liuwenxin
|
efed29647c
|
feat(settings): 公司信息配置与 logo 管理（public 端点供登录页）
- system_settings 单行 CRUD：GET/PUT（AdminUser）+ GET /public（无鉴权，
SettingPublicOut 白名单仅 company_name/logo_url 两字段，短缓存 300s）
- logo 上传：后缀+magic bytes+2MB 三重校验，固定名覆盖落盘 uploads/logo/
（不使用上传方文件名，杜绝路径拼接）；旧扩展名文件清理；文件流端点
no-cache，URL 带 update_time 版本参数破缓存
- logo 存目录不存库：图片入 DB 让每次读取与 mysqldump 放大传输且无法
独立替换；DB 只持一行相对路径
- 新增依赖 python-multipart（FastAPI UploadFile 必备传输层）；.gitignore
增 backend/uploads/ 与 db/backups/
- 集成 11 例：单行语义/白名单字段/三重校验/越权 403/匿名 401/审计留痕
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-15 18:22:12 +08:00 |
|
liuwenxin
|
c7212cd93f
|
chore: 修正 gitignore 并同步项目文档
- .gitignore：logs/ 收窄为 /backend/logs/ —— 原规则（无前导斜杠）匹配任意
层级同名目录，曾把 frontend/src/views/system/logs 整个吞出版本库
- 同步根/frontend README（进度、e2e 运行方式与环境变量）
- 收录业务确认问题清单（完整版）
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-10 16:31:45 +08:00 |
|
liuwenxin
|
c83287819a
|
feat(system): 完成后端系统管理（审计/角色/操作日志/日志查询）
- 操作日志审计机制：audit 上下文（成功与失败都记、独立提交、操作人标量
固化、commit 后查询前置约定），用户/角色全部写操作接入；request_data
按键名的结构化脱敏 + UTF-8 字节边界截断
- 角色管理：CRUD 与启停；admin 禁删禁停、有绑定禁删（FOR UPDATE 锁行）、
编码创建后不可改、停用角色不可再分配
- 日志查询：操作/登录两端点，列表与详情两段式（详情含已脱敏请求参数）；
时间参数统一转本地 naive（修混用时区 500 与偏移丢弃）
- 用户管理：补齐 reset_password 操作人、编辑空串归一 NULL、并发唯一键兜底 400
- 测试 301 例全绿（单元 223 / 集成 78）
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-10 16:28:04 +08:00 |
|
liuwenxin
|
273ebf4657
|
chore: 初始化项目结构与登录鉴权模块
后端 FastAPI 六层结构（api/services/repositories/models/schemas/core），
统一响应信封、全局异常、日志脱敏；6 张表经 Alembic 迁移建库，SQL 留存
db/migration；登录鉴权含图形验证码（Redis GETDEL 防重放）、JWT、登录限流、
登出黑名单（TTL=令牌剩余有效期）、登录日志。
前端 Vue3 + TS + Element Plus 骨架，含登录页、路由守卫、请求封装与 Vite 代理。
工程配置：uv 锁定 Python 3.12、ruff 检查与格式化、editorconfig、gitattributes。
测试 184 项（单元 155 / 集成 29）全绿，浏览器端到端 8 项通过。
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-09 18:46:36 +08:00 |
|