service.xpcool.com

xpcool/service.xpcool.com

Fork 0

Commit Graph

Author	SHA1	Message	Date
夏犀麟	43fa79686d	refactor(api): 后台管理 API 按 base/system/admin 分组重构 - api/admin/v1 拆 base/system/admin 三子包，路由前缀 /admin/v1/{base,system,admin} - system: auth/menu/role；admin: 管理员；base: log - controller 改 import 子包；006_menu_paths_v2.sql 更新接口路径映射 - 权限码与路由分离，permission 标识不变 - 冒烟测试新路径 8 接口全通过	2026-08-24 23:40:39 +08:00
夏犀麟	8fdb25e6bd	feat(admin): 后台登录/菜单/按钮级权限/RBAC管理与服务器日志监控后端： - 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定 - admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table - auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组 - 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序） - RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权） - 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护） - 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权 - 修复：gf v2.10.2 不自动替换→cmd 注入；MySQL driver 需显式引入 contrib - 全链路冒烟测试通过（含越权拒绝 30003）	2026-08-24 22:35:54 +08:00

Author

SHA1

Message

Date

夏犀麟

43fa79686d

refactor(api): 后台管理 API 按 base/system/admin 分组重构

- api/admin/v1 拆 base/system/admin 三子包，路由前缀 /admin/v1/{base,system,admin}
- system: auth/menu/role；admin: 管理员；base: log
- controller 改 import 子包；006_menu_paths_v2.sql 更新接口路径映射
- 权限码与路由分离，permission 标识不变
- 冒烟测试新路径 8 接口全通过

2026-08-24 23:40:39 +08:00

夏犀麟

8fdb25e6bd

feat(admin): 后台登录/菜单/按钮级权限/RBAC管理与服务器日志监控

后端：
- 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定
- admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table
- auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组
- 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序）
- RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权）
- 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护）
- 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权
- 修复：gf v2.10.2  不自动替换→cmd 注入；MySQL driver 需显式引入 contrib
- 全链路冒烟测试通过（含越权拒绝 30003）

2026-08-24 22:35:54 +08:00

2 Commits