DSYZayn
|
01705aa66b
|
fix(auth): 修复OIDC第三方登录认证集成的潜在风险
- 实现OIDC用户自动创建和部门管理逻辑，支持并发场景下的用户去重处理
- 重构OIDC回调流程，采用一次性code机制提升安全性，避免敏感信息通过URL传递
- 增加对已注销OIDC用户的恢复支持，兼容历史后缀用户ID格式
- 优化用户软删除逻辑，使用user_id和id组合生成哈希避免重名冲突
|
2026-04-01 22:10:24 +08:00 |
|
DSYZayn
|
f1997d3194
|
feat(auth): 添加 OIDC 第三方认证功能
- 新增 OIDC 认证配置项到 .env.template 文件
- 实现 OIDC 认证路由和处理逻辑，包括登录、回调和配置获取接口
- 创建 OIDC 配置模型和服务工具类，支持从环境变量加载配置
- 在前端登录页面添加 OIDC 登录选项，支持动态配置显示
- 添加 OIDC 认证相关配置文档说明
- 支持自动创建 OIDC 用户和部门管理功能
|
2026-04-01 00:42:25 +08:00 |
|
Wenjie Zhang
|
b1746c9270
|
fix: 移除上传文件时的多余参数，简化 MinIO 上传逻辑
|
2026-03-25 07:28:17 +08:00 |
|
Wenjie Zhang
|
095f0db8e6
|
refactor: 更新 MinIO 存储逻辑，优化文件路径和桶名称（不兼容）
|
2026-03-24 11:09:43 +08:00 |
|
Wenjie Zhang
|
410dd47c14
|
refactor: 将后端代码迁移至 backend 目录
- 将 server/, src/, scripts/, test/ 等目录移动到 backend/ 目录下
- 使用 git rename 保留文件历史记录
- 更新 docker-compose.yml 和 api.Dockerfile 配置
WIP: 项目结构重构进行中
|
2026-03-24 11:08:12 +08:00 |
|