GitHub - kem709394/mango: 针对当前流行的前后分离设计模式，采用SpringBoot2.0、MyBatis、Shiro框架开发的一套的权限系统，同时也是一个创新的前后分离权限控制解决方案，让您的系统更加的安全。

项目说明

轻量级的系统开发框架
前后分离系统的权限控制解决方案
一套使用简单，扩展性强，安全可靠的权限系统
框架将会长期维护，不断优化和增加各种必备的功能

项目特点

针对前后分离的系统结构，设计更加符合实际的权限控制方案
完善的XSS防范及脚本过滤，彻底杜绝XSS攻击（自创的XSS防范方式，网上找不到的）
使用Token的方式授权登录用户，实现无状态的请求
支持分布式部署，Token可存储在数据库或redis中
友好的代码结构及注释，便于阅读及二次开发
引入quartz定时任务，可动态完成任务的添加、修改、删除、暂停、恢复及日志查看等功能
页面交互使用Vue2.x，极大的提高了开发效率
集成Druid数据库监控器，方便了解数据库情况
引入swagger文档支持，方便编写API接口文档

权限设计

整个权限控制模块，划分为前端组件权限和数据接口权限两部分。前端组件权限，主要控制前端UI层的组件是否可见，如菜单、按钮、链接等UI组件；数据接口权限，主要控制网络请求的url访问权限，同时也支持对请求返回数据的过滤。

代码结构

mango │
├─doc 相关文档
│
├─src 管理后台
│ │
│ ├─authorize 权限模块
│ │
│ ├─common 公共模块
│ │
│ ├─config 配置模块
│ │
│ ├─controller 基础接口
│ │
│ ├─filter 过滤器&拦截器
│ │
│ ├─handler 处理转换
│ │
│ ├─sys 系统模块
│ │ ├─controller 系统接口
│ │ ├─entity 数据实体
│ │ ├─mapper dao层
│ │ └─service service层
│ │
│ ├─task 任务模块
│ │
│ └─resources
│ ├─statics 静态资源
│ ├─templates 页面模板
│ └─application.yml 全局配置文件