EASecurity: 企业级应用安全中心(Enterprise Application Security Center,简称EASecurity)。满足安全三要素CIA,符合安全架构5A方法论。Grails、Springboot、Oauth2.0、AccessToken、JWT。符合中国国内各大央企的安全管理要求,在保证开发人员易用性(符合国内编程人员使用习惯)前提下,最大程度的做到可配置和易管理。开发和运维分离,做到

代码拉取完成,页面将自动刷新

扫描微信二维码支付

取消

支付完成

richgiteeai

Watch

不关注关注所有动态仅关注版本发行动态关注但不提醒动态

1 Star 0 Fork 7

wusyJava/EASecurity

forked from liulufeng/EASecurity

代码 Issues 0 Pull Requests 0 Wiki 统计流水线

服务

加入 Gitee

与超过 1400万开发者一起发现、参与优秀开源项目,私有仓库也完全免费 :)

免费加入

已有帐号? 立即登录

克隆/下载

HTTPS SSH SVN SVN+SSH 下载ZIP

提示

下载代码请复制以下命令到终端执行

为确保你提交的代码身份被 Gitee 正确识别,请执行以下命令完成配置

git config --global user.name userName 
git config --global user.email userEmail

初次使用 SSH 协议进行代码克隆、推送等操作时,需按下述提示完成 SSH 配置

1 生成 RSA 密钥

2 获取 RSA 公钥内容,并配置到 SSH公钥中

在 Gitee 上使用 SVN,请访问使用指南

使用 HTTPS 协议时,命令行会出现如下账号密码验证步骤。基于安全考虑,Gitee 建议配置并使用私人令牌替代登录密码进行克隆、推送等操作

Username for 'https://gitee.com': userName

Password for 'https://userName@gitee.com': # 私人令牌

新建文件新建 Diagram 文件

新建子模块

上传文件

分支 3

标签 0

贡献代码

同步代码

创建 Pull Request

了解更多

对比差异通过 Pull Request 同步

同步更新到分支

通过 Pull Request 同步

将会在向当前分支创建一个 Pull
Request,合入后将完成同步

liulufeng Squashed commit of the following: bc03ca5

134 次提交

.gitee

admin

core

doc

framework

.gitignore

LICENSE

README.en.md

README.md

settings.gradle

README

未知许可证

# EASecurity

## 介绍 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;企业级应用安全中心(Enterprise Application Security Center,简称EASecurity)。 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;满足安全三要素CIA(保密性Confidentiality、完整性Integrity、可用性Availability),符合安全架构5A方法论(身份认证Authentication、授权Authorization、访问控制Access Control、可审计Auditable、资产保护Asset Protection)。 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;符合中国国内各大央企的安全管理要求,在保证开发人员易用性(符合国内编程人员使用习惯)前提下,最大程度的做到可配置和易管理。开发和运维分离,做到上线后运维维护权限变更不用再次发版。

## 软件架构 
软件架构说明: 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;基于java开发,核心代码100%使用原生Java或者独立的公共组件,避免以依赖上的冲突。在外围嵌入代码层面(或者说集成代码),支持多种开发框架的集成(如spring boot)。 
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;平台采用分布式架构设计。

## 软件架构图 
- **功能图** 
<a href="doc/架构/功能图.png"><img src="doc/架构/功能图.png" width="80%"></a>

- **技术栈** 
<a href="doc/架构/技术栈.png"><img src="doc/架构/技术栈.png" width="80%"></a>

- **认证模式:基于session共享** 
<a href="doc/架构/认证模式/1基于session共享.png"><img src="doc/架构/认证模式/1基于session共享.png" width="40%"></a>

- **认证模式:基于cookie的JWT** 
<a href="doc/架构/认证模式/2基于cookie的JWT.png"><img src="doc/架构/认证模式/2基于cookie的JWT.png" width="40%"></a>

