|
|
b2487572a6
|
feat(auth): 实现跨租户管理员手机号短信验证码发送功能
- 新增根据手机号查询跨租户管理员账号功能，支持超级管理员和普通管理员
- 新增后台管理员跨租户发送短信验证码接口，允许管理员身份验证后发送
- 将短信发送核心逻辑抽取到私有方法，支持传入租户ID读取对应配置
- 优化短信配置读取逻辑，兼容历史配置Key
- 移除MainController中硬编码的短信配置，改为通过配置和租户动态获取
- UserMapper及UserService相关接口和实现新增跨租户管理员查询方法
|
2026-07-20 23:30:35 +08:00 |
|
|
|
592345018e
|
feat(system): 实现手机号换绑双重短信验证码验证
- 用户换绑手机号时新增两步短信验证码校验流程
- 第一步：向原手机号（或无原手机号时的新号）发送验证码验证账户归属
- 第二步：向新手机号发送验证码验证新号归属，若账户无旧手机号则跳过
- 新手机号绑定时增加唯一性校验，防止被其他账户占用
- 更新User实体，新增smsCodeNew属性用于存储新手机号验证码
- 优化Redis验证码缓存和删除逻辑，防止验证码滥用
|
2026-07-20 23:22:53 +08:00 |
|
|
|
e20503269d
|
feat(auth): 实现邮箱验证码发送与校验功能
- 新增邮箱格式校验方法 isValidEmail
- 添加发送邮箱验证码的邮件模板方法 sendCaptchaEmail
- 在用户信息更新时添加邮箱验证码校验逻辑，确保邮箱变更安全
- 新增 API 接口 /sendEmailCaptcha 用于发送邮箱验证码
- 添加 EmailCaptchaParam 参数类支持邮箱验证码请求数据
- 增加邮箱验证码的 Redis 缓存及过期时间常量定义
- 更新安全配置，允许 /api/sendEmailCaptcha 免认证访问
- User实体新增 emailCode 和 smsCode 字段用于验证码校验
|
2026-07-20 22:38:23 +08:00 |
|
|
|
7f53b39c56
|
feat(security): 新增通过邮箱登录接口白名单
- 在安全配置中添加 "/api/loginByEmail" 路径到登录白名单
- 支持用户通过邮箱进行登录请求
- 保证邮箱登录接口免认证访问权限
|
2026-07-18 11:32:03 +08:00 |
|
|
|
89571c81a4
|
fix(user): 修复默认角色创建时租户不存在校验问题
- 增加根据邮箱查询账号的方法，忽略租户隔离
- 引入 TenantService 以校验租户是否存在
- 在创建默认“用户”角色时添加租户存在性校验
- 防止因租户缺失导致外键约束失败异常
|
2026-07-18 11:18:00 +08:00 |
|
|
|
aa287ba655
|
fix(system): 修复登录参数不能为空时返回信息不完整问题
- 修改登录接口中参数为空时的失败返回，增加了返回值的第二个参数null
- 确保调用fail方法时提供完整参数，避免可能的空指针异常
- 提升参数校验逻辑的稳定性和容错性
|
2026-07-18 11:01:02 +08:00 |
|
|
|
4220de534a
|
Merge remote-tracking branch 'origin/master'
|
2026-07-18 11:00:15 +08:00 |
|
|
|
5e9dc385f5
|
feat(auth): 支持邮箱登录及跨租户账号查询
- 在LoginParam中添加邮箱字段支持
- 新增邮箱登录接口，支持跨租户通过邮箱登录功能
- 实现根据邮箱查询所有账号接口，方便多账号选择
- 添加UserService方法支持根据邮箱查询账号
- 在UserMapper.xml中新增根据邮箱查询所有账号SQL语句
- 登录接口增加用户状态和密码校验逻辑
- 设置登录成功后Token生成及Redis缓存同步
- 处理同一邮箱多个租户账号时的租户选择逻辑
|
2026-07-18 11:00:07 +08:00 |
|
|
|
ba0e78d4c2
|
修复DictData的type字段无法保存的问题
|
2026-07-17 12:50:12 +08:00 |
|
|
|
aa7f3f7a6e
|
fix(api): 修复用户审核相关接口及查询逻辑
- 新增 GET /api/system/user/audit/{userId} 查询用户审核信息接口
- 修改前端 auditUser API 请求为 PUT，调整请求参数和字段映射
- UserMapper.xml 中增加 auditStatus 和 auditPending 查询条件支持
