 gitadmin
|
7346031fc4
|
feat: #21 Phase 1-4 — CSS导入+OKLCh+登录页统一+Sidebar品牌/权限+docker安全
|
2026-07-15 16:03:34 +08:00 |
|
gitadmin
|
c50c06f095
|
fix: logout 302 redirect instead of JSON, use x-forwarded-host
|
2026-07-07 17:18:19 +08:00 |
|
gitadmin
|
091ef426db
|
feat: SSO 统一认证登录
- 集成 Authelia OIDC，支持统一认证登录
- 添加 OIDC 登录页面和回调处理
- 更新 docker-compose.yml 统一环境变量管理
- 更新 CHANGELOG.md 和 CLAUDE.md
|
2026-06-30 17:09:24 +08:00 |
|
gitadmin
|
4b6bee1868
|
feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API
- 新增 src/lib/jwt-shared.ts：共享 JWT 签发/验证（与 OA 共用密钥）
- 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查
- 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色
- 重构 auth.ts：SSO 共享 JWT 验证
- 重构 middleware.ts：SSO 优先 + 本地认证回退
- 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取
- 更新 next.config.ts：serverExternalPackages 添加 ldapts
- 更新 Dockerfile：生产依赖安装优化
|
2026-05-14 16:37:56 +08:00 |
|
gitadmin
|
01a717e8b2
|
feat: SSO双路径认证 + 端口修正 5176→6176
- 中间件支持 X-Remote-User (SSO) + JWT 双路径
- /api/auth/me 签发 JWT，支持 SSO header 回退
- 退出登录同时清除 SSO cookie
- 侧边栏系统设置仅 admin 可见
- package.json 端口 5176→6176
- 跨站点引用端口全部修正
|
2026-05-09 17:14:53 +08:00 |
|
gitadmin
|
6a6d0f309d
|
chore: 初始化仓库 — 工单跟踪系统
|
2026-05-07 10:34:40 +08:00 |