knowledge-governance

Weknora/knowledge-governance

Fork 0

Commit Graph

Author	SHA1	Message	Date
zheromiku	f6cb90cd70	feat(web): login gate, session identity UI and member management - main.tsx 挂 AuthProvider 门控：未登录→登录页；must_change_password→强制改密页 - 登录页/改密页/顶栏身份（头像+姓名+角色徽章+退出）按 A·Data-console token 样式 - 全局 fetch 拦截器：任意业务请求 401 自动回登录页（会话过期/被撤销不留死表单） - 系统设置新增「成员与角色」分区（仅 admin 可见）：名单、角色调整、启停、重置临时密码、新增成员 - 消灭全部手填操作人：审核/封批/确认计划集/范围规则/来源调度/UI 设置/开始处理/批量重试/ 目录差异确认共 9 处输入框删除，请求体不再携带 actor 字段（服务端从会话注入） - 测试断言方向翻转：显式验证请求体不含 operator_ref/created_by 等字段 - 附带修复：登录失败计数 SQL 参数类型无法推断导致 500（pgx 扩展协议），显式 cast 解决前端门禁：tsc 0 错、125 用例全绿、build 通过	2026-09-30 10:54:07 +08:00
zheromiku	fbe80ad784	feat(auth): accounts, sessions, RBAC and server-stamped actors 上线账号权限管理（后端）： - 迁移 000032：users + user_sessions（token 只存 sha256，服务端可即时撤销） - bcrypt 密码、8 次失败锁 15 分钟、统一 401 错误防用户名枚举 - 三角色 viewer/engineer/admin；HttpOnly+SameSite=Lax 会话 cookie，滑动续期 - 强制改密锁定：must_change_password 会话只能走 auth 端点；首登 dobotai - bootstrap：users 表为空时创建 admin（初始密码 dobotai，强制改密） - 生产双闸授权/回滚/失败重试收敛为 admin 角色；AuthorizedBy 用会话身份 - 全部业务写端点删除手填 actor 字段（operator_ref/reviewer_ref/created_by/ sealed_by/confirmed_by），服务端从会话注入；auth 关闭的开发 socket 回退 system - 成员管理 API：列表/创建/改角色/启停/重置密码，最后一名 active admin 保护 - RBAC 矩阵纯函数契约测试 + 中间件行为测试（登录/锁定/角色/审计戳） - 附带修复：GET /api/v1/users 曾被 GET=viewer 规则误放行（测试抓到）	2026-09-30 10:54:07 +08:00

Author

SHA1

Message

Date

zheromiku

f6cb90cd70

feat(web): login gate, session identity UI and member management

- main.tsx 挂 AuthProvider 门控：未登录→登录页；must_change_password→强制改密页
- 登录页/改密页/顶栏身份（头像+姓名+角色徽章+退出）按 A·Data-console token 样式
- 全局 fetch 拦截器：任意业务请求 401 自动回登录页（会话过期/被撤销不留死表单）
- 系统设置新增「成员与角色」分区（仅 admin 可见）：名单、角色调整、启停、重置临时密码、新增成员
- 消灭全部手填操作人：审核/封批/确认计划集/范围规则/来源调度/UI 设置/开始处理/批量重试/
  目录差异确认共 9 处输入框删除，请求体不再携带 actor 字段（服务端从会话注入）
- 测试断言方向翻转：显式验证请求体不含 operator_ref/created_by 等字段
- 附带修复：登录失败计数 SQL 参数类型无法推断导致 500（pgx 扩展协议），显式 cast 解决

前端门禁：tsc 0 错、125 用例全绿、build 通过

2026-09-30 10:54:07 +08:00

zheromiku

fbe80ad784

feat(auth): accounts, sessions, RBAC and server-stamped actors

上线账号权限管理（后端）：
- 迁移 000032：users + user_sessions（token 只存 sha256，服务端可即时撤销）
- bcrypt 密码、8 次失败锁 15 分钟、统一 401 错误防用户名枚举
- 三角色 viewer/engineer/admin；HttpOnly+SameSite=Lax 会话 cookie，滑动续期
- 强制改密锁定：must_change_password 会话只能走 auth 端点；首登 dobotai
- bootstrap：users 表为空时创建 admin（初始密码 dobotai，强制改密）
- 生产双闸授权/回滚/失败重试收敛为 admin 角色；AuthorizedBy 用会话身份
- 全部业务写端点删除手填 actor 字段（operator_ref/reviewer_ref/created_by/
  sealed_by/confirmed_by），服务端从会话注入；auth 关闭的开发 socket 回退 system
- 成员管理 API：列表/创建/改角色/启停/重置密码，最后一名 active admin 保护
- RBAC 矩阵纯函数契约测试 + 中间件行为测试（登录/锁定/角色/审计戳）
- 附带修复：GET /api/v1/users 曾被 GET=viewer 规则误放行（测试抓到）

2026-09-30 10:54:07 +08:00

2 Commits