Dante Cloud 是一款企业级微服务架构和服务能力开发平台，是采用领域驱动设计(DDD)思想的、全面拥抱 Spring Authorization Server 的、基于 OAuth2.1 协议的、支持智能电视、IoT等物联网设备认证的微服务解决方案。基于 Spring Authorization Server 1.1.2、Spring Boot 3.1.3、Spring Cloud 2022.0.4、Spring Cloud Tencent 1.11.9-2022.0.1、Spring Cloud Alibaba 2022.0.0.0、Nacos 2.2.4 等主流技术栈开发的多租户系统，遵循 SpringBoot 编程思想，高度模块化和可配置化。具备服务发现、配置、熔断、限流、降级、监控、多级缓存、分布式事务、工作流等功能

平台定位

构建成熟的、完善的、全面的，基于 OAuth2.1 的、前后端分离的微服务架构解决方案。
面向企业级应用和互联网应用设计开发，既兼顾传统项目的微服务化，又满足互联网应用开发建设、快速迭代的使用需求。
平台架构使用微服务领域及周边相关的各类新兴技术或主流技术进行建设，是帮助快速跨越架构技术选型、研究探索阶段的利器。
代码简洁规范、结构合理清晰，是新技术开发应用的典型的、综合性案例，助力开发人员对新兴技术的学习和掌握。

[1] 本次更新内容

【主要更新】
- [升级] Spring Boot Admin 版本升级至 3.1.6
- [重构] 大幅重构 Session 相关内容，清晰微服务环境下 Session 共享逻辑，解决 Spring Security 6 环境下 Session 重放防护机制导致 Session 不匹配问题
- [优化] 将中间件 Session 体系、Spring Session 和 Dante Cloud 自定义 Session 体系深度融合。实现三者 Session 和 Session ID 的统一和一致，高质量的解决微服务架构下 Session 共享和 Session 一致性问题。
【其它更新】
- [优化] 将原有 WebUtils 工具类，拆分为 SessionUtils、CookieUtils、HeadersUtils 三个工具类，补充适配更多的场景的工具方法，用其删除和替换已有重复性代码，提升代码的可维护性。
- [优化] 优化单体版 application.yml 配置，以适配 Session 的一致性和 Session 共享统一化配置
- [重构] 参考 Spring Security 和 Spring Authorization Server 标准代码写法，重构资源服务器和授权服务器配置代码。
- [重构] 遵照 Spring Boot 规范，规范化 Dante Cloud 单体版代码。
- [重构] 重构自定义授权码模式和客户端模式代码配置代码，采用 Spring Authorization Server 新版本更推荐方式，以更优雅的方式进行扩展授权模式的配置。
- [重构] 提取自定义授权模式公共配置实现，按照 Spring Security 标准方式，以更优雅的方式配置自定义授权模式。
- [重构] 抽取共性方法，融合 Spring Session 和自定义 Session Session ID 获取逻辑，封装成统一方法，适配各种不同的场景调用需求，使用更方便也更容易进行统一维护。
- [重构] 使用多种方式融合的 Session 调用方法，重构前后端数据加密传输、WebSocket 等涉及 Session 的核心逻辑代码，将 Dante Cloud 中所有 Session 解析处理逻辑全部实现统一化。
- [重构] 将前端登录页面专用的组件代码，归并至相近文件夹中，以方便代码查找和维护，删除相关代码中的无用变量和引用
- [重构] 按照 Spring Boot 规范重构部分模块自动配置代码。
- [新增] 重新调整 Nacos 配置，优化 Spring Session 存储逻辑配置，新增 Session 统一快捷配置，可同时修改 Servlet 和 Spring Session 有效期。当前默认 2 小时
- [修复] 修复没有代码的空 Starter 模块编译时出现错误警告问题。fix: #I7W54Q
- [修复] 修复新版本 Bpmn 组件环境下，properties-panel 样式位置变更，导致 bpmn-designer 组件编译错误问题 fix: #I7W566
- [修复] 去除部分频繁输出的日志，减少无意义的频繁输出对问题判断的干扰。
- [修复] 修复配置代码错误，导致当 herodotus.swagger.enabled 参数设置为 false 时，系统启动抛错问题 fix: #I7WDQF (ISSUED by Simon Liu)
- [升级] minio 镜像版本升级至 RELEASE.2023-08-31T15-31-16Z
【依赖更新】
- [升级] redisson 版本升级至 3.23.4
- [升级] aws-java-sdk-s3 版本升级至 1.12.543
- [升级] tencentcloud-sdk-java-sms 版本升级至 3.1.847
- [升级] bootstrap webjars 版本升级至 5.3.1
- [升级] font-awesome webjars 版本升级至 6.4.2
- [升级] jquery webjars 版本升级至 3.7.1
- [升级] sqlite-jdbc 版本升级至 3.43.0.0
- [升级] wxjava 版本升级至 4.5.5.B
- [升级] snakeyaml 版本升级至 2.2
【升级说明】
- 本次更新涉及配置中心配置的变更，系统升级注意配置文件的变更
- 整合 Session 一致性方案，请参阅文章《Spring Cloud 之 Session 共享及一致性处理》具体详情，访问官网【Cookbook】。

