- 包 com.yunhai.formcenter：config / controller(api|oapi) / entity / enums / model / repository / service / common - pom：剥 aviator、加 easyexcel 3.3.2、finalName=form-center、surefire 收 *Test+*IT（CI 不跑单测→本地 mvn test 是门禁） - FormBaseController 平移 FlowBaseController：/api/base/GetUserInfo + GetUserMod，新增可选 target appCode（H4 未上线→空树+warn，不回落本应用树） - CORS 与 yml 分层照搬：jar 内只留本地最小默认，端口/ctx/DB/SSO/redis 由 projman env 注入；notice 的 upload-path 容器锚定教训注释原样抄入，FILE_PATH 本地兜底键保留 - 自验：mvn -o clean package BUILD SUCCESS + 7 单测全绿 + 本地启动 /actuator/health 200（/api/* 302 CAS 墙、/oapi/* 401 验签墙） - docs/T1-report.md：产出说明 + 13 条问题单
This commit is contained in:
chenxing
@@ -0,0 +1,116 @@
|
||||
server:
|
||||
port: 8086
|
||||
# 本地无 context-path（同 flow-center dev / Notice dev）；生产经 CONTEXT_PATH=/form-center 注入，
|
||||
# Caddy 只反代 /form-center/api/* 与 /form-center/oapi/*，页面走前端静态。
|
||||
# 端口/context-path 一律不写生产值：projman 用 SERVER_PORT、CONTEXT_PATH 环境变量注入（env 压过本文件）。
|
||||
|
||||
spring:
|
||||
application:
|
||||
name: form-center
|
||||
datasource:
|
||||
# 本地开发库；生产 DB 连接由 projman 平台供给（SPRING_DATASOURCE_* env 注入，本文件值被压过）
|
||||
url: jdbc:mysql://localhost:3306/bsch_formcenter?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
|
||||
username: root
|
||||
password: 123456
|
||||
driver-class-name: com.mysql.cj.jdbc.Driver
|
||||
hikari:
|
||||
minimum-idle: 5
|
||||
maximum-pool-size: 20
|
||||
jpa:
|
||||
hibernate:
|
||||
# 开发期 update 自动建表；生产环境建议 none + 升级脚本（sql/ 目录，见 T2 起）
|
||||
ddl-auto: update
|
||||
show-sql: false
|
||||
open-in-view: false
|
||||
database-platform: org.hibernate.dialect.MySQL5InnoDBDialect
|
||||
properties:
|
||||
hibernate:
|
||||
jdbc:
|
||||
time_zone: Asia/Shanghai
|
||||
jackson:
|
||||
date-format: yyyy-MM-dd HH:mm:ss
|
||||
time-zone: Asia/Shanghai
|
||||
|
||||
# ===== 文件上传存储路径 =====
|
||||
# 教训注释自 notice/service application.yml 原样抄入（2026-10 事故）：
|
||||
# 仅供本地 Windows 开发兜底；生产读 FILE_PATH（平台统一，共享配置 application-platform.yml 一份
|
||||
# /data/upload，子应用不再各自维护）。
|
||||
# 切勿在生产只依赖本键：历史教训是 Linux 容器把 D:/data/upload
|
||||
# 锚定成 /app/D:/data/upload 写进容器可写层，每次更新部署附件全部丢失（2026-10）。
|
||||
# 读取形态（T3 上传模块实现）：${FILE_PATH:${FILE_UPLOAD_PATH:${file.upload-path:/data/upload}}}
|
||||
# —— FILE_PATH 由 projman 注入且持久卷固定挂 /data/upload，本键只在不注入 env 的本地生效，不可删。
|
||||
file:
|
||||
upload-path: D:/data/upload
|
||||
|
||||
# ===== 基础平台 yh 配置（flow-center/Notice/svc-hall 同款三件套）=====
|
||||
yh:
|
||||
auth:
|
||||
enabled: true
|
||||
sso:
|
||||
# 本地全链测试：指向 local-debug 的 CAS（8443 根路径，RSA+AJAX 登录页）；生产由平台注入
|
||||
# SSO_SERVER_URL_PREFIX / SSO_CLIENT_HOST_URL 覆盖（projman 按平台设置现算，本文件不要写生产值）
|
||||
server-url-prefix: http://localhost:8443
|
||||
# 本地 dev 指向后端直连（脚本化登录 service=client-host-url+请求路径）
|
