liuyun
|
477f35293e
|
fix(security): 若干越权/健壮性修复
- assignOrgs 校验 orgCodes 存在性（对齐 assignResources）
- lock/kick 保护保留角色账号（super_admin/tenant_super_admin）
- BatchDeleteDto 加 @ArrayMaxSize(100)
- 待改密门禁显式放行 /auth/logout
- 分配部门改用独立权限码 role:assign-org
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-10-11 22:56:12 +08:00 |
|
liuyun
|
8eefa7fa44
|
feat(error): 业务错误码注册表（业务域+错误序）+ BusinessException
- error-codes 单一注册表 + BusinessException + 过滤器识别
- 迁移登录/锁定/待改密/用户名冲突/租户/会话等关键错误
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-10-11 22:42:12 +08:00 |
|
liuyun
|
86832ce32d
|
feat(session): 在线会话强踢 + 账号锁定/解锁
- JWT 引入 sid，单会话精确强退（sid 黑名单）与按用户踢全部（tokenVersion）
- User 新增 lockedAt/lockReason，登录/刷新/守卫统一拒绝锁定
- sessions 模块：活跃会话列表 + 单会话强退；users 新增 lock/unlock/kick-sessions
- 资源注册 + syncTenantResources 存量租户补齐脚本
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-10-11 21:35:43 +08:00 |
|