如官网内容未更新，请注意点击右下角内容更新提示，进行内容刷新。

[2] Dante Cloud 3.0.0 新特性

核心基础依赖便捷切换

新增 Spring Cloud Tencent 和 Spring Cloud 原生微服务全家桶等两种基础设施支持。
新增 Spring Cloud Alibaba、Spring Cloud Tencent 和 Spring Cloud 原生微服务全家桶三种基础设值切换能力，可以以相对便捷的方式切换使用 Alibaba、Tencent、Spring 等基础设施环境。可根据自身实际需求选择，不再局限于只能在某一种基础设施环境中运行。

支持 GraalVM 原生镜像

整体调整各类模块 pom build 配置，适当增加冗余重复配置，以支持 Spring Native 或 GraalVM 编译需要。规避对所有模块进行 Native 编译，而导致错误问题。

Spring Authorization Server 全特性支持及扩展

基于 Spring Authorization Server 和 Spring Data JPA 实现多租户系统架构，支持 Database 和 Schema 两种模式。
基于 Spring Data JPA，重新构建 Spring Authorization Server 基础数据存储代码，替代原有 JDBC 数据访问方式，破除 Spring Authorization Server 原有数据存储局限，扩展为更符合实际应用的方式和设计。
基于 Spring Authorization Server，在 OAuth 2.1 规范基础之上，增加自定义 Resource Ownership Password (密码) 认证模式，以兼容现有基于 OAuth 2 规范的、前后端分离的应用，支持 Refresh Token 的使用。
基于 Spring Authorization Server，在 OAuth 2.1 规范基础之上，增加自定义 Social Credentials (社会化登录) 认证模式，支持手机短信验证码、微信小程序、基于 JustAuth 的第三方应用登录，支持 Refresh Token 的使用。
扩展 Spring Authorization Server 默认的 Client Credentials 模式，实现真正的使用 Scope 权限对接口进行验证。增加客户端 Scope 的权限配置功能，并与已有的用户权限体系解耦
支持 Spring Authorization Server Authorization Code PKCE 认证模式
在 Spring Authorization Server 的标准的 JWT Token 加密校验方式外，支持基于自定义证书的 JWT Token 加密校验方式，可通过配置动态修改。
支持 Opaque Token (不透明令牌) 格式及校验方式，将低 JWT Token 被捕获解析的风险。可通过修改配置参数，设置默认 Token 格式是采用 Opaque Token 格式还是 JWT Token 格式。
全面支持 OpenID Connect (OIDC) 协议，系统使用时可根据使用需求，通过前端开关配置，快速切换 OIDC 模式和传统 OAuth2 模式
深度扩展 Authorization Code、Resource Ownership Password、Social Credentials 几种模式，全面融合 IdToken、Opaque Token、JWT Token 与现有权限体系，同时提供 IdToken 和自定义 Token 扩展两种无须二次请求的用户信息传递方式，减少用户信息的频繁请求。
自定义 Spring Authorization Server 授权码模式登录认证页面和授权确认页面，授权码模式登录采用数据加密传输。支持多种验证码类型，暂不支持行为验证码。
新增基于 Spring Authorization Server的、支持智能电视、IoT等物联网设备认证模式
无须在代码中配置 Spring Security 权限注解以及权限方法，即可实现接口鉴权以及权限的动态修改。采用分布式鉴权方案，规避 Gateway 统一鉴权的压力以及重复鉴权问题
OAuth2 UserDetails 核心数据支持直连数据库获取和 Feign 远程调用两种模式。OAuth2 直连数据库模式性能更优，Feign 访问远程调用可扩展性更强。可通过配置动态修改采用策略方式。
基于自定义 Session，混合国密 SM2 (非对称) 和 SM4 (对称加密) 算法，实现基于数字信封技术的秘钥动态生成加密传输。利用 “一人一码机制”，实现密码模式登录数据进行动态加密传输。配合 OAuth2 Client 验证，保护接口调用和前后端数据传输的合理性及安全性。