前端H5演示:

https://goex.waps.eu.org/

登陆: 请用MetaMask或者主流钱包登陆

前端PC演示:

https://goexpc.waps.eu.org/

登陆: 请用MetaMask或者主流钱包登陆

视频演示: https://goex.waps.eu.org/demo.mp4

详细介绍: https://goexproduct.waps.eu.org/

后台演示: https://goexad.waps.eu.org/

管理账号: admin

管理密码: admin000000

# DApp高端交易所,C2C,永续,期权,后端采用go,支持亿级并发,前端vue3,数据库mysql,redis

## 一、项目架构

```

exchange-project/

├── exchange-server/          # 后端服务 （Go + Gin）

│   ├── cmd/main.go         # 程序入口

│   ├── config.yaml         # 配置文件

│   ├── internal/

│   │   ├── config/        # 配置加载

│   │   ├── handler/       # HTTP处理

│   │   ├── middleware/    # 中间件 （JWT认证、RateLimit、管理员认证）

│   │   ├── model/         # 数据模型

│   │   ├── repository/    # 数据访问层

│   │   ├── service/       # 业务逻辑层

│   │   ├── utils/         # 工具函数 （签名验证）

│   │   └── websocket/     # WebSocket

│

├── sql/                    # 数据库脚本

│   └── exchange_db.sql    # 完整表结构

│

├── exchange-admin/         # 后台管理 （Vue3 + Typescri-pt）

│   ├── src/

│   │   ├── views/        # 页面组件

│   │   ├── components/   # 公共组件

│   │   ├── router/       # 路由配置

│   │   └── styles/       # 样式

│   └── .env              # 环境配置

│

├── exchange-h5/          # 前端H5 （Vue3 + Typescri-pt）

│   ├── src/

│   │   ├── views/       # 页面组件

│   │   ├── components/   # 公共组件

│   │   ├── stores/      # Pinia状态

│   │   ├── api/         # API调用

│   │   ├── router/      # 路由配置

│   │   ├── locales/     # 多语言

│   │   └── utils/       # 工具函数 （钱包连接、签名）

│   └── package.json

│

└── docs/                 # 文档

