1、立项原因：
随着企业内部多个业务系统（如财务系统、对账平台、报表系统、运维平台等）的独立建设，每个系统都重复开发了用户管理、角色权限、菜单配置等基础功能，导致开发成本高、用户体验不统一、数据孤岛严重。同时，用户需要记住多个系统的账号密码，登录繁琐，安全风险大。为解决上述问题，需建设一个统一的基础设施平台，集中管理用户、组织、权限，并提供单点登录能力，让各业务系统专注自身业务逻辑。
2、行业场景
适用于中大型企业或互联网公司内部，存在3个以上独立业务系统，且需要统一账号体系、统一权限控制、统一登录入口的场景。平台作为基础服务中台，对外提供用户认证、权限校验、菜单聚合等能力。业务系统只需接入平台SDK或调用REST API，即可获得完整的用户会话管理和权限控制。平台支持多租户（多机构）、数据权限、操作日志、国际化等企业级特性，满足集团化管理和跨国办公需求。
1、具体功能模块
(1)、基础管理：用户管理、部门/机构管理、岗位管理、角色管理、菜单管理、字典管理、参数配置、通知公告。
(2)、权限控制：基于RBAC的菜单权限、按钮权限、数据权限（可按部门、个人等维度自定义）。
(3)、认证授权：支持账号密码、手机号验证码、微信公众号扫码等多种登录方式；生成JWT Token供业务系统免密登录，实现SSO。
(4)、系统集成：提供统一的API网关风格接口，业务系统可通过Token换取用户信息、校验权限、获取菜单树。
(5)、前端聚合：将各业务系统的页面通过iframe或前端路由聚合到平台统一框架中，支持多系统菜单混合展示。
(6)、个性化：自定义登录页、多主题配色（深色/浅色）、国际化（中/英）、布局模式（侧栏/顶栏）。
(7)、运维监控：操作日志、登录日志、服务监控、缓存监控（兼容redis/ehcache）、数据源监控、定时任务管理（兼容Quartz/XXL-Job）。
2. 主要功能描述
平台作为企业级基础服务中心，统一管理所有业务系统的用户身份和访问权限。管理员在平台上创建用户、分配角色和菜单权限后，用户只需登录一次，即可通过JWT Token免密跳转到各个业务系统，无需重复登录。业务系统调用平台提供的接口，验证Token有效性，并获取当前用户的菜单、按钮权限，实现前后端一体化的权限拦截。平台同时支持多租户隔离，不同机构的数据和用户相互独立；支持数据权限灵活配置，例如部门经理只能查看本部门数据。前端采用响应式布局，支持PC、平板、手机访问；提供可视化菜单编辑器，可动态配置系统顶部导航和侧边栏。平台内置完善的XSS防御、CSRF令牌验证，保证系统安全。
1. 我负责的具体任务
主导平台从零到一全栈开发：
(1)、基于SpringBoot+Shiro+MyBatis，重构认证流程，实现JWT无状态SSO，支持多业务系统免密登录及负载均衡。
(2)、开发RBAC权限模块（菜单/按钮/数据权限），权限校验
评论