升级日志

• 依赖版本跃升

  • 升级 Spring Boot 至 3.5.7
  • 升级 Spring Cloud Alibaba 至 2025.0.0.0

• 安全漏洞修复

  • 升级 org.eclipse.jgit，解决 CVE-2025-4949
  • 升级 commons-lang3，修复 CVE-2025-48924
  • 升级 commons-fileupload，堵住 CVE-2023-24998/2025-48976/2024-47554 漏洞

• 架构优化

  • 新增独立模块lamp-common-config，统一管理全局配置类与文件
  • 为 spring-boot-actuator 端点添加访问限制，消除安全隐患

• 前端体验增强（lamp-web-max-vben）

  • 优化左侧和右侧认证面板动画效果
  • 优化Checkbox组件hover样式,Input组件placeholder样式,TabsList组件圆角样式
  • 实现锁屏 / 解锁密码框自动聚焦，提升认证面板动画流畅度
  • 修复对话框modal组件方法名错误
  • 优化侧边栏展开折叠图标

体验网址

推广

我正在参加 Gitee 2025 最受欢迎的开源软件投票活动，快来给我投票吧！https://gitee.com/activity/2025opensource?ident=IDPOGG

关于 lamp

灯灯 (简称灯， 英文名：lamp)，她是一个项目集，为满足高内聚低耦合设计原则，将一个大项目拆解为以下几个子项目：

1. lamp-util：后端工具集

2. lamp-cloud：基于 Spring Cloud 实现的后台

3. lamp-boot：基于 Spring Boot 实现的后台

4. lamp-job：基于 xxl-job 集成本项目的分布式定时任务

5. lamp-generator：代码生成器

6. lamp-web：前端

lamp-cloud 简介

lamp-cloud是基于SpringCloudAlibaba、 SpringCloud、 SpringBoot 开发的微服务中后台快速开发平台，支持 jdk17、jdk11和jdk8，专注于多租户 (SaaS 架构) 解决方案，亦可作为普通项目（非 SaaS 架构）的基础开发框架使用，目前已实现 数据库隔离、字段隔离 等租户隔离方案以及非租户隔离的解决方案。

她拥有自研 RBAC（基于租户应用的角色权限控制体系）、网关统一鉴权、数据权限、优雅缓存解决方案、防缓存击穿、前后端统一表单校验、字典数据自动回显、可视化前后端代码生成器、支持多种文件存储、支持多种短信邮件发送接口、灰度发布、防 XSS 攻击、防 SQL 注入、分布式事务、分布式定时任务等功能；支持多业务系统并行开发， 支持多服务并行开发，是中后台系统开发脚手架的最佳选择。

lamp-cloud 代码简洁，注释齐全，架构清晰，非常适合个人学习以及中小企业作为基础框架使用。采用 Spring Cloud Alibaba、SpringBoot、Mybatis、Seata、Sentinel、RabbitMQ、FastDFS/MinIO、SkyWalking 等主要框架和中间件。本项目旨在实现基础框架能力，不涉及具体业务。

关注项目

• 官网：https://tangyh.top

• 源码：https://github.com/dromara/lamp-cloud

• 源码：https://gitee.com/dromara/lamp-cloud