Tree: 28e77223ef

Spring-AI-1.1.2

TDesign-AI-Chat

TDesign-Vue-Next-1.20.6

dev

feature/test

master

Branches Tags

${ item.name }

Create tag ${ searchTerm }

Create branch ${ searchTerm }

from '28e77223ef'

${ noResults }

Commit Graph

3 Commits (28e77223efa6b9fcc7e8e6fbeccbad71e1d59dd1)

Author	SHA1	Message	Date
wanghanlin	dc8aa7a9d1	refactor(backend): 列表排序字段白名单统一走 SortUtils 防 SQL 注入 - 新增 SortUtils.resolveColumn 统一排序字段白名单映射，未知字段回退默认列 - 各 Controller/Service 列表接口新增 sortField/sortOrder 参数并接入白名单 - 前端列表页列加 sorter 并透传服务端排序参数	1 month ago
wanghanlin	9338fcbd5f	feat(security): JWT token_version 服务端撤销与登录安全加固 - 新增 token_version 服务端撤销机制：改密/禁用/角色变更/登出时自增，使已签发 token 立即失效 - refresh token 从 localStorage 迁移到 httpOnly Cookie，access token 有效期缩短至 15 分钟 - 新增登录失败锁定（LoginAttemptService）与密码强度校验（PasswordValidator） - SDK JWT 密钥支持环境变量注入，使用默认密钥时告警 修复： - assignRoles 角色未变化仍自增 token_version，导致用户新建用户时 token 被误失效而跳转登录 - 角色 ID 解析兼容前端字符串传输，避免雪花 ID 精度丢失导致 ClassCastException - updateFill 改用 setFieldValByName，修复 update_time 未自动填充的问题	1 month ago
wanghanlin	dec3d19f3c	用户认证/运营看板/API开放平台	3 months ago