assets-ai

Commit Graph

Author	SHA1	Message	Date
gitadmin	39a88a8220	fix: logout 302 redirect instead of JSON, use x-forwarded-host	2026-07-07 17:18:19 +08:00
gitadmin	9986d99ab3	refactor: P1 共享库迁移 - audit.ts: 引用 shared/lib/audit（包装器保持原接口） - jwt.ts: 引用 shared/lib/auth/jwt（包装器保持 signSharedJwt/verifySharedJwt） - middleware.ts: 使用 shared/lib/auth/middleware 工厂 - tsconfig: 添加 @shared/* 路径 - 添加 shared symlink 独立审查通过	2026-07-01 18:42:35 +08:00
gitadmin	747fe293d5	feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API - 新增 src/lib/jwt.ts：共享 JWT 签发/验证（与 OA 共用密钥） - 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查 - 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色 - 重构 auth.ts：双路径认证（共享 JWT + 本地 JWT 回退） - 重构 middleware.ts：SSO 优先 + 本地认证回退 - 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取 - 更新 next.config.ts：serverExternalPackages 添加 ldapts - 更新 Dockerfile：生产依赖安装优化	2026-05-14 16:37:49 +08:00

Author

SHA1

Message

Date

gitadmin

39a88a8220

fix: logout 302 redirect instead of JSON, use x-forwarded-host

2026-07-07 17:18:19 +08:00

gitadmin

9986d99ab3

refactor: P1 共享库迁移

- audit.ts: 引用 shared/lib/audit（包装器保持原接口）
- jwt.ts: 引用 shared/lib/auth/jwt（包装器保持 signSharedJwt/verifySharedJwt）
- middleware.ts: 使用 shared/lib/auth/middleware 工厂
- tsconfig: 添加 @shared/* 路径
- 添加 shared symlink

独立审查通过

2026-07-01 18:42:35 +08:00

gitadmin

747fe293d5

feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API

- 新增 src/lib/jwt.ts：共享 JWT 签发/验证（与 OA 共用密钥）
- 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查
- 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色
- 重构 auth.ts：双路径认证（共享 JWT + 本地 JWT 回退）
- 重构 middleware.ts：SSO 优先 + 本地认证回退
- 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取
- 更新 next.config.ts：serverExternalPackages 添加 ldapts
- 更新 Dockerfile：生产依赖安装优化

2026-05-14 16:37:49 +08:00

3 Commits