AutoReport

自動安全上報

核心服務實現

• 由於安全上報伺服器不穩定，由springboot定時任務實現每日8,9,10,11,12,13點自動觸發上報服務
• 上報成功後，將在redis存放flag標記今日已上報，再次觸發上報服務時，會檢查該字段是否存在，若存在則continue ，該標記字段在每日3點自動清空
• 由於ttoken欄位嵌入在html頁面內，透過正規表示式提取ttoken
• 請求過往提交資料表單，篩選過去第三天的資料填入目前安全性上報的請求參數表單
• 在reportService上報服務執行中，對於登入安全上報系統失敗的用戶，系統會自動刪除帳號，並郵件提示更新信息
• 後台具有攔截已存在用戶的邏輯，但對於初次註冊的用戶重複發送提交請求，為了防止插入重複字段，使用Redis缓存锁，在初次請求註冊服務的時候進行緩存標記，在結束服務後釋放緩存
• 前端響應式佈局
• 密碼使用AES對稱加密儲存。為什麼不使用非對稱或不可逆加密呢？非對稱加密在此場景屬實沒有必要，密碼和私鑰一起洩露；不可逆加密正如其名，密碼是用來請求的而非用來驗證

部署注意

• 安全上報伺服器限制了IP位址的訪問，在省外的請求均無法存取安全上報平台
• 由於提供華中地區雲端運算服務的廠商不多(大廠只有百度雲提供武漢)，目前的想法是在校內搭建一台微伺服器，連接至校內網，然後進行內網穿透，將內網設備的連接埠對應到公網伺服器的連接埠上，存取公網伺服器，進行請求轉發

後端

技術堆疊	說明
SpringBoot	容器+MVC框架
MyBatis-Plus	ORM框架
Hutool	工具類
Redis	快取資料庫
Druid	資料庫連線池
log4j2	日誌收集工具
Maven	專案建構工具
Docker	服務端部署工具
Ngnix	反向代理伺服器

前端

技術堆疊	說明
Vue2	JavaScript框架
ElementUI	UI元件庫
Axios	promise網路請求庫