RuoYi-Cloud-Plus 发布 2.2.1 正式版,安全性提升



更新日志

重大改动

  • 增加 ruoyi-common-sse 模块 支持SSE推送 比ws更轻量更稳定的推送

  • 增加 springboot snailjob 等 actuator 账号密码认证 杜绝内外网信息泄漏问题

  • 增加 重构代码生成器 集成anyline开源框架 支持400+种数据库适配

依赖升级

  • update springboot 3.2.6 => 3.2.9

  • update snailjob 1.0.1 => 1.1.2

  • update mapstruct-plus 1.4.3 => 1.4.4

  • update hutool 5.8.27 => 5.8.31 解决hutool不兼容jakarta问题

  • update anyline 8.7.2-20240808

  • update sms4j 3.2.1 => 3.3.2

  • update redisson 3.31.0 => 3.34.1

  • update mapstruct-plus 1.3.6 => 1.4.3

  • update lombok 1.18.32 => 1.18.34

  • update easyexcel 3.3.4 => 4.0.2

  • update springdoc 2.5.0 => 2.6.0

  • update flowable 7.0.0 => 7.0.1

cloud内容更新

  • update springcloud 2023.0.2 => 2023.0.3

  • update springcloud-alibaba 2023.0.1.0 => 2023.0.1.2

  • update redis 6.2.7 => 6.2.12 解决订阅key报错问题

  • update 优化 seata dockerfile 增加环境变量

  • update 优化 增加日志处理器顺序说明

  • update 优化 使用 seata-server 官方依赖简化seata集成方式

  • update 优化 屏蔽 sentinel 心跳日志

  • update 优化 dubbo元数据注册redis支持timeout(注意时间必须使用数字)

  • update 优化 调整sentinel日志级别 屏蔽心跳日志

  • update 优化 sky-agent 默认开启即使连不上服务端也跟踪配置 (有些人就爱这么用)

  • update 优化 kafka 自动创建 topic 部分人副本数不够报错问题

  • add 增加 nacos sentinel snailjob 健康检查 actuator 账号密码认证

  • fix 修复 dubbo redis元数据中心 获取监听器null问题

  • fix 修复 nacos sentinel seata 不适配新版undertow问题 先换回tomcat

  • fix 修复 依赖漏洞 限制部分依赖版本

  • fix 修复 由于alibaba sentinel 初始化机制变更导致的无法连接问题

  • fix 修复 dubbo 日志输出异常判断错误

  • remove 删除 kafka-streams 所有人都不会用也不学怎么用 删除了事

功能更新

  • update 优化 去除日志部署环境判断 通过日志级别控制

  • update 优化 忽略租户与忽略数据权限支持嵌套使用(感谢 amadeus5201)

  • update 优化 租户相关controller 增加租户开关配置控制是否注册

  • update 优化 移除 alibaba ttl 与线程池搭配有问题(可传递但无法清除与更新)

  • update 优化 个人中心编辑 忽略数据权限

  • update 优化 兼容部分用户不想给用户分配角色与部门的场景

  • update 优化 租户套餐重名校验

  • update 优化 部门下存在岗位不允许删除

  • update 优化 角色编辑状态未校验问题

  • update 优化 用户脱敏增加编辑权限标识符

  • update 优化 代码生成器 自动适配oss翻译

  • update 优化 临时升级 undertow 版本 解决虚拟线程溢出问题

  • update 优化 支持通过配置文件关闭工作流

  • update 优化 增加mybatis-plus填充器兜底策略

  • update 优化 TenantSpringCacheManager 处理逻辑

  • update 优化 角色权限判断

  • update 优化 增加删除标志位常量优化查询代码

  • update 优化 监控使用独立web依赖

  • update 优化 更多脱敏策略(感谢 hemengji)

  • update 优化 设置nginx sse相关代理参数

  • update 优化 调整默认推送使用SSE

  • update 优化 Monitor监控服务通知分类打印(感谢 AprilWind)

  • update 优化 限流注解 又写key又不是表达式的情况

  • update 优化 WorkflowUtils查询用户信息发送消息未查询邮件和手机号(感谢 yanzy)

