|
|
262a9e0183
|
fix(system): 解决上传配置更新后的缓存同步问题
- 在SettingController中，上传配置变更后清除对应租户的上传缓存，避免接口继续命中旧配置
- 在SettingServiceImpl的更新方法中，上传配置变更成功后删除对应租户的上传缓存，确保配置生效
- 统一处理上传配置缓存清理，提高系统配置更新的正确性和一致性
|
2026-08-08 00:58:22 +08:00 |
|
|
|
4a827abe9b
|
fix(ui): 修改账户信息卡片标题文案
- 将密码重置页面账户信息卡片的标题从“WebSoft 账户信息”改为“账户信息”
- 将注册成功页面账户信息卡片的标题从“WebSoft 账户信息”改为“账户信息”
|
2026-08-07 15:59:24 +08:00 |
|
|
|
4db7a11624
|
fix(ui): 修改账户信息卡片标题文案
- 将密码重置页面账户信息卡片的标题从“WebSoft 账户信息”改为“账户信息”
- 将注册成功页面账户信息卡片的标题从“WebSoft 账户信息”改为“账户信息”
|
2026-08-07 15:33:54 +08:00 |
|
|
|
280224e646
|
feat(email): 优化邮箱验证码邮件发送和更新通知模板样式
- 邮箱验证码邮件标题直接带验证码，方便通知预览和邮件列表查看
- 优先发送HTML格式邮件，失败时降级为文本邮件发送
- 更新通知邮件模板视觉样式，提升阅读体验和品牌感知
- 优化密码重置邮件模板布局和内容结构，增加安全提示和帮助链接
- 改进注册成功邮件模板样式，增强信息分区和用户指导
- 所有邮件模板统一字体和颜色风格，提高整体视觉一致性
- 为通知、密码重置和注册成功页面添加响应式样式支持手机端显示
|
2026-08-07 15:27:44 +08:00 |
|
|
|
d8f8662456
|
fix(system): 修复超管账号注册后未标记初始化状态问题
- 在注册流程中标记超管账号为已安装状态（initialized）
- 新增调用用户更新接口同步安装状态
- 解决注册即开通功能中超管账号未正确初始化的错误
|
2026-08-07 11:21:19 +08:00 |
|
|
|
e77353b478
|
feat(minio): 集成 MinIO 工具类并优化对象存储客户端构建
- 新增 MinioUtil 工具类，统一封装 MinIO SDK 的常用操作
- 规范化 endpoint 处理，避免签名校验时因路径错误失败
- 统一使用 MinioUtil.buildClient 创建 MinIO 客户端，避免自动探测 region 导致错误
- 实现自动创建 bucket 及设置匿名只读策略，兼容裸桶场景
- 进程内缓存已准备好的 bucket，减少重复请求
- 修正 AliOssController 和 FileRecordServiceImpl 的 MinIO 客户端初始化逻辑
|
2026-08-07 09:23:18 +08:00 |
|
|
|
e487f021dc
|
fix(storage): 规范化endpoint并指定MinIO客户端region
- 去除endpoint结尾斜杠，避免minio-java拼接双斜杠导致签名不匹配
- MinIO客户端构建时显式指定region为us-east-1
- 跳过MinIO SDK的自动getBucketLocation探测，避免反向代理环境下签名验证失败
- 修改AliOssController和FileRecordServiceImpl中相关代码逻辑
|
2026-08-07 04:00:39 +08:00 |
|
|
|
5ca3280ddc
|
feat(storage): 支持 MinIO 存储并优化上传与删除逻辑
- 引入 MinIO 官方 Java SDK，替代 aliyun OSS SDK 处理与 MinIO 的交互
- 兼容 MinIO 的 AWS4-HMAC-SHA256 签名及 path-style 访问
- 区分上传和删除操作中 MinIO 与阿里云 OSS 的客户端实例创建及调用
- 统一文件路径处理，调整图片处理策略以兼容 MinIO 不支持的参数
- 增加对 MinIO 客户端异常的捕获与兼容处理
- 在 pom.xml 中添加对 okhttp 和 okio 依赖的版本锁定，解决版本冲突问题
|
2026-08-07 03:46:49 +08:00 |
