升级日志

重点升级了online模块，修复了online一系列问题。

• online 在线表单 使用文件组件时，上传文件名中含%，下载异常 #3381
• Online 在线表单 自定义按钮表达式配置无效 #3386
• Online树形结构表单，操作里的添加下级按钮无法设置权限 #3387
• online表单下拉搜索框表字典配置#{sys_org_code}报错 #3500
• j-editable-table某字段设置statistics：true，使用setValues对该字段赋值，赋值后，没有进行统计 #3828
• 多级路由缓存问题 #4091
• 全屏后切换非全屏前端j-modal会提示Cannot read properties of null（reading 'style'） #4078
• J-modal组件全屏后浏览器控制台报错
• /src/components/NumberInfo/NumberInfo.vue #4160
• Sign签名校验失败。JS增强getAction #4145
• Online表单权限控制问题 #4197
• 缓存路由问题：三级菜单设置无效

当前版本：v3.3.0 | 2022-07-25

升级日志

不兼容的升级点：Websocket安全加强，增加 token 校验、接口签名拦截器的时间戳改造、System模块重构大。平滑升级有难度，请仔细对比修改日志。

重点升级

• websocket安全加强，增加token校验
• 【签名改造】 解决X-TIMESTAMP时区问题
• System模块开展代码p3c规范扫描大重构
• 升级代码生成器，支持生成权限注解和菜单的SQL
• vue2弹窗支持任意拖动位置
• 微服务模式下，多租户不支持问题修复
• 模板消息重构，提供全局统一推送接口（支持钉钉、企业微信、邮件、短信、系统消息）
• 提供数据脱敏注解
• 发现的SQL漏洞修复
• Vue3前端与后台版本号同步，功能也已经全部同步

后台问题

• 分表分库的demo以及分库分表整合案例的文档issues/I52EN1
• 签名校验中的时间校验有时区问题issues/3482
• websocket服务端，存在性能和安全问题issues/3278
• 代码生成模板中，前端代码多了一个结尾issues/I53X5M
• post请求X_SIGN签名拦截校验后报错, request body 为空issues/I53J5E
• JwtFilter中ThreadLocal需要及时清除issues/I53J5E
• Online表单开发，代码生成时选择ERP页面风格，vue2前端文件错误issues/I54TAK
• category/loadOne接口问题issues/3663
• 3.2.0用online表单生成erp抛出异常issues/I55OSQ
• 获取系统用户列表时，使用SQL注入生效issues/3676
• 这块代码有SQL注入的风险issues/3538
• online表单开发 功能测试和生成的代码结果不一致bugissues/3625
• excel导出导出转换器接口无法找到issues/3708
• seata测试product服务启动失败issues/I57ZUG
• 建议升级fastjson版本至1.2.83，低版本爆出漏洞issues/I58VD6
• 字典接口存在SQL注入风险issues/3713
• @JRepeat注解添加之后无法实现重复提交的拦截提示issues/I59M95
• 路由网关无法添加path过滤issues/I57I6O
• 3.0微服务版存在Spring Cloud Gateway SpEL表达式注入问题issues/I55RTF
• 生产prod的问题issues/I5A134
• 平台维护的路由网关菜单问题issues/3763
• 3.2.0 rabbitma 发送延迟消息存在5秒中的间隔issues/3755
• Autopoi字段Type文档与实际代码控制不一致issues/3732
• 3.2版本，跑测试用例代码抛出异常issues/I561IU
• DictAspect Jackson序列化报错issues/3629
• 自动生成的后台接口/exportXls中直接使用queryWrapper过滤issues/I58SM9
• 拼写错误，JeeccgBaseConfigissues/I5CMHC
• SQL增强bugissues/I5ATD8
• 多租户微服务之间调用找不到tenant-id（自定义页面）issues/I5AO20
• 中转HTTP请求，解决跨域问题bugissues/3826
• SQL注入及盲注高风险issues/I5C3VP
• 数据权限规则问题issues/3810
• 数据脱敏注解怎么用不了issues/3852
• 根据模板导出excel，无法导出图片issues/I59983
• 指定带过滤条件的字典table在生成代码后失效issues/I59983
• 启动报错，单体应用升级至V3.2.0版本issues/I55DJD
• 启动报错：java.lang.ArrayIndexOutOfBoundsException: -1issues/3653
• 项目启动后报错，数组下标越界issues/I55PDE

Vue2前端

• online在线生成小问题issues/3420
• 通过Online表单开发后，数据达到57万后，导出的excel中提示超时issues/I4JRE8
• 代码生成app页面没有此jsissues/I4WFGF
• character '@＇ that cannot start any tokenissues/I4XI00
• vue有些页面报错，但是在线演示的却没有issues/I4X63V
• JeecgBoot一对多示例，表单删除issues/I4VYOC
• 项目运行起来后前端访问列表页下的角色列表和用户列表报错issues/3472
• 给新建用户赋予角色的逻辑漏洞issues/3461
• 启动的时候提示信息issues/I52HJC
• 单标签页模式下，打开外部链接 报错误 “这是最后一页，不能再关闭了啦”issues/3546
• 用户为上级 负责部门下拉框选项的数据没有数据，需要从普通切换到上级才能有数据issues/I52Z8Z
• 富文本编辑器在服务器图片上传是相对路径issues/I4BCC3
• j-vxe-table点击事件冲突问题issues/I54E2M
• 部门用户可以有 admin权限的问题issues/3806
• JTreeSelect树形下拉框(异步加载) 自定义查询条件 查询结果问题issues/3709
• 下拉搜索框条件过滤issues/I5DAPN
• 内嵌子表风格bugissues/3800

Vue3前端

• 代码编辑器默认样式改成idea风格
• 支持企业微信/钉钉 oauth2登录
• 角色支持首页配置
• 我的消息--全部已读等接口报错issues/3420
• JTreeSelect 下拉树自定义组件 查询不到数据issues/96
• online配置部门选择后编辑，查看数据应该显示部门名称，不是部门代码issues/I5F3P4
• 前端升级到vue3后，从企业微信和钉钉的工作台免登入失败issues/I5BG1I
• Online对接积木报表后不显示打印按钮issues/3843
• JVxeTypes.upload 文件上传的时候，触发不了编辑issues/I5FTO6
• 是否支持OAuth2登录issues/I5DJZ8
• 附表问题控件类型问题issues/3854
• 列表查看详情，富文本不能下拉issues/I5ABAO
• 顶部菜单混合模式 分割菜单点击 导航无法显示issues/I5BIPO

Autopoi

• [issues/I4PU45] @excel里面新增属性fixedIndex
• 导入字典替换需要将---替换成_，不然数据库会存
• mybatis-plus升级 时间字段变成了jdk8的LocalDateTime，导致格式化失败
• AutoPOI (Excel工具)==>excel根据模板导出功能issues/3687
• AutoPoi excel导入 ImportParams 中没有startSheetIndex参数issues/I57UPC
• autopoi模板导出Excel功能，#fe: 横向遍历不好用issues/3328