 18086616529
|
88c688c0df
|
新增分段管理
|
2026-06-23 17:22:40 +08:00 |
|
  zhaowei.huangandCursor
|
e77ee818f1
|
feat(server/rbac): 权限页聚合迁移、最后管理员保护与配置原子落盘
PageCatalog 将 admin-config 重构为 6 大聚合分类，并加旧 key 别名兼容旧链接；
RbacStore 接入原子写 + 损坏备份，新增「最后管理员」保护，避免操作后系统无任何在岗管理员；
ConfigStore 改用 AtomicFile 持久化；新增 Infra/AtomicFile 原子写工具（临时名带 GUID 防并发）。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-06-08 16:09:01 +08:00 |
|
|
zhaowei.huangandCursor
|
e2269e430d
|
feat(platform): 合并车辆运维页并优化 3D 画布嵌入体验
将维护策略与车队生命周期并入车辆运维 Tab，补充旧路由重定向与 RBAC 页面 key 迁移；改进 Workspace3D 就绪探测与 wwwroot 静态资源。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-05-31 14:39:50 +08:00 |
|
|
zhaowei.huang
|
a5dd632898
|
feat(rbac): RbacStore 持久化权限体系替代硬编码 UserStore
- 新增 PageCatalog / RbacModels / RbacStore / RbacController：用户、角色、页面/操作/控件授权落盘 data/rbac.json，支持运行时增删改并即时生效
- 密码改用 PBKDF2-SHA256(100k 迭代 + 16B 随机盐) 存储，校验走 FixedTimeEquals 防时序攻击；对外 DTO 绝不外泄盐/哈希
- AuthController 登录 / me / switch-scope 统一收敛到 BuildSession，按角色在当前 scope 的并集计算有效权限并签发 JWT
- EffectivePermissions 增加 AllowedPages；移除旧的硬编码 UserStore
- Program.cs 注册 RbacStore、新增 RbacAdmin 授权策略（ops claim 含 * 或 auth.manage），并按 SimpleLite:FollowParent 决定是否注册停机清理钩子
|
2026-05-29 23:51:08 +08:00 |
|