|
|
|
b9ec1fcdb9
|
fix(system): 修正站点域名配置及默认应用代码
- 修改 site 应用对应的域名后缀为 sitelnk.cn
- 调整默认应用代码由 mp 改为 site
- 更新域名映射中 site 项的配置为新的域名地址
- 保障邮件通知链接生成正确的站点域名
|
2026-08-07 03:17:28 +08:00 |
|
|
|
a6a2e14abf
|
fix(storage): 关闭 MinIO CNAME 支持解决证书不匹配问题
- 在 AliOssController 中关闭 MinIO 的 CNAME 支持，避免自定义域名被当作 CNAME
- 强制使用 path-style 访问方式，解决虚拟主机风格导致的证书不匹配
- 在 FileRecordServiceImpl 中同步应用同样的配置修改
- 修复了因 OSSV4Signer.getRegion() 返回 null 导致的 NPE 问题
|
2026-08-07 03:03:25 +08:00 |
|
|
|
18696f91a6
|
fix(oss): 修复MinIO SDK配置避免region空指针异常
- 调整MinIO客户端配置，使用 OSSClientBuilder 的链式调用构建
- 明确指定region为"us-east-1"，防止自定义域名推导region失败导致NPE
- 保持SignatureVersion为V4，启用从endpoint提取配置信息以支持path-style访问
- 统一AliOssController和FileRecordServiceImpl中的MinIO配置逻辑
|
2026-08-07 02:54:21 +08:00 |
|
|
|
49e6cd2197
|
feat(system): 支持按应用代号发送开通成功邮件
- 在 Company 和 User 实体中新增 appCode 字段，接收前端传入的应用代号
- MainController 传递 appCode 到 Company 实体，用于后续处理
- TenantServiceImpl 根据 appCode 动态生成不同域名的网址和后台管理地址
- 优化企业开通成功邮件内容，增强安全提示和登录信息展示
- 邮件发送逻辑改为根据应用代号映射对应的站点和后台域名
|
2026-08-07 02:36:10 +08:00 |
|
|
|
f7f7b30813
|
feat(auth): 添加邮箱验证码校验接口
- 在EmailCaptchaParam中新增验证码字段code，用于验证码校验
- 新增/verifyEmailCaptcha接口，支持邮箱验证码的校验逻辑
- 实现邮箱格式和验证码非空校验，提供错误反馈
- 验证通过后删除Redis中对应验证码，防止重复使用
- 支持开发环境验证码验证，方便调试验证流程
|
2026-08-07 01:48:12 +08:00 |
|
|
|
b043270e52
|
feat(auth): 添加邮箱验证码校验接口
- 在EmailCaptchaParam中新增验证码字段code，用于验证码校验
- 新增/verifyEmailCaptcha接口，支持邮箱验证码的校验逻辑
- 实现邮箱格式和验证码非空校验，提供错误反馈
- 验证通过后删除Redis中对应验证码，防止重复使用
- 支持开发环境验证码验证，方便调试验证流程
|
2026-08-07 01:42:54 +08:00 |
|
|
|
f720adc2a8
|
feat(system): 实现登录用户所属租户切换功能
- 增加判断当前登录用户切换到自身租户的直接放行逻辑
- 在租户切换成功时生成新的访问令牌并返回
- 异步保存登录记录，记录切换行为
- 解决注册即时场景下新超管租户切换验证不足的问题
|
2026-08-06 23:05:16 +08:00 |
|
|
|
2e51710e3a
|
feat(system): 实现跨租户克隆授权功能
- 新增RoleMenuMapper和UserRoleMapper跨租户查询方法，支持忽略租户拦截器
- 实现grantCmsPermission方法，支持从参考租户克隆角色、菜单、角色菜单和用户角色到当前租户
- 角色克隆按role_code去重，已存在角色复用，新增角色批量保存
- 菜单克隆按层级复制，避免重复插入，保证父子菜单顺序
- 角色菜单克隆使用映射关系去重，批量保存新增绑定
- 用户角色克隆根据角色代码对齐用户名，避免重复绑定
