sail-y / spring-boot-admin

项目基于Spring boot+Mybatis的后台管理系统，具备用户管理，菜单管理和角色管理3个功能，权限控制到按钮层级。

简介

kotlin版本

java版本

简单的后台开发模板框架，具备用户管理，菜单管理和角色管理3个功能，权限控制到按钮层级。

采用JWT+Spring Security进行权限验证和会话保持 项目基于Spring boot+Mybatis+BootStrap+DataTables

相关框架

• Spring boot
• Mybatis
• druid
• lombok
• backbone.js
• bootstrap
• datatables

修改application-dev.yml里的数据库连接

执行mysql -uroot -p 数据库 < dmc.sql导入数据库脚本。

直接RunDMCApplication启动后访问：http://localhost:10000/web/views/login/login.html

帐号：admin
密码：111111

页面展示

spring-boot-admin's Issues

启动后无法访问到前端页面

直接跳转到404页面了

运行起来，但是Whitelabel Error Page

http://localhost:10000
结果是：
Whitelabel Error Page

This application has no explicit mapping for /error, so you are seeing this as a fallback.

Thu Mar 01 17:29:55 CST 2018
There was an unexpected error (type=Not Found, status=404).
No message available

新添加页面，沿用样式

您好！请问在新建的菜单，及其新建的功能如何按您的css的样式增添html？
1.我把您user下的html js css都拷贝到新文件夹"a"，将user.html改名为a.html，并在资源管理内设置了新功能的路径../a/a.html。
2.运行新建的功能，显示html内的“用户名 | 昵称 | 创建时间 | 操作”，没有bootstrap格式（因为套用您的html，bootstrap文件的路径，及html中引用路径没有修改）；显示"确定"button，其他样式不能显示。

【暂时页面显示正常了，暂时保留该问题，这是个什么神奇的情况？】
关于恢复正常以后：
1.想问问您是用jsp而没用用其他模板引擎么？
2.作为jsp初学者，请问如何自己搭建一个新的页面？
3.如果用thymeleaf可以和资源管理对接上么？

后端学习中，前端知识了解太少，还望您多多包涵！

There is a stored xss vulnerability via ResourseController.java

the controller "Resourse" exist xss vulnerability

jar 方式运行，页面404

jar 方式运行，页面404

木有前端页面呀

Tomcat可以正常启动，但是报Security的错误

2018-09-29 09:21:06.481  INFO 32243 --- [           main] s.b.c.e.t.TomcatEmbeddedServletContainer : Tomcat started on port(s): 10000 (http)
2018-09-29 09:21:06.489  INFO 32243 --- [           main] com.dmc.DMCApplication                   : Started DMCApplication in 12.961 seconds (JVM running for 13.635)
2018-09-29 09:21:13.792  INFO 32243 --- [io-10000-exec-1] o.a.c.c.C.[Tomcat].[localhost].[/]       : Initializing Spring FrameworkServlet 'dispatcherServlet'
2018-09-29 09:21:13.793  INFO 32243 --- [io-10000-exec-1] o.s.web.servlet.DispatcherServlet        : FrameworkServlet 'dispatcherServlet': initialization started
2018-09-29 09:21:13.816  INFO 32243 --- [io-10000-exec-1] o.s.web.servlet.DispatcherServlet        : FrameworkServlet 'dispatcherServlet': initialization completed in 23 ms
2018-09-29 09:21:13.841 DEBUG 32243 --- [io-10000-exec-1] c.d.j.JsonWebTokenAuthenticationFilter   : Checking secure context token: null
2018-09-29 09:21:13.842 DEBUG 32243 --- [io-10000-exec-1] c.d.j.JsonWebTokenAuthenticationFilter   : No pre-authenticated principal found in request
2018-09-29 09:21:13.854 DEBUG 32243 --- [io-10000-exec-1] c.d.j.JsonWebTokenAuthenticationFilter   : Checking secure context token: org.springframework.security.authentication.AnonymousAuthenticationToken@9055c2bc: Principal: anonymousUser; Credentials: [PROTECTED]; Authenticated: true; Details: org.springframework.security.web.authentication.WebAuthenticationDetails@b364: RemoteIpAddress: 0:0:0:0:0:0:0:1; SessionId: null; Granted Authorities: ROLE_ANONYMOUS
2018-09-29 09:21:13.855 DEBUG 32243 --- [io-10000-exec-1] com.dmc.security.DMCSecurityInterceptor  : Public object - authentication not attempted
2018-09-29 09:21:14.205 DEBUG 32243 --- [io-10000-exec-2] c.d.j.JsonWebTokenAuthenticationFilter   : Checking secure context token: null
2018-09-29 09:21:14.206 DEBUG 32243 --- [io-10000-exec-2] c.d.j.JsonWebTokenAuthenticationFilter   : No pre-authenticated principal found in request

应该是路径/在SecurityConf中没有配permitAll()。