- UserParam.java 新增 auditStatus 字段及 auditPending 标记用于待处理审核用户查询
- 删除用户表新增审核字段的数据库脚本，避免重复添加
|
2026-07-12 00:57:39 +08:00 |
|
|
|
ce73d14d1c
|
feat(user): 添加查询用户审核信息接口
- 新增 `GET /api/system/user/audit/{userId}` 接口
- 实现根据用户ID查询用户审核状态和拒绝原因
- 接口仅允许拥有 'sys:auth:user' 权限的用户访问
- 当用户不存在时，返回相应失败提示
- 返回数据包含 userId、auditStatus 和 rejectReason 信息
|
2026-07-11 23:51:24 +08:00 |
|
|
|
c0c140fcdf
|
feat(user): 添加用户审核状态和店名字段支持
- 在数据库用户表中新增 audit_status 和 shop_name 字段
- 在用户实体类中添加 shopName 属性
- 登录参数类中新增 auditStatus 字段，支持前端传值控制审核流程
- 主控制器中增加对注册人姓名和店名的非空校验逻辑
- 注册用户时默认审核通过，支持 auditStatus=0 时进入审核流程
- 查询用户信息接口返回包含审核状态、驳回原因及地址完整性判断信息
- 用户服务实现中根据传入参数设置用户审核状态
|
2026-07-11 19:30:39 +08:00 |
|
|
|
54ee652584
|
feat(auth): 实现用户注册地址提交及审核状态管理
- 新增提交注册地址接口，支持录入及提交用户注册地址信息并标记待审核状态
- 新增获取当前用户审核状态接口，返回审核结果和驳回原因
- 用户实体新增审核状态和驳回原因字段，用于注册审核流程
- 管理端新增用户审核接口，支持通过或拒绝用户注册及填写驳回原因
- 下单流程中添加审核状态校验，未通过审核用户禁止下单
- 新增用户注册时审核状态字段，支持前端控制是否走审核流程
- 完善数据库表结构，新增审核状态及驳回原因字段，支持注册审核功能
|
2026-07-11 19:14:11 +08:00 |
|
|
|
f8595dd2d5
|
fix(system): 修复查询条件添加已安装标记过滤
- 在UserMapper的查询中新增过滤条件，确保只查询已安装用户
- 优化查询逻辑，避免结果包含未安装用户
- 保持排序顺序不变，优先根据最后登录时间排序
- 增强系统数据准确性和筛选能力
|
2026-07-03 10:58:18 +08:00 |
|
|
|
d49617a547
|
fix(system): 修复超级管理员标识设置和微信登录openid处理
- 在超级管理员用户创建时正确设置isSuperAdmin和isAdmin标识
- 修正超级管理员isAdmin属性设置顺序
- 微信登录接口中将openid和unionid设置到userParam，保证后续用户查找和注册使用
- 对已有用户补充openid和unionid信息，避免老用户缺少openid导致问题
- 更新用户信息后保存，确保数据一致性
|
2026-07-02 15:45:08 +08:00 |
|
|
|
4ba69b2ce2
|
fix(system): 修正管理员用户角色设置问题
- 给用户参数添加超级管理员标志
- 确保新创建租户的用户拥有超级管理员权限
- 改善用户权限初始化逻辑
|
2026-07-02 13:36:55 +08:00 |
|
|
|
b119a92d94
|
fix(system): 修正管理员用户角色设置问题
- 给用户参数添加超级管理员标志
- 确保新创建租户的用户拥有超级管理员权限
- 改善用户权限初始化逻辑
|
2026-07-02 00:02:27 +08:00 |
|
|
|
81ac636fb1
|
fix(system): 修复UserMapper分页查询重复记录问题
- 解决分页查询时因sys_company多条记录导致的数据重复问题
- 将LEFT JOIN sys_company改为按tenant_id分组的子查询
- 修改后子查询仅取每个tenant_id的第一条公司记录
- 保证分页查询返回的数据不再重复
- 同步更新了编译后的目标类文件
|
2026-06-29 16:45:15 +08:00 |
|
|
|
0aa65d0195
|
fix(system): 修复UserMapper分页查询重复记录问题
- 解决分页查询时因sys_company多条记录导致的数据重复问题
- 将LEFT JOIN sys_company改为按tenant_id分组的子查询