- 返回克隆后的各资源统计数据，包括新增角色、菜单、角色菜单和用户角色数量
|
2026-08-06 21:21:10 +08:00 |
|
|
|
644188288a
|
feat(api): 新增邮箱注册检查接口
- 新增 /checkEmailRegistered GET 接口，用于检查邮箱是否已注册
- 实现邮箱格式校验，保证输入的邮箱地址有效
- 查询邮箱注册的账户列表，统计账号数量并返回是否已注册
- 返回结果封装在 CheckEmailResult 类中，包含注册状态及账号数量
- 在 SecurityConfig 中添加 /api/checkEmailRegistered 接口白名单配置
|
2026-08-06 19:25:36 +08:00 |
|
|
|
d532f6717f
|
fix(security): 移除登录白名单中的 /api/grantCmsPermission 接口
- 从安全配置中剔除 /api/grantCmsPermission 接口的免认证访问
- 加强接口访问控制，防止未授权的权限授予操作
- 确保 CMS 权限管理接口需要严格认证验证
|
2026-08-06 19:12:11 +08:00 |
|
|
|
4612155457
|
fix(security): 添加/api/grantCmsPermission接口到安全忽略列表
- 在SecurityConfig中将/api/grantCmsPermission加入忽略验证的接口列表
- 确保该接口无需身份验证即可访问
- 维护现有的公共接口安全策略
|
2026-08-06 16:52:37 +08:00 |
|
|
|
907439044a
|
fix(storage): 支持 MinIO 兼容 S3 协议的上传方式
- 在 AliOssController 和 FileRecordServiceImpl 中新增 uploadMethod 配置读取
- 针对 uploadMethod 为 minio 时，配置 ClientBuilderConfiguration 使用 V4 签名并自动启用 path-style 访问
- 修改 OSSClient 实例化逻辑，支持带配置参数构建以兼容 MinIO
- 图片和视频缩略图及预览图生成逻辑适配 MinIO，不使用阿里云特有的 x-oss-process 参数
- 保证 MinIO 返回的资源 URL 为原始路径，避免图片处理参数导致异常
|
2026-08-06 09:15:25 +08:00 |
|
|
|
39d3c4c894
|
feat(tenant): 授予当前租户cms建站权限
- 新增接口支持根据参考租户复制cms权限菜单到当前租户
- 支持请求参数指定参考租户ID，默认为配置项或企业模板
- 复制cms:*权限标识菜单及其祖先，保证菜单层级完整
- 实现菜单去重与接口幂等，避免重复插入菜单
- 将复制菜单绑定到当前租户超级管理员角色
- 添加相关服务层逻辑及事务保障
- 新增配置项websoft.cms.ref-tenant-id，指定默认参考租户ID
|
2026-08-06 02:00:35 +08:00 |
|
|
|
c4177f167d
|
fix(system): 修正支付密码重置时验证码读取与删除逻辑
- 统一使用 redisUtil 读取短信验证码，解决租户前缀不一致问题
- 修改验证码缓存key为 "code:" + 手机号，保持与 updatePayPassword 一致
- 验证码校验时同时支持开发环境验证码
- 重置成功后从 redisUtil 删除对应验证码缓存
- 移除原先使用 cacheClient 的验证码读取和删除操作
|
2026-08-05 11:15:27 +08:00 |
|
|
|
2581a77f09
|
feat(auth): 添加免登录切换租户功能
- 新增接口获取当前用户可切换的租户列表，支持手机号和邮箱聚合租户
- 实现免登录切换租户接口，需判断当前用户权限及目标租户状态
- 编写辅助方法查找可切换的用户账户
- 添加将用户信息转换为租户选项的工具方法
- 在切换成功后生成新的访问令牌并保存登录记录
|
2026-08-03 17:54:16 +08:00 |
|
|
|
a8896e4523
|
feat(auth): 新增短信验证码重置支付密码功能
- 新增 ResetPayPasswordParam 参数类，包含手机号、验证码和支付密码字段
- 实现短信验证码校验及支付密码重置接口，校验手机号格式和密码格式
