 gxwebsoft
|
ea5021c3f0
|
feat(open-platform): 新增用户分页查询接口并更新订单权限及时间格式
- 添加 OpenUserController 支持分页查询本租户用户，权限为 sys:user:list
- 引入 OpenUserPageParam 作为用户查询白名单参数类，过滤敏感字段
- 定义 OpenUserVO，确保响应脱敏手机号、邮箱且不包含密码字段
- 修正订单接口权限 scope 由 order:read 改为 shop:shopOrder:list
- 订单及退款时间字段增加 JsonFormat 注解，统一时间格式为 yyyy-MM-dd HH:mm:ss
- 更新权限常量 OpenScopes，新增 SHOP_ORDER_LIST 和 SYS_USER_LIST
- 增加 OpenUserVO 单元测试，确保敏感字段不被泄露且脱敏逻辑正确
- 新增开放平台调用验证脚本 scripts/verify-open-api.sh，覆盖令牌获取及接口调用验证
- 修改接口文档与示例，明确权限 scope 和时间格式要求
- 修复 TenantController 权限校验问题，确保租户字段来源于令牌且不可伪造
- 禁用伪造 tenantId 请求头修改数据范围，保证租户数据隔离安全
|
2026-09-22 03:17:18 +08:00 |
|
|
gxwebsoft
|
ea1823bb19
|
feat(log): 新增日志分析功能模块
- 添加日志分析控制器，提供日志分析、实时日志获取、日志搜索和旧日志清理接口
- 新增日志分析工具类，支持记录请求详情、异常信息、性能数据和安全事件- 在JWT认证过滤器中集成安全日志记录功能
- 移除菜单控制器中的流处理工具类引用
- 移除公司和订单控制器中对商户申请服务的依赖及相关业务逻辑
- 移除支付控制器中的余额支付接口及相关实体类引用- 删除OA应用控制器整个文件
- 注释Mybatis配置中的cms_domain表名
- 新增菜单导入参数实体类，支持Excel菜单数据导入功能
|
2025-09-30 20:51:56 +08:00 |
|
|
gxwebsoft
|
cc19b77166
|
整理目录及说明
|
2025-07-28 10:15:56 +08:00 |
|
|
gxwebsoft
|
b37d397fc6
|
升级到jdk17
|
2025-07-27 00:12:02 +08:00 |
|
|
gxwebsoft
|
96caafaa4f
|
改造支付证书管理模块
|
2025-07-26 23:29:40 +08:00 |
|
|
gxwebsoft
|
f6eadfc9f8
|
改造支付证书管理模块
|
2025-07-26 23:06:04 +08:00 |
|
|
gxwebsoft
|
2d2b913eb3
|
改造支付证书管理模块
|
2025-07-26 20:47:43 +08:00 |
|