  • update 优化 注释掉其他数据库 jdbc 依赖 由用户手动添加

  • update 优化 oracle snailjob 兼容低版本oracle索引名称长度限制

  • update 优化 数据权限支持通过菜单标识符获取数据所有权

  • update 优化 数据权限支持自定义连接符

  • update 优化 TestDemo 删除前校验数据权限

  • update 优化 更换docker镜像底层系统 避免无字体情况

问题修复

  • fix 修复 三方登录构建去除无用代码

  • fix 修复 多线程对同一个session发送ws消息报错问题

  • fix 修复 依赖漏洞 限制部分依赖版本

  • fix 修复 excel 基于其他字段 合并错误问题

  • fix 修复 一级缓存key未区分租户问题

  • fix 修复 id字符串格式转换错误问题

  • fix 修复 登出无法正确删除对应的租户数据问题

  • fix 修复 登录错误锁定不区分租户问题

  • fix 修复 转换模型缺少分类字段

  • fix 修复 权限标识符处理未设置成功状态问题

  • fix 修复 无法导入 bpmn 类型文件问题

前端改动

  • update element-plus 2.7.5 => 2.7.8

  • update vue 3.4.25 => 3.4.34

  • update vite 5.2.10 => 5.2.12

  • add 增加 使用 vueuse 编写 sse 推送功能

  • update 优化 使用匹配模式简化预编译配置

  • update 优化 时间搜索组件统一

  • update 优化 oss 配置按钮 使用ossConfig权限标识符与oss权限分离

  • update 优化 类型报错问题

  • update 优化 切换租户后刷新首页

  • update 优化 实现表格行选中切换

  • update 优化 使用 vueuse 重构 websocket 实现

  • update 优化 代码生成器编辑页禁用缓存 防止同步后页面不更新问题

  • update 优化 调整默认推送使用SSE

  • fix 修复 租户套餐导出路径错误问题

  • fix 修复 登出后重新登录 sse推送报错问题

平台简介

RuoYi-Cloud-Plus 微服务通用权限管理系统 重写 RuoYi-Cloud 全方位升级(不兼容原框架)

