PayrollManagementSystem

liuwenxin/PayrollManagementSystem

Fork 0

Commit Graph

Author	SHA1	Message	Date
liuwenxin	67adecbf1b	fix(认证): 原子更新登录限流并统一凭据校验耗时将失败计数与过期时间放入同一 Redis 事务，避免永久锁定。不存在的账号执行同成本哈希校验，登录测试强制读取环境口令。	2026-11-03 17:18:36 +08:00
liuwenxin	273ebf4657	chore: 初始化项目结构与登录鉴权模块后端 FastAPI 六层结构（api/services/repositories/models/schemas/core），统一响应信封、全局异常、日志脱敏；6 张表经 Alembic 迁移建库，SQL 留存 db/migration；登录鉴权含图形验证码（Redis GETDEL 防重放）、JWT、登录限流、登出黑名单（TTL=令牌剩余有效期）、登录日志。前端 Vue3 + TS + Element Plus 骨架，含登录页、路由守卫、请求封装与 Vite 代理。工程配置：uv 锁定 Python 3.12、ruff 检查与格式化、editorconfig、gitattributes。测试 184 项（单元 155 / 集成 29）全绿，浏览器端到端 8 项通过。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-09 18:46:36 +08:00

Author

SHA1

Message

Date

liuwenxin

67adecbf1b

fix(认证): 原子更新登录限流并统一凭据校验耗时

将失败计数与过期时间放入同一 Redis 事务，避免永久锁定。
不存在的账号执行同成本哈希校验，登录测试强制读取环境口令。

2026-11-03 17:18:36 +08:00

liuwenxin

273ebf4657

chore: 初始化项目结构与登录鉴权模块

后端 FastAPI 六层结构（api/services/repositories/models/schemas/core），
统一响应信封、全局异常、日志脱敏；6 张表经 Alembic 迁移建库，SQL 留存
db/migration；登录鉴权含图形验证码（Redis GETDEL 防重放）、JWT、登录限流、
登出黑名单（TTL=令牌剩余有效期）、登录日志。

前端 Vue3 + TS + Element Plus 骨架，含登录页、路由守卫、请求封装与 Vite 代理。

工程配置：uv 锁定 Python 3.12、ruff 检查与格式化、editorconfig、gitattributes。

测试 184 项（单元 155 / 集成 29）全绿，浏览器端到端 8 项通过。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-09 18:46:36 +08:00

2 Commits