- 修改后子查询仅取每个tenant_id的第一条公司记录
- 保证分页查询返回的数据不再重复
- 同步更新了编译后的目标类文件
|
2026-06-29 15:30:26 +08:00 |
|
|
|
09ef6558ae
|
去除字典重复校验
|
2026-06-28 21:14:07 +08:00 |
|
|
|
bb34831208
|
Merge remote-tracking branch 'origin/master'
|
2026-06-28 13:07:35 +08:00 |
|
|
|
b8c147c641
|
fix(AliOssController): 根据文件类型修正缩略图和预览图逻辑
- 获取上传文件的 contentType 以判断文件类型
- 图片类型时生成带图片处理参数的缩略图和预览图
- 视频类型时生成视频截帧的缩略图，预览图使用原始 URL
- 其他类型文件直接使用原始文件 URL 作为缩略图和预览图
- 避免非图片文件拼接图片处理参数导致显示异常
|
2026-06-28 13:07:27 +08:00 |
|
|
|
fc98ee0509
|
密码登录新增手机号适配
|
2026-06-23 17:34:48 +08:00 |
|
|
|
a220b505e6
|
密码登录新增手机号适配
|
2026-06-23 17:13:35 +08:00 |
|
|
|
ab85f48a40
|
新增字典字段类型
|
2026-06-22 16:22:09 +08:00 |
|
|
|
13c48df4b3
|
fix(app_config): 修复小程序配置全局查询问题
- 调整 AppConfigMapper.xml，使用 bound_tenant_id 精确匹配绑定租户ID
- 修改 AppConfigService 去除 tenantId 为空直接返回的逻辑，支持全局查询
- 修改 WxLoginController，调用 getByCategory 时传入 null 以支持全局查询
- 新增实体字段 boundTenantId 用于区分绑定租户ID
- application-dev.yml 启用 SQL 日志和服务调试日志，便于问题排查
- 统一日志打印详细查询过程及结果，方便调试检查配置加载情况
|
2026-06-21 11:56:59 +08:00 |
|
|
|
6eb1c67516
|
fix(system): 调整小程序配置读取顺序
- 修改 getMpWxSetting 方法，优先读取 sys_setting(mp-weixin)
- 读取失败时回退到 db_websopy.app_config(category=wechat)
- 更新异常日志内容，明确读取失败顺序
- 适配业务需求调整配置优先级
- 影响所有调用 getMpWxSetting 的相关方法调用流程
|
2026-06-21 11:10:20 +08:00 |
|
|
|
03cefc9048
|
Merge remote-tracking branch 'origin/master'
|
2026-06-21 10:32:58 +08:00 |
|
|
|
f5f9e3a19d
|
fix(system): 调整小程序配置读取顺序
- 修改 getMpWxSetting 方法，优先读取 sys_setting(mp-weixin)
- 读取失败时回退到 db_websopy.app_config(category=wechat)
- 更新异常日志内容，明确读取失败顺序
- 适配业务需求调整配置优先级
- 影响所有调用 getMpWxSetting 的相关方法调用流程
|
2026-06-21 10:32:39 +08:00 |
|
|
|
7f341c2399
|
Merge remote-tracking branch 'origin/master'
|
2026-06-20 22:03:11 +08:00 |
|
|
|
2982818a0c
|
10198添加手机添加下级逻辑
|
2026-06-20 22:03:07 +08:00 |
|
|
|
307c209565
|
fix(appconfig): 修复跨表查询以确保产品有效性
- selectByCategory SQL 增加 INNER JOIN app_product，确保只返回该租户下有效产品配置
- 加入关联条件 ap.product_id = ac.app_id 和 ap.tenant_id = #{tenantId}
- 保证查询结果中 app_config 的 app_id 必须对应有效且属于当前租户的产品
- 维护原有租户过滤和配置类型过滤逻辑，增强数据准确性
- 该改动对 Service 和 Controller 层无影响，无需修改调用逻辑
|
