513688a5e6
- 平台管理员模型：super_admin=平台超管、tenant_super_admin=租户顶层（保留码），tenant:* 仅平台可授予 - 软删改名回收唯一键 + P2002→409 - 删除角色级联清理关联 + 聚合过滤已删/停用角色资源 - tokenVersion 会话吊销（重置密码/停用/删除即时踢下线） - data_scope self 按 userId 过滤 + 详情数据权限校验 - 组织树防环、seed 不重置密码、日志脱敏补 phone/email - JWT 密钥强校验、pageSize 上限、DTO 枚举校验、Prisma 错误映射、授权事务化 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
31 lines
1004 B
TypeScript
31 lines
1004 B
TypeScript
import { Module } from '@nestjs/common';
|
|
import { JwtModule } from '@nestjs/jwt';
|
|
import { AuthController } from './auth.controller.js';
|
|
import { AuthService } from './auth.service.js';
|
|
import { AuditLogsModule } from '../audit-logs/audit-logs.module.js';
|
|
import { LoginLogsModule } from '../login-logs/login-logs.module.js';
|
|
|
|
const jwtSecret = process.env.JWT_SECRET;
|
|
if (!jwtSecret) {
|
|
throw new Error('JWT_SECRET 环境变量未配置，拒绝启动');
|
|
}
|
|
if (process.env.NODE_ENV === 'production' && (jwtSecret === 'dev-secret-change-me' || jwtSecret.length < 32)) {
|
|
throw new Error('生产环境 JWT_SECRET 过弱，请配置至少 32 位强密钥');
|
|
}
|
|
|
|
@Module({
|
|
imports: [
|
|
JwtModule.register({
|
|
global: true,
|
|
secret: jwtSecret,
|
|
signOptions: { expiresIn: Number(process.env.JWT_ACCESS_TTL ?? 7200) },
|
|
}),
|
|
AuditLogsModule,
|
|
LoginLogsModule,
|
|
],
|
|
controllers: [AuthController],
|
|
providers: [AuthService],
|
|
exports: [AuthService],
|
|
})
|
|
export class AuthModule {}
|