Commit Graph
10 Commits
Author SHA1 Message Date
odboy 6ab368f21e feat(group): 业务组禁用后限制用户登录和配置拉取 2026-03-15 21:19:48 +08:00
odboy 928a95fccd fix: 修复多个代码质量缺陷 2026-03-13 21:11:06 +08:00
odboy 932db9fbdc fix: 修复多个安全缺陷和功能问题
- 移除加密相关代码(服务端和所有客户端)
- 修复 JWT 验证未检查签名算法的问题
- 修复重置密码使用不安全随机数的问题
- 实现 Logout 服务端失效机制
- 修复历史版本对比 diff 颜色标记错误
- 修复占位符解析循环引用风险
- 添加用户禁用状态检查
- 更新 bug 清单文档
2026-03-10 21:07:22 +08:00
odboy 08b2ba4c25 refactor(api): fetchAllConfigs 接口从 GET 改为 POST
- 服务端: 新增 FetchAllRequest 结构体,参数通过 JSON body 传递
- 服务端: 路由从 api.GET 改为 api.POST
- Go/Python/Node.js/Java 客户端同步更新为 POST + JSON body
- 与 fetchChangedConfigs 接口风格统一,token 不再暴露在 URL 中
2026-02-20 21:18:43 +08:00
odboy b011b3a0b3 feat(app): 实现应用 Token 校验功能
- 服务端: fetchAllConfigs 和 fetchChangedConfigs 添加 Token 校验
- 前端: 应用列表添加 Token 列和生成/删除 Token 按钮
- 客户端: Python/Node.js/Java 客户端传递 token 参数
- Java: 简化 buildTokenParameter 直接传递 token 值
2026-02-18 21:02:30 +08:00
odboy 65c537b831 feat(app): 注册 Token 生成/删除路由 2026-02-15 21:16:24 +08:00
odboy b895321e9e feat(app): 添加生成/删除应用 Token 的 API
- GenerateToken: 生成 64 字符随机 Token 并保存到应用
- DeleteToken: 清空应用 Token
2026-02-13 21:11:47 +08:00
odboy 8bb39f8b49 feat(app): Application 模型添加 Token 字段 2026-02-10 21:14:25 +08:00
odboy 0148646e98 refactor 2026-01-26 21:13:51 +08:00
odboy 4436d3ee88 feat: 初始化配置中心项目 2026-01-14 21:02:13 +08:00