2026-06-18 17:17:45 +08:00 |
|
|
|
bae1f75533
|
Merge remote-tracking branch 'origin/master'
|
2026-06-18 16:32:00 +08:00 |
|
|
|
797a140f11
|
refactor(wxlogin): 改造微信配置读取优先从 app_config 获取
- 新增 AppConfig 实体及跨库 Mapper、XML 实现 db_websopy.app_config 查询
- 增加 AppConfigService 提供带缓存的配置读取接口，缓存两小时
- WxLoginController 注入 AppConfigService，新增私有方法 getMpWxSetting()
- getMpWxSetting() 优先读取 app_config（category=wechat），失败回退 sys_setting.mp-weixin
- 替换微信小程序配置获取调用点，统一通过 getMpWxSetting() 获取配置
- 避免跨库 TenantLineInterceptor 干扰，Mapper 方法加 @InterceptorIgnore 标注
- 修正 StringRedisTemplate 注入避免 Bean 名冲突
- 新增读取失败或无配置时的降级和异常处理逻辑
- 日志补充便于排查配置读取过程及缓存情况
|
2026-06-18 16:31:04 +08:00 |
|
|
|
fb75156a03
|
支付方式新增子商户id、子应用字段
|
2026-06-10 12:39:58 +08:00 |
|
|
|
779f90e813
|
feat(user): 新增开发者筛选条件
- 在UserParam中添加isDeveloper字段及其注解说明
- 在UserMapper.xml中添加isDeveloper的查询条件判断
- 支持根据开发者身份进行用户筛选查询
|
2026-06-05 17:19:31 +08:00 |
|
|
|
2a880df691
|
feat(auth): 新增开发者短信验证码登录功能
- 增加根据手机号查询最近登录开发者账号接口，忽略租户隔离
- 实现开发者登录时手机号无注册时的错误提示
- 在登录流程中支持场景参数，区分开发者登录逻辑
- 新增开发者短信验证码登录API及相关校验逻辑
- 将开发者短信登录接口加入安全配置免验证路径
- 在User实体中添加isDeveloper字段标识开发者账号
- 记录登录操作日志，包含成功与失败原因
- 支持token有效期配置优先取缓存中的注册配置
|
2026-05-31 11:30:07 +08:00 |
|
|
|
ec3bededa4
|
feat(auth): 新增超级管理员手机号短信验证码登录功能
- 在登录接口中增加对superAdminLogin场景的手机号校验
- 提供超级管理员短信验证码登录接口，支持验证码校验和超级管理员身份验证
- 超级管理员登录成功后生成访问token并缓存
- 在UserMapper中添加根据手机号查询最近登录超级管理员账号的方法
- 在UserService及其实现中增加对应的查询接口
- 更新SecurityConfig，放行超级管理员短信登录接口的权限验证
- 增强登录记录保存逻辑，包含错误和成功的登录记录保存
|
2026-05-31 10:52:33 +08:00 |
|
|
|
e2c84b94b9
|
fix(UserBalanceLog): 优化 SQL 参数空值校验
- 在多个 SQL 查询条件中添加参数非空且非空字符串判断
- 防止空字符串导致的错误匹配或异常
- 统一调整语句格式，保持代码规范和可读性
- 优化关联查询时参数过滤逻辑，提升查询准确性
|
2026-05-27 08:22:05 +08:00 |
|
|
|
f7e3cad931
|
feat(system): 支持分页查询租户时根据all参数控制范围
- 新增TenantParam中的all字段用于控制是否查询全部租户
- page接口根据all参数判断是否自动设置当前登录用户userId作为过滤条件
- 保持mask参数逻辑不变，支持脱敏控制
- 改进分页查询功能，增强查询灵活性和权限控制
|
2026-04-27 09:32:36 +08:00 |
|
|
|
6a48299e12
|
fix(system): 修复超级管理员用户名设置错误
- 将超级管理员用户名从随机UUID改为固定的"superAdmin"
- 确保超级管理员账户标识一致性
- 便于后续权限管理和系统维护
|
2026-04-27 09:25:36 +08:00 |
|
|
|
ed9d500e5d
|
fix(system): 修正超级管理员标识及关联查询逻辑