- **认证模式:基于AccessToken的JWT** 
AccessToken和JWT(Json web token)是2种token认证模式。AccessToken是一串随机字符串,从中不能获取到任何信息,你需要将它发送到服务器进行解析。JWT 中包含了主体、受众、权限、颁发时间、过期时间、用户信息字段等内容且具备签名,不可篡改,因此无需发送到服务器,可以本地验证。 
<a href="doc/架构/认证模式/3基于AccessToken的JWT.png"><img src="doc/架构/认证模式/3基于AccessToken的JWT.png" width="40%"></a>

## 安装教程 
EASecurity应用程序共分3部分: 
- **1.&nbsp;&nbsp;admin:** 
&nbsp;&nbsp;&nbsp;&nbsp;系统管理员应用,独立部署的程序。可部署到内网的网络安全大区(每个企业管理不一样,根据实际情况决定)。可使用源码部署(源码采用Grails框架),也可以是war包部署(编译后的程序),也可以使用docker部署(待完善)。部署步骤详见[《admin部署》](doc/部署/admin.md)。

- **2.&nbsp;&nbsp;SecurityCentre:** 
&nbsp;&nbsp;&nbsp;&nbsp;认证及访问控制中心,独立部署的程序。终端用户真实访问的应用,需要部署到用户可以访问到网络。可使用源码部署(源码采用Springboot框架),也可以是war包部署(编译后的程序),也可以使用docker部署(待完善)。部署步骤详见[《SecurityCentre部署》](doc/部署/SecurityCentre.md)。

- **3.&nbsp;&nbsp;客户端应用:** 
&nbsp;&nbsp;&nbsp;&nbsp;客户端应用为各项目自主研发的应用系统(以下简称应用系统)。为终端用户提供业务处理。对于应用系统的开发语言目前只Java,对于框架没有要求,可以是微服务架构、单体应用,可以是Spring体系也可以是纯Java的应用系统。EASecurity平台为不同的技术体系研发了多个集成组件,选择合适的进行集成即可。集成步骤详见[《framework集成》](doc/部署/framework.md)。

## 使用说明

1. xxxx
2. xxxx
3. xxxx

## 参与贡献

1. Fork 本仓库
2. 新建 Feat_xxx 分支
3. 提交代码
4. 新建 Pull Request

## 特技

1. 使用 Readme\_XXX.md 来支持不同的语言,例如 Readme\_en.md, Readme\_zh.md
2. Gitee 官方博客 [blog.gitee.com](https://blog.gitee.com)
3. 你可以 [https://gitee.com/explore](https://gitee.com/explore) 这个地址来了解 Gitee 上的优秀开源项目
4. [GVP](https://gitee.com/gvp) 全称是 Gitee 最有价值开源项目,是综合评定出的优秀开源项目
5. Gitee 官方提供的使用手册 [https://gitee.com/help](https://gitee.com/help)
6. Gitee 封面人物是一档用来展示 Gitee 会员风采的栏目 [https://gitee.com/gitee-stars/](https://gitee.com/gitee-stars/)

和平开源协议 Version 1.0 本项目、引用/使用本项目的项目,都应遵循如下条款: 1. 任何国家、机构、组织、公司、个人等所有团体及个人,都不能参与政治性、军事性制裁。如果违反此条款,被制裁方可以不遵从制裁,继续无偿使用。 2. 其它:遵从"Apache License Version 2.0"协议。但是,Apache License中的相关规定与本License文件中规定的其它条款冲突时,以本License文件中规定的条款为准。

误判申诉

此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。

如您确认内容无涉及不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。

取消

提交

简介

企业级应用安全中心(Enterprise Application Security Center,简称EASecurity)。满足安全三要素CIA,符合安全架构5A方法论。Grails、Springboot、Oauth2.0、AccessToken、JWT。符合中国国内各大央企的安全管理要求,在保证开发人员易用性(符合国内编程人员使用习惯)前提下,最大程度的做到可配置和易管理。开发和运维分离,做到

暂无标签

README

查看未知开源许可协议

0 Stars

1 Watching

7 Forks

取消