1、加强shiro权限的控制,在controller方法和页面功能权限做优化完善。 2、增加登录图形验证码,防止恶意攻击者对系统进行攻击。 3、用户信息,个人头像上传功能的完善。 4、附件上传、附件下载对文件类型、文件编码进行白名单校验,防止恶意伪装软件上传对系统进行攻击。 5、更改项目中左侧树,原来使用的是ztree,本次统一将左侧组织树采用layui tree,项目依然保留了ztree,需要继续使用的可以自动切换。
青锋后台管理系统第一版本正式发布。