项目代码、文档 均开源免费可商用 遵循开源协议在项目中保留开源协议文件即可
活到老写到老 为兴趣而开源 为学习而开源 为让大家真正可以学到技术而开源

系统演示: https://plus-doc.dromara.org/#/common/demo_system

前端项目地址: https://gitee.com/JavaLionLi/plus-ui

文档地址: https://plus-doc.dromara.org

本框架与RuoYi的功能差异

功能 本框架 RuoYi
前端项目 基于vue3-element-admin开源项目重写
Vue3 + TS + ElementPlus
基于Vue2/Vue3 + JS
后端项目结构 采用插件化 + 扩展包形式 结构解耦 易于扩展 模块相互注入耦合严重难以扩展
后端代码风格 严格遵守Alibaba规范与项目统一配置的代码格式化 代码书写与常规结构不同阅读障碍大
分布式注册中心 采用 Alibaba Nacos 源码集成便于调试扩展与二次开发 框架还为其增加了各种监控 采用 Alibaba Nacos 自行搭建纯官方版本不可靠
分布式配置中心 采用 Alibaba Nacos 源码集成便于调试扩展与二次开发 框架还为其增加了各种监控 采用 Alibaba Nacos 自行搭建纯官方版本不可靠
服务网关 采用 SpringCloud Gateway 框架扩展了多种功能
例如:内网鉴权、请求体缓存、跨域配置、请求响应日志等
采用 SpringCloud Gateway 功能单一
负载均衡 采用 SpringCloud Loadbalancer 扩展支持了开发团队路由 便于多团队开发调试 采用 SpringCloud Loadbalancer 功能单一
RPC远程调用 采用 全新 Apache Dubbo 3.X 历史悠远不用多说 采用 feign 功能有限编写方式 网络波动大 不稳定
分布式限流熔断 采用 Alibaba Sentinel 源码集成便于调试扩展与二次开发 框架还为其增加了各种监控 采用 Alibaba Sentinel 自行搭建纯官方版本不可靠
分布式事务 采用 Alibaba Seata 源码集成对接了Nacos与各种监控 简化了搭建部署流程 采用 Alibaba Seata 自行搭建纯官方版本 搭建繁琐与Nacos不挂钩 代码内使用方式怪异等
Web容器 采用 Undertow 基于 XNIO 的高性能容器 采用 Tomcat
权限认证 采用 Sa-Token、Jwt 静态使用功能齐全 低耦合 高扩展 Spring Security 配置繁琐扩展性极差
权限注解 采用 Sa-Token 支持注解 登录校验、角色校验、权限校验、二级认证校验、HttpBasic校验、忽略校验
角色与权限校验支持多种条件 如 AND OR权限 OR 角色 等复杂表达式
只支持是否存在匹配
关系数据库支持 原生支持 MySQL、Oracle、PostgreSQL、SQLServer
可同时使用异构切换
支持 Mysql、Oracle 不支持同时使用、不支持异构切换
缓存数据库 支持 Redis 5-7 支持大部分新功能特性 如 分布式限流、分布式队列 Redis 简单 get set 支持
Redis客户端 采用 Redisson Redis官方推荐 基于Netty的客户端工具
支持Redis 90%以上的命令 底层优化规避很多不正确的用法 例如: keys被转换为scan
支持单机、哨兵、单主集群、多主集群等模式
Lettuce + RedisTemplate 支持模式少 工具使用繁琐
连接池采用 common-pool Bug多经常性出问题
缓存注解 采用 Spring-Cache 注解 对其扩展了实现支持了更多功能
例如 过期时间 最大空闲时间 组最大长度等 只需一个注解即可完成数据自动缓存
需手动编写Redis代码逻辑
ORM框架 采用 Mybatis-Plus 基于对象几乎不用写SQL全java操作 功能强大插件众多
例如多租户插件 分页插件 乐观锁插件等等
采用 Mybatis 基于XML需要手写SQL
SQL监控 采用 p6spy 可输出完整SQL与执行时间监控 log输出 需手动拼接sql与参数无法快速查看调试问题
数据分页 采用 Mybatis-Plus 分页插件
框架对其进行了扩展 对象化分页对象 支持多种方式传参 支持前端多排序 复杂排序
采用 PageHelper 仅支持单查询分页 参数只能从param传 只能单排序 功能扩展性差 体验不好
数据权限 采用 Mybatis-Plus 插件 自行分析拼接SQL 无感式过滤
只需为Mapper设置好注解条件 支持多种自定义 不限于部门角色
采用 注解+aop 实现 基于部门角色 生成的sql兼容性差 不支持其他业务扩展
生成sql后需手动拼接到具体业务sql上 对于多个Mapper查询不起作用
数据脱敏 采用 注解 + jackson 序列化期间脱敏 支持不同模块不同的脱敏条件
支持多种策略 如身份证、手机号、地址、邮箱、银行卡等 可自行扩展
数据加解密 采用 注解 + mybatis 拦截器 对存取数据期间自动加解密
支持多种策略 如BASE64、AES、RSA、SM2、SM4等
数据翻译 采用 注解 + jackson 序列化期间动态修改数据 数据进行翻译
支持多种模式: 映射翻译 直接翻译 其他扩展条件翻译 接口化两步即可完成自定义扩展 内置多种翻译实现
多数据源框架 采用 dynamic-datasource 支持世面大部分数据库
通过yml配置即可动态管理异构不同种类的数据库 也可通过前端页面添加数据源
支持spel表达式从请求头参数等条件切换数据源
基于 druid 手动编写代码配置数据源 配置繁琐 支持性差
多数据源事务 采用 dynamic-datasource 支持多数据源不同种类的数据库事务回滚 不支持
数据库连接池 采用 HikariCP Spring官方内置连接池 配置简单 以性能与稳定性闻名天下 采用 druid bug众多 社区维护差 活跃度低 配置众多繁琐性能一般
数据库主键 采用 雪花ID 基于时间戳的 有序增长 唯一ID 再也不用为分库分表 数据合并主键冲突重复而发愁 采用 数据库自增ID 支持数据量有限 不支持多数据源主键唯一
WebSocket协议 基于 Spring 封装的 WebSocket 协议 扩展了Token鉴权与分布式会话同步 不再只是基于单机的废物
序列化 采用 Jackson Spring官方内置序列化 靠谱!!! 采用 fastjson bugjson 远近闻名
分布式幂等 参考美团GTIS防重系统简化实现(细节可看文档) 手动编写注解基于aop实现
分布式任务调度 采用 SnailJob 天生支持分布式 统一的管理中心 支持多种数据库 支持分片重试DAG任务流等 采用 Quartz 基于数据库锁性能差 集群需要做很多配置与改造
分布式日志中心 采用 ELK 业界成熟解决方案 实时收集所有服务的运行日志 快速发现定位问题
分布式搜索引擎 采用 ElasticSearch、Easy-Es 以 Mybatis-Plus 方式操作 ElasticSearch
分布式消息队列 采用 支持 Kafka、RocketMQ、RabbitMQ 各种 延迟消息 事务消息 流消息
分库分表功能 采用 Apache Sharding-Proxy 代理服务无入侵支持分库分表 只需编写分库分表规则即可
文件存储 采用 Minio 分布式文件存储 天生支持多机、多硬盘、多分片、多副本存储
支持权限管理 安全可靠 文件可加密存储
采用 本机文件存储 文件裸漏 易丢失泄漏 不支持集群有单点效应
云存储 采用 AWS S3 协议客户端 支持 七牛、阿里、腾讯 等一切支持S3协议的厂家 不支持
短信 支持 阿里、腾讯 只需在yml配置好厂家密钥即可使用 接口化支持扩展其他厂家 不支持
邮件 采用 mail-api 通用协议支持大部分邮件厂商 不支持
接口文档 采用 SpringDoc、javadoc 无注解零入侵基于java注释
只需把注释写好 无需再写一大堆的文档注解了
采用 Springfox 已停止维护 需要编写大量的注解来支持文档生成
校验框架 采用 Validation 支持注解与工具类校验 注解支持国际化 仅支持注解 且注解不支持国际化
Excel框架 采用 Alibaba EasyExcel 基于插件化
框架对其增加了很多功能 例如 自动合并相同内容 自动排列布局 字典翻译等
基于 POI 手写实现 功能有限 复杂 扩展性差
工具类框架 采用 Hutool、Lombok 上百种工具覆盖90%的使用需求 基于注解自动生成 get set 等简化框架大量代码 手写工具稳定性差易出问题 工具数量有限 代码臃肿需自己手写 get set 等
服务监控框架 采用 SpringBoot-Admin 基于SpringBoot官方 actuator 探针机制
实时监控服务状态 框架还为其扩展了在线日志查看监控
全方位监控报警 采用 Prometheus、Grafana 多样化采集 多模板大屏展示 实时报警监控 提供详细的搭建文档
链路追踪 采用 Apache SkyWalking 还在为请求不知道去哪了 到哪出了问题而烦恼吗
用了它即可实时查看请求经过的每一处每一个节点
代码生成器 只需设计好表结构 一键生成所有crud代码与页面
降低80%的开发量 把精力都投入到业务设计上
框架为其适配MP、SpringDoc规范化代码 同时支持动态多数据源代码生成
代码生成原生结构 只支持单数据源生成
部署方式 支持 Docker 编排 一键搭建所有环境 让开发人员从此不再为搭建环境而烦恼 原生jar部署 其他环境需手动下载安装 自行搭建
项目路径修改 提供详细的修改方案文档 并为其做了一些改动 非常简单即可修改成自己想要的 需要做很多改造 文档说明有限
国际化 基于请求头动态返回不同语种的文本内容 开发难度低 有对应的工具类 支持大部分注解内容国际化 只提供基础功能 其他需自行编写扩展
代码单例测试 提供单例测试 使用方式编写方法与maven多环境单测插件 只提供基础功能 其他需自行编写扩展
Demo案例 提供框架功能的实际使用案例 单独一个模块提供了很多很全