||||
client-host-url: http://localhost:8086
|
||||
allow-headers: all
|
||||
allow-origins: all
|
||||
# 用户面与管理面全在 /api/* 下；本应用无匿名面。
|
||||
# 业务方调用走 /oapi/*（appKey 签名，RequireAppSignFilter 强制 401）
|
||||
url-pattern: /api/*
|
||||
app-auth:
|
||||
enabled: true
|
||||
# 本应用自身身份（客户端签名用）——UserBase 注册后分配（进白名单），占位值上线前必须替换，
|
||||
# 生产由 projman 注入 YH_APP_AUTH_APP_KEY / APP_SECRET，禁止明文入库仓库。
|
||||
# 本地占位 appKey=100021（svc-hall=100018 → flow-center=100019 → work-leave=100020 顺延）；
|
||||
# 联调时需在 UserBase（及对端 trusted-apps）侧同步此占位对。
|
||||
# 注意：占位 secret 必须带引号且含字母——裸 32 个 0 会被 YAML 按八进制整数解析成 "0"，SignUtil 校验直接 500
|
||||
app-key: 100021
|
||||
app-secret: "form-center-dev-secret-100021"
|
||||
# 提供方强制验签（两级模型 §4.1）：/oapi/** 无签名三件套即 401（starter 版 RequireAppSignFilter）。
|
||||
# T1 暂无 /oapi 端点，声明保留（T4 对外读接口落地即用，不出现「先上线后端点无门」的空窗）
|
||||
server:
|
||||
enforce-patterns: [/oapi/*]
|
||||
# 中央密钥链（两级模型 §4.2）：trusted-apps 先（本地确定性兜底），未命中走 SignKeyResolver
|
||||
# （Redis sign:app:* → Caffeine → UserBase 兜底端点）——任何在 UserBase 注册过的 appKey 自动可验
|
||||
trust-registry: true
|
||||
# 入站验签白名单：只列本地需要直调本应用 /oapi 的对端，联调时按实际补充（号段同各应用本地占位）。
|
||||
# 开 trust-registry 后此表仍保留为主兜底（Redis 停摆时白名单确定性工作）
|
||||
trusted-apps:
|
||||
"100018": "svc-hall-dev-secret-100018"
|
||||
"100019": "flow-center-dev-secret-100019"
|
||||
open:
|
||||
# 身份密钥唯一来源 = yh.app-auth（本文件 app-auth 段），open.* 副本不写；
|
||||
# base-host 是「服务目录三级兜底」的输入（userbase 目标 = base-host + 枚举 ctx /userbase）：
|
||||
# 本地指向 local-debug 的 UserBase；生产由平台注入 YH_OPEN_BASE_HOST 覆盖（base.yunhaixingtong.com）。
|
||||
# ⚠️ 绝不能把 services.userbase=http://localhost:8060 之类的本地覆盖写进本文件（同 flow-center 纪律）：
|
||||
# yh.open.services.{key} 是目录第 2 级，平台注入的 base-host 只喂第 3 级兜底、压不过它 ——
|
||||
# 写进 jar 会让部署实例去连容器内的 localhost:8060（2026-09-18 事故：Connection refused →
|
||||
# 所有 /api/* 报 code=6 内部服务错误）。本地联调请运行时注入：
|
||||
# YH_OPEN_SERVICES_USERBASE=http://localhost:8060 mvn -o spring-boot:run
|
||||
base-host: http://localhost:8060
|
||||
base-path: ""
|
||||
|
||||
# ===== 表单中心专属配置 =====
|
||||
form-center:
|
||||
# 本地开发跨端口 CORS：本应用 front dev(8089) 直调 /api/* 需带凭据的 CORS 头
|
||||
# （CAS cookie 不隔离端口，免二次登录成立的前提）；同主域生产置空即整体关闭
|
||||
cors:
|
||||
allowed-origins: http://localhost:8089
|
||||
|
||||
logging:
|
||||
level:
|
||||
com.yunhai.formcenter: debug
|
||||
|
||||
management:
|
||||
endpoints:
|
||||
web:
|
||||
exposure:
|
||||
include: health
|
||||
endpoint:
|
||||
health:
|
||||
show-details: never
|
||||
health:
|
||||
redis:
|
||||
# 引 data-redis 仅服务于 trust-registry 密钥链；关健康指标防 Redis 停摆拉 DOWN /actuator/health
|
||||
# （组合链 trusted-apps 先行兜底，Redis 不可用时验签仍确定性工作）
|
||||
enabled: false
|
||||
Reference in New Issue
Block a user