企业信息化快速开发平台 JeeSite

冷不防 2022-09-24 06:15 193阅读 0赞

1.  有时出现文字乱码：修改Tomcat的server.xml文件的Connector项，增加URIEncoding="UTF-8"

jeeSite本身是以Spring Framework为核心容器，Spring MVC为模型视图控制器，MyBatis为数据访问层， Apache Shiro为权限授权层，Ehcahe对常用数据进行缓存，Activit为工作流引擎。

JeeSite主要定位于企业信息化领域，已内置企业信息化系统的基础功能和高效的 代码生成 工具， 包括：系统权限组件、数据权限组件、数据字典组件、核心工具组件、视图操作组件、工作流组件、代码生成等。 前端界面风格采用了结构简单、性能优良、页面美观大气的Twitter Bootstrap页面展示框架。 采用分层设计、双重验证、提交数据安全编码、密码加密、访问验证、数据权限验证。 使用Maven做项目管理，提高项目的易开发性、扩展性。

JeeSite目前包括以下三大模块，系统管理（SYS）模块、 内容管理（CMS）模块、在线办公（OA）模块、代码生成（GEN）模块。 系统管理模块，包括企业组织架构（用户管理、机构管理、区域管理）、 菜单管理、角色权限管理、字典管理等功能； 内容管理模块 ，包括内容管理（文章、链接），栏目管理、站点管理、 公共留言、文件管理、前端网站展示等功能； 在线办公模块 ，提供简单的请假流程实例。

JeeSite 提供了常用工具进行封装，包括日志工具、缓存工具、服务器端验证、数据字典、当前组织机构数据 （用户、机构、区域）以及其它常用小工具等。另外还提供一个强大的在线 代码生成 工具， 此工具提供简单的单表、一对多、树结构功能的生成，如果对外观要求不是很高，生成的功能就可以用了。 如果你使用了JeeSite基础框架，就可以很高效的快速开发出，优秀的信息管理系统。

## 技术选型 ##

1、后端

*  核心框架：Spring Framework 4.0
 *  安全框架：Apache Shiro 1.2
 *  视图框架：Spring MVC 4.0
 *  服务端验证：Hibernate Validator 5.1
 *  布局框架：SiteMesh 2.4
 *  工作流引擎：Activiti 5.15、FoxBPM 6
 *  任务调度：Spring Task 4.0
 *  持久层框架：MyBatis 3.2
 *  数据库连接池：Alibaba Druid 1.0
 *  缓存框架：Ehcache 2.6、Redis
 *  日志管理：SLF4J 1.7、Log4j
 *  工具类：Apache Commons、Jackson 2.2、Xstream 1.4、Dozer 5.3、POI 3.9

2、前端

*  JS框架：jQuery 1.9。
 *  CSS框架：Twitter Bootstrap 2.3.1。
 *  客户端验证：JQuery Validation Plugin 1.11。
 *  富文本：CKEcitor
 *  文件管理：CKFinder
 *  动态页签：Jerichotab
 *  手机端框架：Jingle
 *  数据表格：jqGrid
 *  对话框：jQuery jBox
 *  下拉选择框：jQuery Select2
 *  树结构控件：jQuery zTree
 *  日期控件： My97DatePicker

4、平台

*  服务器中间件：在Java EE 5规范（Servlet 2.5、JSP 2.1）下开发，支持应用服务器中间件 有Tomcat 6、Jboss 7、WebLogic 10、WebSphere 8。
 *  数据库支持：目前仅提供MySql、Oracle数据库的支持，但不限于数据库，平台留有其它数据库支持接口， 可方便更改为其它数据库，如：SqlServer 2008、MySql 5.5、H2等
 *  开发环境：Java EE、Eclipse、Maven、Git

## 安全考虑 ##

1.  开发语言：系统采用Java 语言开发，具有卓越的通用性、高效性、平台移植性和安全性。
2.  分层设计：（数据库层，数据访问层，业务逻辑层，展示层）层次清楚，低耦合，各层必须通过接口才能接入并进行参数校验（如：在展示层不可直接操作数据库），保证数据操作的安全。
3.  双重验证：用户表单提交双验证：包括服务器端验证及客户端验证，防止用户通过浏览器恶意修改（如不可写文本域、隐藏变量篡改、上传非法文件等），跳过客户端验证操作数据库。
4.  安全编码：用户表单提交所有数据，在服务器端都进行安全编码，防止用户提交非法脚本及SQL注入获取敏感数据等，确保数据安全。
5.  密码加密：登录用户密码进行SHA1散列加密，此加密方法是不可逆的。保证密文泄露后的安全问题。
6.  强制访问：系统对所有管理端链接都进行用户身份权限验证，防止用户