```

---

## 二、技术栈

| 模块 | 技术 | 框架/库 |

|------|------|---------|

| H5前端 | Vue 3 | Vite + Typescri-pt + Vant + Pinia + ECharts |

| 后台管理 | Vue 3 | Vite + Typescri-pt + Vue Router |

| 后端 | Go | Gin + sqlx + Redis |

| 数据库 | MySQL | 8.0+ |

| 缓存 | Redis | 7.0+ |

| Web3 | ethers.js | MetaMask连接 |

---

## 三、安全配置

### 1. JWT认证 ✅

- 密钥从环境变量 `JWT_SECRET` 读取，不存储在配置文件

- 启动命令：`export JWT_SECRET="your-secret-key"`

- Token 过期时间：24小时

### 2. Rate Limit 限流 ✅

- 每IP每分钟60次请求

- 防止恶意刷接口

### 3. CORS 跨域 ✅

- 动态Origin，从请求头获取

- 禁止任意跨域

### 4. 交易签名验证 ✅

所有下单接口都已添加签名验证：

| 接口 | 路径 |

|------|------|

| 下单 | /api/trade/spot/order |

| 永续下单 | /api/trade/perpetual/order |

| 秒永续 | /api/trade/quick/order |

| 期权下单 | /api/trade/options/order |

| C2C下单 | /api/trade/c2c/order |

| 理财投资 | /api/finance/invest |

| 云机购买 | /api/mining/buy |

**签名流程**：

```

前端: 订单参数 + timestamp → 用钱包签名 → 发送 {参数, signature}

后端: 验证签名 → 验证时间（5分钟过期） → 处理订单

```

### 5. 密码安全 ✅

- 管理员密码使用 bcrypt 加密存储

- 登录时验证密码

- 登录失败5次后锁定5分钟

### 6. SQL注入防护 ✅

- 使用 sqlx 参数化查询

- 无字符串拼接SQL

### 7. 滑动验证码 ✅

- 拖动滑块到目标位置验证

- 防止自动化脚本登录

### 8. 管理员操作确认 ✅

- 删除等敏感操作需要二次确认

---

## 四、数据库

### 表结构 （28个表）

- account_balances - 账户余额

- admins - 管理员账号

- c2c_ads - C2C广告

- c2c_messages - C2C消息

- c2c_orders - C2C订单

- finance_positions - 理财持仓

- finance_products - 理财产品

- invite_codes - 邀请码

- invite_commissions - 邀请佣金

- invite_relations - 邀请关系

- kline_overrides - K线配置

- market_prices - 市场价格

- mining_positions - 云机持仓

- mining_products - 云机产品

- options_orders - 期权订单

- perpetual_orders - 永续订单

- perpetual_positions - 永续持仓

- price_overrides - 价格配置

- quick_orders - 秒永续订单

- spot_balances - 余额

- spot_orders - 订单

- spot_trades - 成交

- system_logs - 系统日志

- trading_pairs - 交易对

- transfer_records - 划转记录

- user_deposit_addresses - 充值地址

- user_payment_methods - 支付方式

- users - 用户

- withdraw_requests - 提现申请

---

## 六、已完成功能

### 1. 用户系统

- [x] 钱包连接（MetaMask）

- [x] 签名验证登录

- [x] 邮箱注册登录

- [x] 用户资料管理（头像、昵称）

- [x] 收款方式管理（支付宝/微信/银行卡）

- [x] 充值地址管理（ETH/ARB/OP/BNB链USDT）

### 2. 交易

- [x] 限价单/市价单

- [x] 订单簿显示

- [x] 实时行情（WebSocket推送）

- [x] K线图表

### 3. C2C交易

- [x] 广告列表

- [x] 发布广告

- [x] 创建订单

- [x] 订单支付/确认

- [x] 订单备注

- [x] 消息沟通

### 4. 永续交易

- [x] 永续永续下单

- [x] 秒永续快速交易

- [x] 期权交易

### 5. 理财与云机

- [x] 理财产品列表

- [x] 投资理财

- [x] 云机产品列表

- [x] 购买云机

### 6. 资产管理

- [x] 多账户余额查询

- [x] 账户间划转

- [x] 划转记录

### 7. 邀请系统

- [x] 邀请码生成

- [x] 邀请关系绑定

- [x] 佣金记录

### 8. 后台管理系统

- [x] 滑动验证码登录

- [x] 登录失败锁定（5次后锁定5分钟）

- [x] 修改密码

- [x] 登出功能

- [x] 用户管理（列表、冻结）

- [x] 交易对管理

- [x] 订单管理

- [x] 永续订单管理

- [x] 期权订单管理

- [x] 秒永续订单管理

- [x] C2C广告管理

- [x] C2C订单管理

- [x] 理财产品管理

- [x] 云机产品管理

- [x] 充值记录

- [x] 提现记录（审核/拒绝）

- [x] 划转记录

- [x] 充值地址管理

- [x] 支付方式管理

- [x] 邀请关系管理

- [x] K线控制

- [x] 价格控制

- [x] 风险控制

- [x] 主题切换（明暗色）

### 生产环境

- 所有敏感信息用环境变量

- 使用强随机JWT密钥

- 使用密钥管理服务 （Vault/AWS Secrets Manager）

- 开启防火墙只开放必要端口

- 定期备份数据库

- 使用HTTPS

- 前后端域名分离部署

亲爱的各位买家朋友，懂源码就直接购买；

1. 在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。

2. 本系统的使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本团队不承担使用者在使用过程中的任何违法行为负责。

3. 源码以演示站为准。

注：

1、请勿以无法对接或者其他相关问题退款，本店所有技术服务均为收费费用；

2、商品设置的安装调试只是单网站运行环境配置，不包含其它任何相关配置；

3、如源码存在问题可以购买的技术服务；本店承接数字资产相关服务；

4、网站相关接口均为收费配置；

5、请不要以任何这样那样的问题说程序无法运行；

描述此节主要防止骗取源码朋友，报骗取源码心态请绕行；

我们尽快我们所服务能力服务好我们忠实用户；