HR系统入离职技术栈：Node.js/Express ｜ MySQL 8 ｜ Vue 3/Element Plus ｜ Android WebView ｜ Nginx/PM2
服务约1000名员工、10名督导（分布京津冀），覆盖移动考勤/巡店打卡（GPS定位+拍照留存）、销量提报、请假审批、员工管理、管理后台等核心模块。
后端Node.js + Express + MySQL 8；前端Vue 3 + Element Plus SPA；安卓端纯WebView APK封装发布，日常迭代无需重装APK。
安全加固（全栈+安全双视角）：自主完成多轮安全审计并修复——静态文件鉴权URL双重解码不一致导致的绕过漏洞、接口水平越权（补齐资源归属校验）、CSRF防护、多端会话隔离（客户端标识+凭证优先级策略）、管理端短会话有效期；建立22项自动化回归检查用例。
部署：花生壳DDNS + 阿里云ECS隧道实现公网HTTPS发布；基于Nginx日志的访问监控与IP封禁体系（含误封防护与静态资源豁免策略）。
HR系统入离职技术栈：Node.js/Express ｜ MySQL 8 ｜ Vue 3/Element Plus ｜ Android WebView ｜ Nginx/PM2
服务约1000名员工、10名督导（分布京津冀），覆盖移动考勤/巡店打卡（GPS定位+拍照留存）、销量提报、请假审批、员工管理、管理后台等核心模块。
后端Node.js + Express + MySQL 8；前端Vue 3 + Element Plus SPA；安卓端纯WebView APK封装发布，日常迭代无需重装APK。
安全加固（全栈+安全双视角）：自主完成多轮安全审计并修复——静态文件鉴权URL双重解码不一致导致的绕过漏洞、接口水平越权（补齐资源归属校验）、CSRF防护、多端会话隔离（客户端标识+凭证优先级策略）、管理端短会话有效期；建立22项自动化回归检查用例。
部署：花生壳DDNS + 阿里云ECS隧道实现公网HTTPS发布；基于Nginx日志的访问监控与IP封禁体系（含误封防护与静态资源豁免策略）。
HR系统入离职技术栈：Node.js/Express ｜ MySQL 8 ｜ Vue 3/Element Plus ｜ Android WebView ｜ Nginx/PM2
服务约1000名员工、10名督导（分布京津冀），覆盖移动考勤/巡店打卡（GPS定位+拍照留存）、销量提报、请假审批、员工管理、管理后台等核心模块。
后端Node.js + Express + MySQL 8；前端Vue 3 + Element Plus SPA；安卓端纯WebView APK封装发布，日常迭代无需重装APK。
安全加固（全栈+安全双视角）：自主完成多轮安全审计并修复——静态文件鉴权URL双重解码不一致导致的绕过漏洞、接口水平越权（补齐资源归属校验）、CSRF防护、多端会话隔离（客户端标识+凭证优先级策略）、管理端短会话有效期；建立22项自动化回归检查用例。
部署：花生壳DDNS + 阿里云ECS隧道实现公网HTTPS发布；基于Nginx日志的访问监控与IP封禁体系（含误封防护与静态资源豁免策略）。
评论