c83287819a
- 操作日志审计机制：audit 上下文（成功与失败都记、独立提交、操作人标量 固化、commit 后查询前置约定），用户/角色全部写操作接入；request_data 按键名的结构化脱敏 + UTF-8 字节边界截断 - 角色管理：CRUD 与启停；admin 禁删禁停、有绑定禁删（FOR UPDATE 锁行）、 编码创建后不可改、停用角色不可再分配 - 日志查询：操作/登录两端点，列表与详情两段式（详情含已脱敏请求参数）； 时间参数统一转本地 naive（修混用时区 500 与偏移丢弃） - 用户管理：补齐 reset_password 操作人、编辑空串归一 NULL、并发唯一键兜底 400 - 测试 301 例全绿（单元 223 / 集成 78） Co-Authored-By: Claude Code <noreply@anthropic.com>
33 lines
1020 B
Python
33 lines
1020 B
Python
"""API 路由汇总。
|
||
|
||
各业务模块的路由在此挂载。业务接口统一放在 `/api/v1/` 之下，
|
||
健康检查作为运维探针不带版本号，直接位于 `/api/health`。
|
||
"""
|
||
|
||
from fastapi import APIRouter
|
||
|
||
from app.api import health
|
||
from app.api.v1 import auth
|
||
from app.api.v1.system import logs as system_logs
|
||
from app.api.v1.system import roles as system_roles
|
||
from app.api.v1.system import users as system_users
|
||
|
||
api_router = APIRouter()
|
||
|
||
# 运维探针：/api/health
|
||
api_router.include_router(health.router)
|
||
|
||
# 业务接口：/api/v1/*
|
||
v1_router = APIRouter(prefix="/v1")
|
||
v1_router.include_router(auth.router)
|
||
|
||
# 系统管理（需求 2.5.1）：/api/v1/system/*
|
||
system_router = APIRouter(prefix="/system")
|
||
system_router.include_router(system_users.router)
|
||
system_router.include_router(system_roles.router)
|
||
system_router.include_router(system_logs.operation_router)
|
||
system_router.include_router(system_logs.login_router)
|
||
v1_router.include_router(system_router)
|
||
|
||
api_router.include_router(v1_router)
|