sysmgr-nest

History

liuyun 127707ffde feat(rbac): 批量删除 + 数据权限自定义闭环 + 若干修复

- users/orgs/resources 新增 POST /batch-delete（事务 + 失败汇总 + 用户踢下线）
- 角色数据权限自定义：GET/PUT /roles/:roleCode/orgs（roleOrg 写入路径）
- assignResources 校验 resourceCodes 存在性；角色 :id 语义改 :roleCode
- createTenant 补 createdBy；登录锁定双层阈值（IP+用户名 / 用户名全局）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-10-11 17:42:05 +08:00

auth.controller.ts

feat(auth): PATCH /auth/me/password 修改本人密码

2026-10-11 16:34:51 +08:00

auth.module.ts

fix(security): P0 安全越权堵漏（C1/H1-H6/H10/H11/H13/M1/M4/M6/M8-M11/M22）

2026-10-11 16:10:00 +08:00

auth.service.ts

feat(rbac): 批量删除 + 数据权限自定义闭环 + 若干修复

2026-10-11 17:42:05 +08:00

decorators.ts

feat: enforce RBAC, audit/login logging, and seed script