 gitadmin
|
5f0c312e9c
|
feat: 用户管理 UI 全面统一 + LDAP 邮箱同步 + 角色/Key 页面对齐
- 新增用户详情页，支持编辑（状态切换/密码确认）、键盘导航
- Modal/Button 拆分为独立文件，样式与 assets-ai 对齐
- LDAP 邮箱三路径同步：密码登录、SSO 免登录、批量同步接口
- 角色权限页：Badge 按角色分色、增加保存 loading、checkbox dark 样式
- API Key 页：成功提示颜色对齐、取消按钮 ghost 统一
- 全站字体/颜色一致：text-sm、dark mode 补全
- 删除确认统一改用 Modal 替换原生 confirm
|
2026-05-18 16:57:30 +08:00 |
|
gitadmin
|
b40802efbf
|
fix: SSO 免登录和本地 JWT 路径现在也会更新 last_login_at
此前仅密码登录路径更新 last_login_at，导致通过 SSO 共享 JWT
或本地 JWT 访问系统的用户始终显示"从未登录"。
|
2026-05-18 14:49:16 +08:00 |
|
gitadmin
|
726c8bee27
|
docs: 记录 middleware Edge Runtime 修复与连通性检查重试优化
|
2026-05-15 15:21:45 +08:00 |
|
gitadmin
|
dce8b0b6cc
|
docs: 记录 API Key 修复与中间件安全加固（v2026.05.14）
- [修复] IP 查询失败：assets-ai api_keys 表注册缺失的 key
- [优化] 中间件 API Key 验证统一为 ALLOWED_API_KEYS → DB 两级
- [新增] deploy-ai.sh 部署后自动验证 issue→assets 连通性
|
2026-05-15 09:13:46 +08:00 |
|
gitadmin
|
2697aaaa75
|
fix: 内置角色可编辑不可删除，修复种子迁移覆盖用户权限
- admin/operator/viewer 均为内置不可删除，但可编辑
- 移除 initDatabase() 中的权限合并迁移逻辑，避免每次启动覆盖用户自定义权限
- admin 在 API 层禁止删除
|
2026-05-14 17:29:55 +08:00 |
|
gitadmin
|
4b6bee1868
|
feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API
- 新增 src/lib/jwt-shared.ts：共享 JWT 签发/验证（与 OA 共用密钥）
- 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查
- 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色
- 重构 auth.ts：SSO 共享 JWT 验证
- 重构 middleware.ts：SSO 优先 + 本地认证回退
- 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取
- 更新 next.config.ts：serverExternalPackages 添加 ldapts
- 更新 Dockerfile：生产依赖安装优化
|
2026-05-14 16:37:56 +08:00 |
|
gitadmin
|
5c94719693
|
feat: 报告系统重构 — 异步生成、预览重设计、跨月工单支持
- 报告创建与 DOCX 生成分离，新增 POST /api/reports/[id]/generate 异步路由
- 报告预览/列表页重设计：KPI 5列布局、状态标签颜色、故障分类中性色
- 月报支持跨月进行中工单：图表/第二章/第三章/第四章全覆盖
- OLE Package 嵌入自然周周报到月报附件章节
- 修复月报第一章/第二章未排除 fault_subcategory='其他' 工单
- 修复当日恢复故障被计入离线节点（恢复 date < close_time 判定）
- 报告预览无故障天数改为完整日期范围计算
- Button 组件增加 loading 支持、API Key 过期检查修复
|
2026-05-07 21:45:14 +08:00 |
|
gitadmin
|
6a6d0f309d
|
chore: 初始化仓库 — 工单跟踪系统
|
2026-05-07 10:34:40 +08:00 |