 ArtoriasWu
|
f4dec3c120
|
初始化 MiGu.Server 项目，包含基本的 ASP.NET Core 8 配置、JWT 鉴权、RBAC 权限管理、YARP 反向代理及相关配置文件。新增 build-and-run 脚本以简化构建与运行流程，添加 README 文档以指导用户快速上手。
|
2026-06-22 09:29:31 +08:00 |
|
|
ArtoriasWu
|
87629a8537
|
调整 .gitignore 以适配 backends 目录结构
将 MiGu.Server 相关忽略规则迁移至 backends/MiGu.Server，并新增对 .tmp-build* 和 /.cursor/rules 的忽略，优化敏感数据与临时文件的管理。
|
2026-06-22 08:55:55 +08:00 |
|
  zhaowei.huangandCursor
|
655d50e04d
|
fix(server): 转发头可信代理可配置、登录冷启动非阻塞与启动路径/授权健壮化
Program.cs 的 ForwardedHeaders 改为读 ForwardedHeaders:KnownProxies 显式收紧可信代理
（未配置则维持信任所有，适合同机/内网；配置后按数量收紧 ForwardLimit，解析全失败 fail-closed），
并补 AnyAuthed 授权策略、内容根/前端目录三级探测、OpsAuditStore 与 HttpClientFactory 注册；
AuthController 登录改 MaybeStart(waitForReady:false) 避免 SimpleLite 冷启动阻塞登录；
SimpleLiteLauncher 增强相对 ContentRoot 的文件/目录解析，兼容从 bin 目录运行。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-06-08 16:10:34 +08:00 |
|
|
zhaowei.huang
|
a5dd632898
|
feat(rbac): RbacStore 持久化权限体系替代硬编码 UserStore
- 新增 PageCatalog / RbacModels / RbacStore / RbacController：用户、角色、页面/操作/控件授权落盘 data/rbac.json，支持运行时增删改并即时生效
- 密码改用 PBKDF2-SHA256(100k 迭代 + 16B 随机盐) 存储，校验走 FixedTimeEquals 防时序攻击；对外 DTO 绝不外泄盐/哈希
- AuthController 登录 / me / switch-scope 统一收敛到 BuildSession，按角色在当前 scope 的并集计算有效权限并签发 JWT
- EffectivePermissions 增加 AllowedPages；移除旧的硬编码 UserStore
- Program.cs 注册 RbacStore、新增 RbacAdmin 授权策略（ops claim 含 * 或 auth.manage），并按 SimpleLite:FollowParent 决定是否注册停机清理钩子
|
2026-05-29 23:51:08 +08:00 |
|
|
zhaowei.huangandCursor
|
42978930ca
|
feat: 迁入 MiGu.Server、平台前端与车辆列表 reflection 回退
从 Simple-FR 拆出 Platform.Server 并重命名为 MiGu.Server；frontends 源码与构建脚本迁入本仓库。地图监控在 projection/cars 失败或为空时回退 reflection 车辆列表；Simple 仓库已移除旧 Platform.Server。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-05-29 18:16:34 +08:00 |
|