版权所有 © 2026 上海如静知华信息科技有限公司。本工程仅限个人非商业学习、研究和技术交流；企业内部使用、生产部署、SaaS、交付、销售及其他商业行为均须取得书面授权。

项目定位

ZhuaTech IAM 面向企业统一身份和权限治理场景，演示从身份同步、应用接入、权限申请到季度访问复核、离职回收和安全审计的协同链路。工程采用 Java 21、Spring Boot、Vue 3 与 MySQL，提供管理端和响应式 H5 工作台。

管理端：身份规模、应用接入、审批积压、MFA 覆盖和访问复核事项

用户端：权限申请、审批待办、应用入口和安全提醒

功能范围

模块	当前能力
身份中心	身份总览、同步与离职回收样例
应用与权限	应用接入、权限申请、审批事项和角色治理
访问复核	孤立账户、休眠特权账户、MFA 与复核完成率评估
安全基线	ADMIN/OPERATOR 权限隔离、接口鉴权、输入校验
多端体验	桌面管理端与响应式移动工作台

核心接口 POST /api/admin/access-review 返回风险分数、PASS / REVIEW / REMEDIATE 决策和整改建议。

工程结构

zhuatech-iam/
├── backend/      Spring Boot 4 / Java 21 / Security / JPA
├── frontend/     Vue 3 / Vite / 管理端与 H5
├── docs/         API、架构与实际页面截图
├── compose.yaml  MySQL、后端和前端编排
└── LICENSE       个人非商业社区源码许可

本地运行

cp .env.example .env
docker compose up --build

访问 http://localhost:8090。演示账号为 admin / admin123 和 operator / operator123，仅供本地学习；联网部署前必须通过环境变量替换。

详见 API 文档 与 架构说明。

使用许可

本项目采用 ZhuaTech Community Source License 1.0（个人非商业版），不是 OSI 认可的开源许可证。个人可免费学习、研究和非商业修改；未经上海如静知华信息科技有限公司书面授权，不得商用、企业生产使用、收费下载、外包交付、投标、SaaS 或品牌替换。以 LICENSE 为准。

咨询合作

知华科技（上海如静知华信息科技有限公司）提供商业授权、私有化部署、系统集成和深度开发定制服务。

• 官网：https://www.zhuatech.cn/
• 微信咨询：扫描下方任一二维码

    

关键词：知华科技 IAM、身份与访问管理、统一身份认证、权限治理、访问复核、Java IAM、Spring Boot 权限系统、上海软件定制开发。