- 将 TenantMapper.xml 中用户表连接更新为使用 gxwebsoft_core.sys_user
- 修改关联查询条件，使用 is_super_admin 替代 is_admin 标识
- 调整 User 实体中 isSuperAdmin 字段，移除@TableField注解以确保正确映射
|
2026-04-27 09:07:16 +08:00 |
|
|
|
64e9674d0e
|
refactor(database): 优化租户相关SQL查询逻辑
- 移除嵌套子查询，改用子查询中取最小user_id方式关联管理员用户
- 简化管理员用户相关字段的查询逻辑，提升SQL可读性
- 直接关联sys_user表替代以前复杂多层嵌套结构
- 保持查询结果字段一致，避免影响现有功能使用
|
2026-04-27 07:26:47 +08:00 |
|
|
|
6804a0a824
|
refactor(database): 优化租户相关SQL查询逻辑
- 移除嵌套子查询，改用子查询中取最小user_id方式关联管理员用户
- 简化管理员用户相关字段的查询逻辑，提升SQL可读性
- 直接关联sys_user表替代以前复杂多层嵌套结构
- 保持查询结果字段一致，避免影响现有功能使用
|
2026-04-27 07:20:52 +08:00 |
|
|
|
a3c4b74d33
|
refactor(tenant): 优化租户管理员用户查询逻辑
- 修改TenantMapper中sys_user的关联查询方式
- 使用ROW_NUMBER窗口函数获取每个租户的第一个管理员用户
- 过滤出is_admin为1且未删除的用户，提高查询准确性
- 避免直接按照user_id关联带来的潜在数据错误
- 保持查询结果结构不变，确保兼容现有业务逻辑
|
2026-04-27 07:17:10 +08:00 |
|
|
|
c3bd90f234
|
fix(tenant): 修复租户初始化和关联查询问题
- tenantService.initialization()返回新增Company对象并使用其tenantId赋值
- userParam及userParam1新增tenantId字段，使用新创建租户ID
- Tenant实体新增username字段，支持用户名信息存储
- TenantMapper查询语句增加c.username字段关联查询
- TenantServiceImpl中超级管理员username设为随机UUID字符串，避免固定用户名冲突
|
2026-04-27 07:04:54 +08:00 |
|
|
|
5579f7494e
|
refactor(system): 移除手机号唯一限制，改由数据库唯一约束处理
- 取消注册管理员时手机号唯一校验，允许同一手机号创建多个租户
- 删除代码中重复注册手机号的业务检查逻辑
- 数据库查询手机号码管理员时，强制必须传入租户ID进行多租户支持
- 修改SQL注释，明确手机管理员查询需提供租户ID
- 保证手机号唯一性通过数据库唯一约束机制实现，提高数据一致性和扩展性
|
2026-04-27 06:52:47 +08:00 |
|
|
|
e9532ae4d7
|
fix(system): 修复用户查询条件中过滤模板ID的问题
- 移除了UserMapper.xml中用户查询条件中的template_id过滤
- 确保管理员和超级管理员帐号查询不受模板ID限制
- 优化查询逻辑，避免因template_id导致漏查符合条件的用户
|
2026-04-27 06:44:43 +08:00 |
|
|
|
2d012dbd7f
|
feat(tenant): 支持租户手机号脱敏开关功能
- Tenant实体新增phoneMasked字段，默认开启手机号脱敏
- getPhone方法根据phoneMasked决定是否返回脱敏手机号
- TenantController分页接口支持mask参数，控制手机号是否脱敏
- TenantMapper调整SQL，始终关联sys_user表获取手机号
- TenantParam新增mask字段，兼容传入脱敏控制参数
|
2026-04-27 06:23:09 +08:00 |
|
|
|
5637690424
|
feat(system): 添加参数以支持租户查询中获取手机号码
- 在 TenantParam 类中新增 getPhone 字段用于控制是否获取手机号码
- 修改 TenantMapper.xml，增加条件性连接 sys_user 表以获取电话号码
- 根据 getPhone 字段动态添加手机号码字段及关联表连接查询
- 实现租户查询时根据需要可选择返回手机号信息
|
2026-04-27 06:12:45 +08:00 |
|
