gxwebsoft 86e73b68b7 fix(user): 修复密码哈希通过免登录接口暴露问题 ...

- 在 User 实体的 password 和 payPassword 字段添加@JsonProperty(WRITE_ONLY)注解
- 保证密码字段不再通过 HTTP 接口响应体序列化输出
- 保持反序列化能力，注册、改密及批量导入接口不受影响
- RabbitMQ 消息同步时显式补回密码字段，确保 MQ 报文不变
- 新增 UserCredentialSerializationTest，覆盖 HTTP 响应、反序列化和 MQ 同步报文场景
- 文档更新，说明已修复接口列表及仍需决策的免登录接口安全隐患
- 将 server-api 版本升级至 2.0

2026-09-22 08:40:21 +08:00

..

CERTIFICATE_DEPLOYMENT.md

改造支付证书管理模块

2025-07-26 20:47:43 +08:00

CERTIFICATE_PATH_FIX.md

整理目录及说明

2025-07-28 10:15:56 +08:00

CERTIFICATE_SYSTEM_SUMMARY.md

整理目录及说明

2025-07-28 10:15:56 +08:00

CONSERVATIVE_UPGRADE_GUIDE.md

feat(log): 新增日志分析功能模块

2025-09-30 20:51:56 +08:00

DATABASE_CERT_CHECK_SUMMARY.md

整理目录及说明

2025-07-28 10:15:56 +08:00

EMAIL_TEMPLATES.md

feat(auth): 实现扫码登录功能并优化邮件模板

2025-09-01 11:32:01 +08:00

OPEN_PLATFORM_INTEGRATION.md

fix(user): 修复密码哈希通过免登录接口暴露问题

2026-09-22 08:40:21 +08:00

PAYMENT_CONFIG_CHANGES.md

整理目录及说明

2025-07-28 10:15:56 +08:00

UPGRADE_COMPLETION_REPORT.md

feat(log): 新增日志分析功能模块

2025-09-30 20:51:56 +08:00

WX_LOGIN_TENANT_SUPPORT.md

feat(wx-login): 添加微信登录接口租户支持

2025-09-05 16:05:28 +08:00