SpringBlade 是一个由商业级项目升级优化而来的微服务架构,采用Spring Boot 4 、Spring Cloud 2025、Java 21 等核心技术构建,完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。
SpringBlade 是一个由商业级项目升级优化而来的微服务架构,采用Spring Boot 4 、Spring Cloud 2025、Java 21 等核心技术构建,完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。
| 技术栈 | 版本 |
|---|---|
| Java | 21+ |
| NodeJS | 18+ |
| Spring | 7.0.8 |
| Spring Boot | 4.1.0 |
| Spring Cloud | 2025.1.2 |
| Spring Cloud Alibaba | 2025.1.0.0 |
| Nacos Alibaba | 3.2.2 |
| Mybatis Plus | 3.5.17 |
…| 简介 | 内容 |
|---|---|
| 官网地址 | https://bladex.cn |
| 问答社区 | https://sns.bladex.cn |
| 会员计划 | SpringBlade会员计划 |
| 交流一群 | 477853168 (满) |
| 交流二群 | 751253339 (满) |
| 交流三群 | 784729540 (满) |
| 交流四群 | 1034621754 (满) |
| 交流五群 | 946350912 (满) |
| 交流六群 | 511624269 (满) |
| 交流七群 | 298061704 (满) |
| 交流八群 | 1078507904 |
| 简介 | 演示地址 |
|---|---|
| BladeX企业级开发平台 | https://saber3.bladex.cn |
| BladeX可视化数据大屏 | https://data.bladex.cn |
| BladeX物联网开发平台 | https://iot.bladex.cn |
| BladeXAI大模型平台 | https://ai.bladex.cn/ |
| 简介 | 地址 |
|---|---|
| 前端框架Saber3(基于Vue3) | https://gitee.com/smallc/Saber3 |
| 前端框架Saber(基于Vue2) | https://gitee.com/smallc/Saber2 |
| 前端框架Sword(基于React) | https://gitee.com/smallc/Sword |
| 简介 | 地址 |
|---|---|
| 核心框架项目地址 | https://gitee.com/smallc/blade-tool |
| 后端Gitee地址 | https://gitee.com/smallc/SpringBlade |
| 后端Github地址 | https://github.com/chillzhuang/SpringBlade |
| 后端SpringBoot版 | https://gitee.com/smallc/SpringBlade/tree/boot/ |
| 简介 | 地址 |
|---|---|
| Blade安全手册 | https://www.yuque.com/bladex/safety |
| 简介 | 地址 |
|---|---|
| SpringBlade开发手册一览 | https://gitee.com/smallc/SpringBlade/wikis/SpringBlade开发手册 |
| SpringBlade常见问题集锦 | https://sns.bladex.cn/article-14966.html |
| SpringBlade基于Rainbond部署 | https://www.rainbond.com/docs/micro-service/example/blade |
Apache Licence 2.0 (英文原文) Apache Licence是著名的非盈利开源组织Apache采用的协议。该协议和BSD类似,同样鼓励代码共享和尊重原作者的著作权,同样允许代码修改,再发布(作为开源或商业软件)。 需要满足的条件如下:
系统详细信息 无租户保护情况下在多个租户中读取记录
租户管理员可以通过 /param/submit 来修改平台全局配置
通过 SpringBlade 中的图像单元路径读取任意文件 blade-report /ureport/preview 端点
通过 XssHtmlFilter 绕过的存储 XSS
通过 SpringBlade 中的报告 XML 解析来使用 XXE blade-report/ureport/designer/loadReport 端点
SSRF 通过 SpringBlade 中的 JDBC 连接 blade-report/ureport/datasource/testConnection 端点
MenuController.java:authRoutes 中返回的路由需要检查用户的租户身份
UserController.java:importUser 未经鉴权,可能导致普通用户将用户数据导入到数据库
IV 不应等于 key
SQL 注入问题