JeeSite企业信息管理系统基础框架

admin · 发表于 2016-5-12 14:23:03

框架简介JeeSite 是一个 开源的企业信息管理系统 基础框架。主要定位于“企业信息管理”领域，可用作企业信息管理类系统、网站后台管理类系统等。JeeSite是非常强调开发的高效性、健壮性和安全性的。

JeeSite 是轻量级的，简单易学，本框架以Spring Framework为核心、Spring MVC作为模型视图控制器、Spring Data JPA + Hibernate作为数据库操作层，此组合是Java界业内最经典、最优的搭配组合。前端界面风格采用了结构简单、性能优良、页面精致的Twitter Bootstrap作为前端展示框架。 JeeSite 已内置一系列企业信息管理系统的基础功能，目前包括三大模块，系统管理（SYS）模块、内容管理（CMS）模块和在线办公（OA）模块。 系统管理模块 ，包括企业组织架构（用户管理、机构管理、区域管理）、菜单管理、角色权限管理、字典管理等功能； 内容管理模块 ，包括内容管理（文章、链接），栏目管理、站点管理、公共留言、文件管理、前端网站展示等功能； 在线办公模块 ，提供简单的请假流程实例。 JeeSite 提供了常用工具进行封装，包括日志工具、缓存工具、服务器端验证、数据字典、当前组织机构数据（用户、机构、区域）以及其它常用小工具等。另外还提供一个基于本基础框架的 代码生成器 ，为你生成基本模块代码，如果你使用了JeeSite基础框架，就可以很快速开发出优秀的信息管理系统。为何选择

使用 Apache License 2.0 协议，源代码完全开源，无商业限制。
使用目前最主流的J2EE开发框架，简单易学，学习成本低。
数据库无限制，支持MySql、Oracle、SQL Server、H2等数据库。
模块化设计，层次结构清晰。内置一系列企业信息管理的基础功能。
操作权限控制精密细致，对所有管理链接都进行权限验证，可控制到按钮。
数据权限控制精密细致，对指定数据集权限进行过滤，七种数据权限可供选择。
提供基本功能模块的源代码生成器，提高开发效率及质量。
提供常用工具类封装，日志、缓存、验证、字典、组织机构等，常用标签（taglib），获取当前组织机构、字典等数据。
完全兼容目前最流行浏览器（IE6、IE7+、Firefox、Chrome）。
提供目前最流行的Activit流程引擎实例。

技术选型1、Services相关

Core Framework：Spring Framework 3.2。
Security Framework：Apache Shiro 1.2。
Workflow Engine：Activit 5.12。

2、Web相关

MVC Framework：SpringMVC 3.2。
Layout Decoration：SiteMesh 2.4。
JavaScript Library：JQuery 1.9。
CSS Framework：Twitter Bootstrap 2.3.1。
JavaScript/CSS Compressor：YUI Compressor 2.4。
Front Validation：JQuery Validation Plugin 1.11。

3、Database相关

ORM Framework：Spring-Data-JPA 1.3、Hibernate 4.1。
Connection Pool：Alibaba Druid 0.2。
Bean Validation：Hibernate Validation 5.0。
Cache：Ehcache 2.6。

4、Tools 相关

Commons：Apache Commons
JSON Mapper：Jackson 2.1
Bean Mapper：Dozer 5.3
Office Tools: Apache POI 3.9
Full-text search：Hibernate Search 4.2（Apache Lucene 3.6）、IK Analyzer 2012_u6中文分词
Log Manager：Log4j 1.2

安全考虑

开发语言：系统采用Java 语言开发，具有卓越的通用性、高效性、平台移植性和安全性。
分层设计：（数据库层，数据访问层，业务逻辑层，展示层）层次清楚，低耦合，各层必须通过接口才能接入并进行参数校验（如：在展示层不可直接操作数据库），保证数据操作的安全。
双重验证：用户表单提交双验证：包括服务器端验证及客户端验证，防止用户通过浏览器恶意修改（如不可写文本域、隐藏变量篡改、上传非法文件等），跳过客户端验证操作数据库。
安全编码：用户表单提交所有数据，在服务器端都进行安全编码，防止用户提交非法脚本及SQL注入获取敏感数据等，确保数据安全。
密码加密：登录用户密码进行SHA1散列加密，此加密方法是不可逆的。保证密文泄露后的安全问题。
强制访问：系统对所有管理端链接都进行用户身份权限验证，防止用户

快速体验在线体验（感谢刘杰提供）：本地体验