本框架与RuoYi的业务差异

业务 功能说明 本框架 RuoYi
租户管理 系统内租户的管理 如:租户套餐、过期时间、用户数量、企业信息等 支持
租户套餐管理 系统内租户所能使用的套餐管理 如:套餐内所包含的菜单等 支持
用户管理 用户的管理配置 如:新增用户、分配用户所属部门、角色、岗位等 支持 支持
部门管理 配置系统组织机构(公司、部门、小组) 树结构展现支持数据权限 支持 支持
岗位管理 配置系统用户所属担任职务 支持 支持
菜单管理 配置系统菜单、操作权限、按钮权限标识等 支持 支持
角色管理 角色菜单权限分配、设置角色按机构进行数据范围权限划分 支持 支持
字典管理 对系统中经常使用的一些较为固定的数据进行维护 支持 支持
参数管理 对系统动态配置常用参数 支持 支持
通知公告 系统通知公告信息发布维护 支持 支持
操作日志 系统正常操作日志记录和查询 系统异常信息日志记录和查询 支持 支持
登录日志 系统登录日志记录查询包含登录异常 支持 支持
文件管理 系统文件展示、上传、下载、删除等管理 支持
文件配置管理 系统文件上传、下载所需要的配置信息动态添加、修改、删除等管理 支持
在线用户管理 已登录系统的在线用户信息监控与强制踢出操作 支持 支持
定时任务 运行报表、任务管理(添加、修改、删除)、日志管理、执行器管理等 支持 仅支持任务与日志管理
代码生成 多数据源前后端代码的生成(java、html、xml、sql)支持CRUD下载 支持 仅支持单数据源
系统接口 根据业务代码自动生成相关的api接口文档 支持 支持
服务监控 监视集群系统CPU、内存、磁盘、堆栈、在线日志、Spring相关配置等 支持 仅支持单机CPU、内存、磁盘监控
缓存监控 对系统的缓存信息查询,命令统计等。 支持 支持
在线构建器 拖动表单元素生成相应的HTML代码。 支持 支持
使用案例 系统的一些功能案例 支持 不支持

