系統方案彙總文件

以許可權系統為例：

文件內容如下：

該文件主要闡述許可權系統設計方案

1）總結系統運用到的技術方案；

2）用於指導該系統後台人員開發工作。

系統業務不複雜，主要是crud（增刪改查）操作，所以採用單體架構，就能滿足當前系統需求。

系統技術架構圖，如下：

採用現今最流行、最成熟的springboot框架，springboot框架的優勢在於現今市場上擁有較多的最佳實戰案例，架構穩定，團隊成員均對該框架比較熟悉，無需增加額外的學習成本，而且開發效率高。

通過nginx+keepalive實現負載的高可用、可擴充套件、可伸縮。

採用jwt框架，進行token生成、分發、檢驗。

除了基礎表（使用者表、角色表、許可權表、角色許可權表），另設計多一張表——操作記錄表，操作記錄表記錄使用者對系統的操作行為，達到跟蹤、定位異常操作行為的目的。

當前系統設計了操作記錄表，記錄使用者的操作行為，後期可以使用elk（elasticsearch、logstash 和 kibana）框架，通過分析、統計日誌監控使用者的操作行為，達到雙重監控，穩如狗。

系統對接入端報備ip，作為接入端部署伺服器身份認證。

使用hmacsha1簽名演算法，對請求資料作簽名檢驗，達到資料防篡改的目的。

去除請求引數requesttime，對請求引數重新生成簽名，並設計一定的擱值快取到redis，每次請求檢視redis該簽名是否存在，若不存在，持續跑下面的業務流程，若存在，不在走下面的流程，直接返回已經快取的response。

略（同防冪等請求一樣的實現方式）

系統對每次請求都返回token值，接入端下次請求需帶上該token，作為接入端和系統當前會話身份認證，還作為當前會話的時效性認證。

本系統中，常見的列舉攻擊情況有兩種：

1）、固定賬號，列舉密碼攻擊；

2）、固定密碼，列舉賬號攻擊。

系統使用redis記錄登入失敗時賬號或密碼的使用次數，當賬號或密碼的使用次數達到設定的擱值，系統將凍結該賬號或密碼1小時（該值可配置）。

由於sql注入攻擊只能對編譯過程起作用，系統引入mybatis持久層框架，通過mybatis預編譯功能，自動實現防止sql注入。

使用者在做增、改操作時，對請求引數進行xss過濾，防止系統受到xss攻擊。