外汇业务管理系统（本人的毕业设计～）.zip

# FX-System ### CSDN地址 [CSDN地址](https://blog.csdn.net/qq_37771475) 里面有本人整理的Spring、Spring Boot教程，欢迎讨论交流。 #### 介绍 外汇业务管理系统（FX-System），采用微服务架构设计。功能包含银行卡开户、转账、存款、结算活期利息、外汇兑换、人民币结售汇等。 #### 数据库：MYSQL ER图  #### 软件架构 软件架构说明  1. 总架构：采用Spring Cloud作为微服务架构技术。并将系统拆分成fx-server、fx-account、fx-bankcard、fx-auth四个微服务。 1.1 fx-server微服务 功能：使用Eureka进行服务治理，以此搭建服务注册中心集群；使用Hystrix Dashboard来实时监控Eureka Client的Hystrix各项指标信息。 技术：Eureka、Hystrix Dashboard等。 1.2 fx-account微服务 功能：基础微服务。负责对FX_ACCOUNT、FX_ROLE、FX_ACCOUNT_ROLE数据表进行CRUD操作。 所用技术概览：Lombok、Druid、JPA、Spring MVC、Thymeleaf、Feign、Hystrix、Actuator、Eureka-Client等等。  - MVC架构：使用lombok简化POJO操作，使用Druid作为连接池，使用JPA设计数据持久层（DAO），Spring MVC设计控制层（Controlelr），Thymeleaf设计界面层（View）。 - 服务调用：使用Feign进行声明式服务调用 - 熔断措施：使用Hystrix作为熔断措施，当调用服务失败时，使用服务降级策略 - 监控：使用Actuator监控和管理Spring Boot应用，Druid监控SQL - 服务注册与发现：使用Eureka-Client来向服务注册中心集群注册服务 1.3 fx-bankcard微服务 功能：基础微服务。负责对FX_USER_INFO、FX_BANKCARD、FX_ASSET、FX_TRANSACTION_RECORD、FX_CURRENCY、FX_CURRENCY_PAIRS数据表进行CRUD操作；引入外部API（外汇牌价信息、人民币牌价信息、新闻头条信息、校验身份证）。 所用技术概览：Actuator、JPA、Spring MVC、Eureka-Client、Hystrix、Feign、Lombok、Druid、FastJson、HttpClient等。 - MVC架构：使用lombok简化POJO操作，使用Druid作为连接池，使用JPA设计数据持久层（DAO），Spring MVC设计控制层（Controlelr），Thymeleaf设计界面层（View）。 - 服务调用：使用Feign进行声明式服务调用 - 熔断措施：使用Hystrix作为熔断措施，当调用服务失败时，使用服务降级策略 - 监控：使用Actuator监控和管理Spring Boot应用，Druid监控SQL - 服务注册与发现：使用Eureka-Client来向服务注册中心集群注册服务 - API：使用apache的http工具类发送请求获取信息，并使用FastJson对请求到的json字符串解析成对象 1.4 fx-auth微服务 功能：外汇业务管理系统的入口，使用Zuul网关来对请求进行分发，使用JWT+Spring Security搭建SSO单点登录来进行认证及授权。 所用技术概览：Actuator、Redis、Spring Security、Spring MVC、Eureka-Client、Hystrix、Feign、Lombok、JWT、WebSocket（STOMP）、Zuul、FastJson、Thymeleaf、Mail、Jquery、Bootstrap等等 - 邮件服务：使用spring-boot-starter-mail、异步线程池来构建邮件服务 - 服务调用：使用Feign进行声明式服务调用（调用fx-account、fx-bankcard的服务） - 监控：使用Actuator监控和管理Spring Boot应用 - 服务注册与发现：使用Eureka-Client来向服务注册中心集群注册服务 - 前端：采用Thymeleaf作为视图，Jquery、Bootstrap4进行界面渲染 - SSO单点登录：采用JWT+Spring Security+Redis搭建SSO - 外汇牌价数据传输：采用STOMP协议，全双工方式，从服务器定时发送信息至客户端 2. SSO单点登录架构 2.1 认证流程说明 Spring Security实际上是通过一组过滤器链来对请求进行拦截操作的，如下图所示：  其中UsernamePasswordAuthenticationFilter和BasicAuthenticationFilter是自定义的过滤器。而FilterSecurityInterceptor会对之前自定义的过滤器进行相应判断，并抛出异常（例如身份认证没有通过）。然后由ExceptionTranslationFilter捕获抛出来的异常，进行相应处理。 2.2 用户登录认证流程  本系统通过setFilterProcessesUrl("/login/auth")设置该过滤器访问地址，然后客户端登录界面先提交数据到后端进行数据校验（Spring Validation），校验无误后再提交登录信息到本过滤器。 UsernamePasswordAuthenticationFilter接着获取客户的Username和Password将其封装成UsernamePasswordAuthenticationToken对象（Authentication的一个实现类），这个对象中封装了我们需要认证的信息。之后通过调用AuthenticationManager的authenticate方法进行认证。然而实际上认证并不是由AuthenticationManager做的，而是由AuthenticationProvider去实现的，AuthenticationManager的作用是管理一组AuthenticationProvider集合，通过for循环遍历的方式去寻找合适的Provider。这里AuthenticationManager调用DaoAuthenticationProvider去认证。  DaoAuthenticationProvider通过调用UserDetailsService的loadUserByUsername方法来获取UserDetails对象。然后比对UserDetails的密码与认证请求的密码是否一致，一致则表示认证通过。在认证成功以后会使用加载的UserDetails（包含用户权限等信息）来封装要返回的Authentication对象，并保存在SecurityContextHolder所持有的SecurityContext中，供后续的程序进行调用，如访问权限的鉴定等。然后此Authentication会沿着调用线返回给UsernamePasswordAuthenticationFilter。 最后就是认证结果的处理部分了。本系统是通过实现UsernamePasswordAuthenticationFilter的successfulAuthentication和unsuccessfulAuthentication方法（也可使用Handler）来对认证结果进行操作。successfulAuthentication方法当认证成功时会调用，这里采用JWT将认证信息封装成Token，存入Redis，并将此Token返回给客户端存入Cookie。而unsuccessfulAuthentication方法是在认证失败时调用，这里将请求forward到Error界面，并对错误结果进行渲染。 3. STOMP over Websocket实现B/S全双工通信   3.1 Http协议：HTTP协议即超文本传送协议(Hypertext Transfer Protocol )，是一个应用层协议，由请求（request）和响应（response）构成，是一个标准的客户端服务器模型。特点：单工、无状态、一个request一个response。 3.2 WebSocket协议：WebSocket是一种在单个TCP连接上进行全双工通信的协议。 3.3 STOMP协议：STOMP即Simple (or Streaming) Text Orientated Messaging Protocol，简单(流)文本定向消息协议，它提供了一个可互操作的连接格式，允许STOMP客户端与任意STOMP消息代理（Broker）进行交互。 3.4 实现B/S通信的方式 - Ajax轮询：客户端定时向服