init: userbase front/service/deploy source (CI builds front via Gitea Actions)

service/docker/Dockerfile

@@ -0,0 +1,20 @@
+# UserBase 后端镜像（基于已构建好的 target/userbase.jar）
+# 构建上下文 = service 目录： docker build -f docker/Dockerfile -t <img> .
+FROM eclipse-temurin:8-jre
+
+RUN apt-get update \
+ && apt-get install -y --no-install-recommends curl tzdata \
+ && ln -snf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime \
+ && echo "Asia/Shanghai" > /etc/timezone \
+ && rm -rf /var/lib/apt/lists/*
+
+WORKDIR /app
+COPY target/userbase.jar /app/userbase.jar
+# 镜像内 application-prod.yml 仅作「nacos 不可达时的兜底默认」；
+# 正常启动由 run-app.sh 从 nacos 拉取线上配置（dataId=userbase-prod.yml）后覆盖。
+COPY docker/application-prod.yml /app/config/application-prod.yml
+COPY docker/run-app.sh /app/run-app.sh
+RUN chmod +x /app/run-app.sh && mkdir -p /data/upload
+
+EXPOSE 8060
+ENTRYPOINT ["/app/run-app.sh"]

service/docker/application-prod.yml

@@ -0,0 +1,90 @@
+# UserBase 生产配置（线上以 nacos 的 userbase-prod.yml 为准，本文件是 nacos 不可达时的兜底）
+server:
+  port: 8060
+  servlet:
+    # 对外经 caddy 暴露为 http://www.yunhaixingtong.com/userbase
+    context-path: /userbase
+
+spring:
+  mvc:
+    date-format: yyyy-MM-dd HH:mm:ss
+  servlet:
+    multipart:
+      max-file-size: 50MB
+      max-request-size: 200MB
+  jackson:
+    time-zone: GMT+8
+    date-format: yyyy-MM-dd HH:mm:ss
+
+  redis:
+    host: redis-server
+    port: 6379
+    database: 0
+    password: 'wv&WcDYAmLtqTIGM'
+    timeout: 2000ms
+  data:
+    redis:
+      repositories:
+        enabled: false
+
+  datasource:
+    url: jdbc:mysql://mysql8:3306/bsch_userbase?useUnicode=true&characterEncoding=utf-8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
+    username: root
+    password: 'CVf^x$sW*b6CGHxh'
+    driver-class-name: com.mysql.cj.jdbc.Driver
+    min-idle: 10
+    max-active: 30
+
+  jpa:
+    database: MySQL
+    show-sql: false
+    hibernate:
+      ddl-auto: update
+    database-platform: org.hibernate.dialect.MySQL5InnoDBDialect
+    properties:
+      hibernate.order_by.default_null_ordering: last
+      hibernate:
+        dialect: org.hibernate.dialect.MySQL5InnoDBDialect
+      open-in-view: true
+
+  rabbitmq:
+    host: rabbitmq
+    port: 5672
+    username: admin
+    password: 'JdU29I#Q2E4yXoUl'
+    listener:
+      direct:
+        auto-startup: false
+      simple:
+        auto-startup: false
+
+# 单点登录 / 应用间签名鉴权（基础平台 yh-auth / yh-app-auth）
+yh:
+  sso:
+    server-url-prefix: http://sso.yunhaixingtong.com
+    client-host-url: http://www.yunhaixingtong.com/userbase
+    allow-headers: all
+    allow-origins: all
+    url-pattern: /api/*
+    mobi-api-pattern: /mobiapi/*
+  app-auth:
+    enabled: true
+    # 本应用自身身份（客户端签名用，若 UserBase 需调用其他带签名服务）
+    app-key: 100616
+    app-secret: 1febb9502d2744b6a235d3e4cfde4a2d
+    # 受信应用（服务端验签用）：appKey -> appSecret
+    trusted-apps:
+      100616: 1febb9502d2744b6a235d3e4cfde4a2d
+
+ADMIN_TAG_ID: 290
+
+# 上传文件落容器卷，compose 里挂到宿主机 ./upload-data
+FILE_PATH: /data/upload
+FILE_WEB_PATH: http://www.yunhaixingtong.com/userbase/upload/
+ZIYUAN_WEB_PATH_HTTP: http://base.bestsch.com/ziyuanku/file/
+UPLOAD_WEB_PATH_HTTP: http://www.yunhaixingtong.com/userbase/upload/file/
+ORC_SERVICE_URL: http://oa.bestsch.com/OrcService/api/Ocr/Upload
+
+logging:
+  level:
+    root: INFO

service/docker/run-app.sh

@@ -0,0 +1,9 @@
+#!/bin/sh
+# UserBase 启动入口：配置统一由 Nacos 配置中心在 bootstrap 阶段下发（见 bootstrap.yml）
+# 不再需要手动 curl 拉取；若 nacos 不可达，bootstrap 中 fail-fast=false 会自动回退到
+# 镜像内烤好的 application-prod.yml 兜底默认。
+set -e
+
+echo "[run-app] starting UserBase (profile=prod, nacos=${NACOS_ADDR:-nacos.yunhaixingtong.com:8848}) ..."
+exec java ${JAVA_OPTS:--Xms512m -Xmx1024m} -Dfile.encoding=UTF-8 -jar /app/userbase.jar \
+  --spring.profiles.active=prod