HR综合管理系统(全栈 · 独立开发)
技术栈:Node.js/Express | MySQL 8 | Vue 3/Element Plus | Android WebView | Nginx/PM2
服务约1000名员工、10名督导(分布京津冀),覆盖移动考勤/巡店打卡(GPS定位+拍照留存)、销量提报、请假审批、员工管理、管理后台等核心模块。
后端Node.js + Express + MySQL 8;前端Vue 3 + Element Plus SPA;安卓端纯WebView APK封装发布,日常迭代无需重装APK。
安全加固(全栈+安全双视角):自主完成多轮安全审计并修复——静态文件鉴权URL双重解码不一致导致的绕过漏洞、接口水平越权(补齐资源归属校验)、CSRF防护、多端会话隔离(客户端标识+凭证优先级策略)、管理端短会话有效期;建立22项自动化回归检查用例。
部署:花生壳DDNS + 阿里云ECS隧道实现公网HTTPS发布;基于Nginx日志的访问监控与IP封禁体系(含误封防护与静态资源豁免策略)。
三、灵活用工平台系统(全栈 · 独立开发)
技术栈:Node.js/Express Cluster | MySQL | Redis | Vue 3/Tailwind | Caddy
灵活用工业务全流程线上化:员工管理、薪资核算、发放管理、工资单、成本中心、审计日志。
Express 8进程Cluster多进程架构 + MySQL + Redis缓存;Caddy反向代理提供8443端口HTTPS公网服务;前端Vue 3 + Element Plus + Tailwind CSS。
安全体系:2FA双因素认证、API Key鉴权、全操作审计日志;历经多轮安全审查与修复持续加固。
开发结算明细Excel → 发放导入模板自动转换工具,保障平台管理费、个人服务费等关键字段口径一致。