build-flow.api

build-flow/build-flow.api

Fork 0

Commit Graph

Author	SHA1	Message	Date
xiangning	16ba77f69f	feat(platform): 实现权限版本控制即时失效旧token机制 - 在JWT中添加permver权限版本号claim，用于实时权限变更检测 - 实现PermissionVersionMiddleware中间件，在认证后授权前校验权限版本 - 修改AssignPermissionsCommandHandler，角色权限变更时自增相关用户权限版本号 - 修改AssignRolesCommandHandler，用户角色变更时自增权限版本号强制重登录 - 集成Redis存储权限版本镜像，支持分布式环境下的版本同步 - 添加PermissionVersion字段到User实体，用于存储权限版本号 - 实现分布式登录失败计数与账号锁定功能，增强安全防护 - 配置文件中新增AccessTokenMinutes和RefreshTokenDays可配置项 - 更新CORS策略配置，添加127.0.0.1本地访问支持 - 完善异常处理，统一使用ErrorCode枚举进行错误码管理 - 添加SOP测试单元设计文档，规范端到端测试流程	2026-07-07 17:18:05 +08:00
xiangning	1aeaf7b1a6	feat(platform): 实现菜单管理功能并完善权限控制 - 将菜单实体的 ID 类型从 Guid 改为 long，并配置为自增主键 - 添加菜单创建、删除、树形结构构建等完整的 CRUD 操作支持 - 为文件上传相关端点添加 file:upload 权限验证 - 为文件操作端点添加 file:read 和 file:write 权限控制 - 为通知功能添加 notification:read 权限限制 - 实现 BuildFlow 按钮执行的权限检查机制 - 在 IM 模块中集成 Redis 未读计数器优化性能 - 更新用户主页路径从 /workspace 到 /dashboard/workspace - 添加 SignalR Hub 授权和 WebSocket 连接安全保护 - 新增平台测试项目并完善按钮权限测试用例	2026-07-04 17:21:07 +08:00

Author

SHA1

Message

Date

xiangning

16ba77f69f

feat(platform): 实现权限版本控制即时失效旧token机制

- 在JWT中添加permver权限版本号claim，用于实时权限变更检测
- 实现PermissionVersionMiddleware中间件，在认证后授权前校验权限版本
- 修改AssignPermissionsCommandHandler，角色权限变更时自增相关用户权限版本号
- 修改AssignRolesCommandHandler，用户角色变更时自增权限版本号强制重登录
- 集成Redis存储权限版本镜像，支持分布式环境下的版本同步
- 添加PermissionVersion字段到User实体，用于存储权限版本号
- 实现分布式登录失败计数与账号锁定功能，增强安全防护
- 配置文件中新增AccessTokenMinutes和RefreshTokenDays可配置项
- 更新CORS策略配置，添加127.0.0.1本地访问支持
- 完善异常处理，统一使用ErrorCode枚举进行错误码管理
- 添加SOP测试单元设计文档，规范端到端测试流程

2026-07-07 17:18:05 +08:00

xiangning

1aeaf7b1a6

feat(platform): 实现菜单管理功能并完善权限控制

- 将菜单实体的 ID 类型从 Guid 改为 long，并配置为自增主键
- 添加菜单创建、删除、树形结构构建等完整的 CRUD 操作支持
- 为文件上传相关端点添加 file:upload 权限验证
- 为文件操作端点添加 file:read 和 file:write 权限控制
- 为通知功能添加 notification:read 权限限制
- 实现 BuildFlow 按钮执行的权限检查机制
- 在 IM 模块中集成 Redis 未读计数器优化性能
- 更新用户主页路径从 /workspace 到 /dashboard/workspace
- 添加 SignalR Hub 授权和 WebSocket 连接安全保护
- 新增平台测试项目并完善按钮权限测试用例

2026-07-04 17:21:07 +08:00

2 Commits