相關推薦

2024-07-10

案) https://github.com/alibaba/Sentinel/issues/3298 平台简介 RuoYi-Cloud-Plus 微服务通用权限管理系统 重写 RuoYi-Cloud 全方位升级(不兼容原框架) 项目代码、文档 均开源免费可商用 遵循开源协议在项目中保留开源协议文件即可 活到

2023-06-16

更新日志 重点说明: 由于 SpringCloudAlibaba 一直未发布正式版 导致系统底层组件可能存在些许问题 故而不建议生产使用 框架也将直接开启后续 2.1.0 的开发工作 重大更新 [不兼容升级] java 版本从 jdk 8 升级到 jdk 17 且需要使用

2023-01-14

给用户打地基便于自行扩展) ~~待补充 平台简介 RuoYi-Cloud-Plus 微服务通用权限管理系统 重写 RuoYi-Cloud 全方位升级(不兼容原框架) 项目代码、文档 均开源免费可商用 遵循开源协议在项目中保留开源协议文件即可 活

2022-09-30

的操作 支持注解指定ttl等一些参数 [重大更新] 新增 RuoYi-Cloud-Plus-UI 项目 Vue3 前端分支 [重大更新] 移除maven docker插件 过于老旧功能缺陷大 使用idea自带的docker插件替代 [重大更新] 优化 ruoyi-common-job 支持通过调度中心服

2024-04-14

ruoyi-cloud-flex是基于ruoyi-cloud-plus的一个快速开发框架。 MyBatis-Flex 是一个优雅的 MyBatis 增强框架,它非常轻量、同时拥有极高的性能与灵活性。我们可以轻松的使用 Mybaits-Flex 链接任何数据库,其内置的 QueryWrapper 亮点 帮

2023-11-28

x 修复树结构代码生成新增方法赋值错误 平台简介 RuoYi-Cloud-Plus 微服务通用权限管理系统 重写 RuoYi-Cloud 全方位升级(不兼容原框架) 项目代码、文档 均开源免费可商用 遵循开源协议在项目中保留开源协议文件即可 活

2023-09-06

开发历程 2023年5月 开始 2.1.0 计划 历经1个月的设计与讨论 2023年6月 开始着手开发 历经2个多月的开发 特别感谢团队的小伙伴与一些热心的粉丝 参与功能开发与测试 2023年8月 开始公测 历经将近1个月的公测与修复工

2023-11-16

fix 修复 login 页面 loading 未关闭问题 平台简介 RuoYi-Cloud-Plus 微服务通用权限管理系统 重写 RuoYi-Cloud 全方位升级(不兼容原框架) 项目代码、文档 均开源免费可商用 遵循开源协议在项目中保留开源协议文件即可 活到

2023-03-25

键能力,全面提升PolarDB-X面向数据库生产环境的易用性和安全性,比如:提供数据快速导入、性能测试验证、生产部署建议等。 01 内核的稳定性和高性能 PolarDB-X 2.2.1版本,重点面向生产级的部署要求,优化数据库实例的稳定

2024-07-17

要功能,旨在提升JumpServer运维安全管理平台的易用性、安全性和可靠性。除此之外,新版本的JumpServer新增系统组件监控功能,为管理员监控系统日志提供更多便利。 X-Pack增强包方面,JumpServer v4.0版本对云同步功能进行了全新

2022-09-22

便发布一个 WebAssembly 引擎,而是希望提供一个在速度和安全性方面有高水准的 WebAssembly 引擎 —— 为了有足够的自信推荐别人使用 Wasmtime。 因此,在过去的一年里,Bytecode Alliance 部分成员已经在生产环境运行 Wasmtime。Wasmtim

2024-04-16

微服务版本 版 ruoyi-cloud-flex 欢迎使用 版本 与 ruoyi-cloud-plus 保持一致,当前版本 5.1.2 有想使用 RuoyiVuePlus 的又想使用 MybatisFlex 的小伙伴可以试试。 项目地址 https://gitee.com/yhan219/ruoyi-vue-flex

2021-11-09

加密方案和运行时纵深防御缓解措施(特别是W^X和CET),安全性得到了提升。支持为 Linux、macOS 和 Windows(以前仅适用于 Linux)发布单文件应用程序。IL 修剪现在更加强大和有效,提供了新的警告和分析器,可确保正确的最终结

2024-03-28

上运行不再可能铺平了道路,进一步与现代Linux发行版对安全性和资源管理的关注保持一致。 详情查看 发布公告。