹为快,具体介绍在下方,按功能点进行详情介绍

ec7eba07c712bff500eb4b7e4755d18d.png

功能演示

登录

(为了方便演示,密码输入框的类型改成text)

配置文件分支选择,dev环境无需输入验证码

9a387718cb158de309e1039ea3a522d4.gif

065d12235a48983068fc3c9a82432273.gif

同时支持多种登录限制

允许/禁止账号多人在线

806148db90fff7363d6032f1b04f6ada.gif

软删除

0f34cc16c1f4d08f4fe40465b984dd42.gif

限制登录IP地址

4190f17e5d1f6c2e56b11a610751fcc4.gif

账号过期

e6358434efdc55c3cb796bac44573dfd.gif

更多登录限制,还可以继续扩展

系统设置

一下简单的系统属性设置,想支持更多的配置可自行扩展(比如这里的:用户管理初始、重置密码)

2a53ae0ac90b77288926824e7cb0a032.png

系统设置新增部分功能,详见文末“补充更新”。

推荐阅读:设计模式入门

菜单管理

菜单管理是一棵layui的Tree

增删改

0440980e4617ecc2b05db963107924f2.png

权限管理

增删改查

22676ab463fa44c7e7687a4a9764e70e.gif

动态权限加载

权限的加载并不是写死在代码,而是动态从数据库读取,每次调用save方法时更新权限集合

1、妲己是ROLE_USER权限,权限内容为空,无权访问/sys/下面的路径(http://localhost:8888/sys/sysUser/get/1)

2、使用sa超级管理员进行权限管理编辑,给ROLE_USER的权限内容添加 /sys/**,妲己立即有权限访问(http://localhost:8888/sys/sysUser/get/1)

f67f202f03d2ae2d9288e0907322e797.gif

用户管理

主要包括用户信息、登录限制的维护,菜单、权限的分配等

30d79fb2ce7634449d67b82c1b83a9f2.png

修改用户权限是下一次登录生效

477e46414c791f3dc8d7daca3b51f3ad.gif

修改用户菜单是刷新系统即可生效

4a74716858422ad6bfc14913c8fd4cdb.gif

用户管理新增“当前在线用户”管理,详见文末“补充更新”。

推荐阅读:设计模式入门

登录用户信息

基本信息

登录用户只能修改部分信息,例如名称、修改密码

f641cf0ef0a8fdc8d02553f488e256c9.png

修改密码

密码使用的是MD5加密并转换为16进制字符串存储,用户除了能主动修改密码外,还能叫管理员重置密码

826ead53a94cc642e70c18cbc521f616.png

90bf8c40bc45a313cbe1e4223c70eda2.gif

个性菜单

用户可以自行配置自己的个性化快捷菜单

7dd07b267d4e7ce2ab76cef73f48dd6d.png

实时日志

使用websocket,实时将日志输出到web页面,1秒刷新一次

注意:这里的日志配置只配置了dev环境,prod环境尚未为空,发布生产环境前记得先配置,否则生成的日志文件将不会输入日志内容!

0b972bf49311436c778fc511f24eb1f7.png

11b8c6dd118e8141032f9899e3b5163a.png

实时监控

实时监控的是系统硬件环境、以及jvm运行时内存,注:因本人暂无Linux环境,所以只测试了windows环境,有问题请及时反馈,谢谢!

使用websocket,实时将数据输出到web页面,1秒刷新一次

cc1a95aeeb715514224cb144c7eca1b9.gif

API加密

请求参数加密

9337c3dc0d69b827583f6857b81a49d7.png

响应数据加密

7141454880ff634fddfc2f0573e03b66.png

1、系统设置新增API加密开关,可一键关闭、开启API加密;

开启API加密

1e30ab9d89ee3c74b27dc6dc923e9d51.png

关闭API加密

eba8cc7c149a1e4f639fe2420ed54d81.png

关键点讲解

1、定制url访问权限,动态权限读取,需要自定义配置认证数据源、认证管理器、拦截器,详情步骤请参考:

https://www.jianshu.com/p/0a06496e75ea;

2、API加密中,由于登录校验是Spring Security做的,因此我们要在UsernamePasswordAuthenticationFilter获取账号、密码之前完成解密操作,正好我们的校验验证码操作就是在它之前,同时要做响应数据的加密操作,所以登录部分的API加密光按照我们之前的博客来还是不够的,需要在CaptchaFilterConfig进行解密操作,解密后new一个自定义RequestWrapper设置Parameter,并将这个新对象传到doFilter交由下一步处理

3、还是API加密问题,我们是在程序启动的时候生成后端RSA秘钥对,正常来说我们在访问登录页面进行登录的时候前端获取一下就可以了,但在开发环境中,我们通常开启热部署功能,改完代码程序可能会自动重启,但登录用户信息仍然保持在本地线程,系统依旧处于登录状态没有跳转到登录页面,导致后端公钥已经改变,但前端依旧用的是旧的后端公钥,所有导致加解密失败;解决:在访问index首页时也获取一下后端公钥,这样在开发的时候idea热部署后刷新页面就可以了(已提交最新代码,解决热部署后刷新页面还是API加解密失败问题;现在热部署后刷新页面即可)

更新

1、新增百度富文本的使用,但还没配置上传接口:

UEditor文档:http://fex.baidu.com/ueditor/#start-start

对应字段类型,mysql要改成longtext

24addf4366b6f469a17bc3c95eb00fe9.png

2、新增“”记住我“”功能,也就是rememberMe,原理以及源码探究请看这位大佬的博客:

https://blog.csdn.net/qq_37142346/article/details/80114609

2836a79462f35695425797afb840c126.png

307fffb2f3c298004dd06c0b409a2123.png

3、系统设置新增系统颜色,头部、左侧菜单的颜色可按心情切换(SQL文件已同步更新)

b6ff3e49e67ef7697b6059af22cd143e.png

4、用户管理模块新增“当前在线用户”管理,可实时查看当前在线用户,以及对当前在线用户进行强制下线操作

17e612bd6b3d1c3ab58e0cfd7a58d655.gif

代码地址

GitHub:https://github.com/huanzi-qch/base-admin

码云:https://gitee.com/huanzi-qch/base-admin

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值