- 增加支付密码重置接口权限控制和登录用户一致性校验，防止手机号绕过
- 重置成功后销毁已使用验证码，确保安全性
- 增加短信发送接口的发送频率和每日发送次数限制，防止滥用
- 短信发送成功后更新缓存中的发送频率和每日计数记录
|
2026-08-03 15:24:49 +08:00 |
|
|
|
5f6df3dc26
|
fix(system): 取消应用过期时间的判断逻辑
- 注释掉了基于版本和过期时间判断应用是否过期的代码
- 取消了过期返回失败的处理逻辑
- 保留了公司实体对象的其他字段设置逻辑
|
2026-07-29 00:01:46 +08:00 |
|
|
|
3bacfe8b8f
|
fix(auth): 注释非超级管理员登录限制逻辑
- 注释掉单租户登录时对非超级管理员账号的限制判断
- 避免非超级管理员登录时返回错误拦截
- 保持其他登录及账号状态判断逻辑不变
- 允许更多用户类型能正常登录系统
|
2026-07-27 11:46:28 +08:00 |
|
|
|
9fdc708bb8
|
fix(user): 修改查询条件支持超级管理员和管理员
- 将用户查询条件中超级管理员判断修改为超级管理员或管理员均可
- 修正了 is_super_admin 字段限制，新增对 is_admin 字段的支持
- 保证查询结果包含超级管理员和管理员用户数据
|
2026-07-27 11:08:57 +08:00 |
|
|
|
a02521e64b
|
fix(email): 优化邮箱验证码邮件标题
- 将邮件标题从“邮箱验证码 - WebSoft”修改为“邮箱验证码”
- 保留邮件内容不变，简化标题提升用户体验
- 确保验证码邮件发送功能正常运行
|
2026-07-24 20:55:15 +08:00 |
|
|
|
3ffd3255ee
|
fix(auth): 修复邮箱登录SQL别名错误并支持邮箱找回密码
- UserMapper.selectAccountsByEmail 修正 FROM 别名 a 与 WHERE 中 u.is_super_admin 不匹配导致的 BadSqlGrammarException
- 去掉邮箱查询的管理员限定（邮箱已全局唯一，邮箱登录不再限管理员）
- 重置密码接口支持邮箱+邮箱验证码找回方式
|
2026-07-24 20:28:31 +08:00 |
|
|
|
14f49e43dd
|
refactor(system): 优化通过手机号重置密码逻辑，改用UserMapper跨租户查询
- 引入UserMapper，替换原有UserService跨租户手机号查询方案
- 使用selectAccountsByPhone方法获取用户列表，更加明确忽略租户隔离
- 过滤冻结账号逻辑保持不变
- 更新密码时改为调用UserMapper的updateByUserId方法
- UserMapper.xml新增status和password字段的映射，提高数据完整性获取能力
|
2026-07-24 19:31:39 +08:00 |
|
|
|
73f0878fb2
|
feat(auth): 优化密码修改和重置逻辑
- 修改自己密码时新增多种输入校验，区分未设置密码用户免旧密码验证
- 重置密码接口支持两种模式：精确指定账号和通过手机号批量重置
- 忘记密码场景下手机号查询所有正常账号统一重置密码，排除冻结账号
- 精确定义用户和租户校验逻辑，确保数据匹配且安全
- 重置密码成功后，删除短信验证码缓存并记录登录日志
- 调整ResetPasswordParam参数注释，userId和tenantId支持非必填以适应场景
- User实体增加hasPassword字段，标记用户是否已设置密码
- UserServiceImpl中设置hasPassword字段以支持业务逻辑判断
|
2026-07-24 19:22:48 +08:00 |
|
|
|
34c6076068
|
feat(auth): 支持多租户超级管理员手机号登录及租户选择功能
- 修改登录接口，支持手机号关联多个超级管理员实现多租户场景
- 多租户登录时返回租户列表供前端选择，不返回 access_token
- 新增接口 loginBySelectTenant 选择租户后登录，生成并返回 access_token
- 新增 TenantOption 类，封装租户选项信息
- UserMapper 新增跨租户查询超级管理员方法，忽略租户隔离
- UserService 增加对应多租户查询方法并实现
