feat: 办事大厅后端源码首次入库（事项/字典/表单/申报 + 流程回调）

2026-09-15 11:00:00 +08:00
parent 1eeb7a4276
commit d47951abd7
70 changed files with 7569 additions and 0 deletions
@@ -0,0 +1,110 @@
+server:
+  port: 8086
+  # 本地无 context-path（同 Notice dev）；生产经 CONTEXT_PATH=/svc-hall 注入，
+  # Caddy 只反代 /svc-hall/api/*，页面与上传走前端/静态直出
+
+spring:
+  application:
+    name: svc-hall
+  datasource:
+    url: jdbc:mysql://localhost:3306/bsch_svchall?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
+    username: root
+    password: 123456
+    driver-class-name: com.mysql.cj.jdbc.Driver
+    hikari:
+      minimum-idle: 5
+      maximum-pool-size: 20
+  jpa:
+    hibernate:
+      # 开发期 update 自动建表；生产环境建议 none + 升级脚本（sql/ 目录）
+      ddl-auto: update
+    show-sql: false
+    open-in-view: false
+    database-platform: org.hibernate.dialect.MySQL5InnoDBDialect
+    properties:
+      hibernate:
+        jdbc:
+          time_zone: Asia/Shanghai
+  jackson:
+    date-format: yyyy-MM-dd HH:mm:ss
+    time-zone: Asia/Shanghai
+  servlet:
+    # 对齐《Notice文件上传统一改造方案.md》D4：50MB / 200MB
+    multipart:
+      max-file-size: 50MB
+      max-request-size: 200MB
+
+# ===== 基础平台 yh 配置（Cms/Notice 同款三件套）=====
+yh:
+  auth:
+    enabled: true
+  sso:
+    server-url-prefix: http://sso.yunhaixingtong.com
+    # 本地 dev 指向前端 dev server(8087)：CAS 验票回跳走 vite 代理（Cms 同款约定）
+    client-host-url: http://localhost:8087
+    allow-headers: all
+    allow-origins: all
+    # 用户面（发起/我的办件）与管理面全在 /api/* 下；本应用无匿名面。
+    # 流程中心回调走 /callback/*（不在 pattern 内，由 FlowCallbackVerifyFilter 验签保护）
+    url-pattern: /api/*
+  app-auth:
+    enabled: true
+    # 本应用自身身份（客户端签名用）——UserBase 注册后分配（进白名单），占位值上线前必须替换，
+    # 生产由 projman/Nacos 注入，禁止明文入库仓库（V2.0 R7）
+    app-key: 100018
+    # 联调态密钥（与 flow-center trusted-apps["100018"] 逐字一致）；
+    # 注意旧占位"裸 32 个 0"会被 YAML 按八进制整数解析成 "0"，签名时 SignUtil 校验直接失败，必须带字母+引号
+    app-secret: "svc-hall-dev-secret-100018"
+    # 入站验签白名单：CMS（供数消费方，appKey=100005）；流程中心 flow-center 分配 appKey 后在此追加
+    trusted-apps:
+      100005: 2c7885de594742cc840b8762910b2d2e
+  open:
+    enabled: true
+    base-host: http://base.yunhaixingtong.com
+    base-path: /userbase
+    app-key: 100018
+    # 联调态密钥（与 flow-center trusted-apps["100018"] 逐字一致）；
+    # 注意旧占位"裸 32 个 0"会被 YAML 按八进制整数解析成 "0"，签名时 SignUtil 校验直接失败，必须带字母+引号
+    app-secret: "svc-hall-dev-secret-100018"
+
+# ===== 办事大厅专属配置 =====
+svchall:
+  # 本应用对外可达基址（回调注册 callbackUrl = {public-base-url}/callback/flow；projman 注入）
+  public-base-url: http://localhost:8086
+  # 办事大厅前端地址（办件 bizUrl 落地页用）
+  front:
+    base-url: http://localhost:8087
+  item:
+    # 服务部门"容器组"类型（UserBase GroupTypeEnum，默认 7=教师组；口径承袭 CMS cms.svc.item.dept-group-type）
+    dept-group-type: 7
+  cms:
+    # CMS 基址（站点目录 /oapi/site/list 数据源）；本地直连后端，生产由 projman 注入
+    base-url: http://localhost:8072/cms
+  flow:
+    # 流程中心 flow-center 基址；2026-09-12 联调置 true（本地 8085 已部署 flow-center M1）
+    enabled: true
+    base-url: http://localhost:8085
+    # 对账 Job 应急闸（契约冻结"消费方免每日对账"：flow-center 持续重试+死信+挂起告警为主链路）。
+    # 默认 false 停用；仅大面积漂移事故应急时置 true 开闸（每日 04:00 跑）
+    reconcile-enabled: false
+  file:
+    # 文件对外可达基址（绝对地址）：上传返回值、oapi 富文本内链绝对化都用它。
+    # 本地=后端直连（无 context-path）；生产=https://base.yunhaixingtong.com/svc-hall/upload/
+    # （Projman 自动生成静态直出段，prod 由 CONTEXT_PATH 注入应用上下文）
+    public-base-url: http://localhost:8086/upload/
+
+logging:
+  level:
+    com.yunhai.svchall: debug
+
+management:
+  endpoints:
+    web:
+      exposure:
+        include: health
+  endpoint:
+    health:
+      show-details: never
+
+# 文件存储磁盘路径（Notice 三件套约定；Docker 部署时与 volume 挂载一致）
+FILE_PATH: D:/bsch/svchall/upload/