- 调整 SecurityConfig，添加多租户选择登录接口白名单
- LoginResult 新增租户列表字段及构造方法，适配多租户登录返回结果
|
2026-07-24 18:49:08 +08:00 |
|
|
|
cb2f856ec7
|
fix(system): 修复支付密码更新逻辑及防止空更新异常
- 支付密码使用加密后存储，避免明文入库
- 仅当支付密码非空时才更新密码字段，避免清空原有密码
- 增加更新字段检测，防止无字段更新时报错
- 确保返回当前用户信息时包含支付密码字段状态
|
2026-07-24 18:31:19 +08:00 |
|
|
|
ac166e340d
|
fix(system): 修正用户查询SQL条件和限制返回条数
- 调整了查询条件缩进，提升可读性
- 增加对超级管理员或管理员身份的过滤条件
- 添加了返回结果限制，确保只返回一条记录
|
2026-07-23 16:51:05 +08:00 |
|
|
|
61d8c6317e
|
fix(security): 允许 sendSmsCaptchaByAdmin 接口免登录访问
- 在 SecurityConfig 的 permitAll 白名单中添加 `/api/sendSmsCaptchaByAdmin`
- 解决该接口因未登录被拦截导致返回 401 的问题
- 确保管理员手机号校验逻辑不受影响，接口可正常发送验证码
- 方便通过代理路径 `/api/_server/sendSmsCaptchaByAdmin` 访问接口
- 修复线上调用失败问题，保证服务正常可用
|
2026-07-23 16:39:58 +08:00 |
|
|
|
7217325756
|
删除条件： AND u.installed = 1
|
2026-07-23 08:46:08 +08:00 |
|
|
|
c60cf13dd0
|
fix(user): 修复设为开发者时角色替换和同步问题
- 替换用户角色为 developer，确保用户仅拥有该单一角色
- 在设为开发者后移除用户现有角色并绑定 developer 角色
- 角色替换失败时记录警告日志但不影响标记过程
- 保持通过MQ异步同步更新后的用户数据到 websopy
- 增加相关日志以便追踪操作流程
|
2026-07-23 01:43:17 +08:00 |
|
|
|
6bb36b1554
|
feat(user): 添加设为开发者功能接口和业务逻辑
- 在UserController中新增设为开发者的接口，支持审核通过时标记用户
- 在UserService接口中新增markAsDeveloper方法声明
- 在UserServiceImpl中实现markAsDeveloper方法，将用户标记为开发者状态
- 标记成功后通过消息队列异步同步用户数据到websopy系统
- 添加接口权限校验，操作日志记录及接口文档说明
|
2026-07-22 14:09:34 +08:00 |
|
|
|
dbe4f2962d
|
refactor(system): 优化租户超级管理员字段命名
- 将Tenant实体中的超级管理员用户ID字段名从superAdminUserId修改为ownerId
- 更新字段的Schema描述，将“超级管理员用户ID”改为“超级管理员UID”
- 修改TenantMapper.xml中关联查询SQL对应的字段别名为ownerId以保持一致
- 保持原有逻辑和功能不变，提升字段命名语义清晰度
|
2026-07-22 00:56:59 +08:00 |
|
|
|
eb9bfd167e
|
refactor(system): 优化租户超级管理员字段命名
- 将Tenant实体中的超级管理员用户ID字段名从superAdminUserId修改为ownerId
- 更新字段的Schema描述，将“超级管理员用户ID”改为“超级管理员UID”
- 修改TenantMapper.xml中关联查询SQL对应的字段别名为ownerId以保持一致
- 保持原有逻辑和功能不变，提升字段命名语义清晰度
|
2026-07-21 14:29:41 +08:00 |
|
|
|
18db0f7d44
|
feat(system): 新增租户超级管理员用户ID字段
- Tenant实体类中新增superAdminUserId字段，标记为非数据库字段
- 在TenantMapper.xml的关联查询SQL中添加超级管理员用户ID字段查询
- 用于前端或业务逻辑识别租户对应的超级管理员用户ID，便于权限管理
|
2026-07-21 14:28:10 +08:00 |
|
|
|
b2487572a6
|
feat(auth): 实现跨租户管理员手机号短信验证码发送功能
- 新增根据手机号查询跨租户管理员账号功能，支持超级管理员和普通管理员
- 新增后台管理员跨租户发送短信验证码接口，允许管理员身份验证后发送
- 将短信发送核心逻辑抽取到私有方法，支持传入租户ID读取对应配置
- 优化短信配置读取逻辑，兼容历史配置Key
- 移除MainController中硬编码的短信配置，改为通过配置和租户动态获取
- UserMapper及UserService相关接口和实现新增跨租户管理员查询方法
|
2026-07-20 23:30:35 +08:00 |
|
|
|
592345018e
|
feat(system): 实现手机号换绑双重短信验证码验证
- 用户换绑手机号时新增两步短信验证码校验流程
- 第一步：向原手机号（或无原手机号时的新号）发送验证码验证账户归属
- 第二步：向新手机号发送验证码验证新号归属，若账户无旧手机号则跳过
- 新手机号绑定时增加唯一性校验，防止被其他账户占用
- 更新User实体，新增smsCodeNew属性用于存储新手机号验证码
- 优化Redis验证码缓存和删除逻辑，防止验证码滥用
|
2026-07-20 23:22:53 +08:00 |
|
|
|
e20503269d
|
feat(auth): 实现邮箱验证码发送与校验功能
- 新增邮箱格式校验方法 isValidEmail
- 添加发送邮箱验证码的邮件模板方法 sendCaptchaEmail
- 在用户信息更新时添加邮箱验证码校验逻辑，确保邮箱变更安全
- 新增 API 接口 /sendEmailCaptcha 用于发送邮箱验证码
- 添加 EmailCaptchaParam 参数类支持邮箱验证码请求数据
- 增加邮箱验证码的 Redis 缓存及过期时间常量定义
- 更新安全配置，允许 /api/sendEmailCaptcha 免认证访问
- User实体新增 emailCode 和 smsCode 字段用于验证码校验
|
2026-07-20 22:38:23 +08:00 |
|
|
|
7f53b39c56
|
feat(security): 新增通过邮箱登录接口白名单
- 在安全配置中添加 "/api/loginByEmail" 路径到登录白名单
- 支持用户通过邮箱进行登录请求
- 保证邮箱登录接口免认证访问权限
|
2026-07-18 11:32:03 +08:00 |
|
|
|
89571c81a4
|
fix(user): 修复默认角色创建时租户不存在校验问题
- 增加根据邮箱查询账号的方法，忽略租户隔离
- 引入 TenantService 以校验租户是否存在
- 在创建默认“用户”角色时添加租户存在性校验
- 防止因租户缺失导致外键约束失败异常
|
2026-07-18 11:18:00 +08:00 |
|
|
|
aa287ba655
|
fix(system): 修复登录参数不能为空时返回信息不完整问题
- 修改登录接口中参数为空时的失败返回，增加了返回值的第二个参数null
- 确保调用fail方法时提供完整参数，避免可能的空指针异常
- 提升参数校验逻辑的稳定性和容错性
|
2026-07-18 11:01:02 +08:00 |
|
|
|
4220de534a
|
Merge remote-tracking branch 'origin/master'
|
2026-07-18 11:00:15 +08:00 |
|
|
|
5e9dc385f5
|
feat(auth): 支持邮箱登录及跨租户账号查询
- 在LoginParam中添加邮箱字段支持
- 新增邮箱登录接口，支持跨租户通过邮箱登录功能
- 实现根据邮箱查询所有账号接口，方便多账号选择
- 添加UserService方法支持根据邮箱查询账号
- 在UserMapper.xml中新增根据邮箱查询所有账号SQL语句
- 登录接口增加用户状态和密码校验逻辑
- 设置登录成功后Token生成及Redis缓存同步
- 处理同一邮箱多个租户账号时的租户选择逻辑
|
2026-07-18 11:00:07 +08:00 |
|
|
|
ba0e78d4c2
|
修复DictData的type字段无法保存的问题
|
2026-07-17 12:50:12 +08:00 |
|
