 wangjia
|
a773a33779
|
feat: App→网页免登录（一次性换票 SSO）——移动/桌面点链接直达已登录官网
- backend：POST /auth/web-ticket（需登录，签 60s 单次票据，每用户限频）+
POST /auth/web-ticket/exchange（公开，原子即焚兑换正常登录态，响应同
/auth/login 另带 shop_code）；web_tickets 新表 + user_sessions.kind 列
（sso 会话：web 平台、refresh 12h 硬到期、不占设备并发配额、设备管理可见
可踢）；清理任务顺带清过期票据；schema.sql/AutoMigrate/testutil 同步
- web：/sso 落地页——兑票写入与 Web 版共享的 localStorage 后跳 redirect；
redirect 白名单只收本站相对路径（防 open redirect），票据即时从地址栏抹除
- client：launchAuthedWebPath(ref, path) 封装（签票→拼 /sso URL→launchUrl，
失败降级未登录直开；桌面/移动同一套）；授权面板「查看套餐价格」接入
test(backend): web_ticket_test 三用例（兑换+续期/单次即焚/过期拒绝/
sso 不占配额双向验证）
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-04 21:30:08 +08:00 |
|
|
wangjia
|
15ef71734d
|
chore: release server-v1.0.64
Deploy Server / release-deploy-server (push) Successful in 55s
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-20 10:13:49 +08:00 |
|
|
wangjia
|
e41085a878
|
feat(backend): 会话安全加固 + 授权实时 phase + 首次使用自动试用
会话安全（jti 轮换 / 重用检测 / 改密吊销 / 禁用即时下线 / 清理 / 失败登录落库）：
- refresh token 轮换 jti + token-family 重用检测，旧 token 重放即吊销整条会话
- 改密码、停用用户即时吊销其全部活跃会话（revoked_by 审计）
- 中间件 session JOIN user 校验，禁用/删除用户带 token 请求返回 401 USER_DISABLED
- 新增 login_attempts 失败登录落库 + 会话保留期清理 goroutine
授权实时 phase + 心跳回带：
- LicenseGuard 改为按当前 DB 实时计算 phase（30s 每店缓存），续费/过期/被改 ~30s 内对写操作生效，无需重登
- /auth/ping 回带授权概况（ShopInfoView，与 /license/info 同构），客户端一次心跳即刷新横幅/门禁
首次使用自动试用 + code-review 修复：
- 门店首次登录/续期无有效授权时自动签发 30 天 trial（快路径无锁 Count，仅首用走 FOR UPDATE 事务）
- ShopInfo 区分「确无授权」与瞬时 DB 错误，避免误降级
- trial 签发后改为在事务提交后再失效 phase 缓存（修复早于提交的竞态）
- 存量无 sid token 续期纳入显式上限，legacy 会话不再游离于并发配额之外
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-19 07:34:04 +08:00 |
|
|
wangjia
|
53fa259284
|
chore: release server-v1.0.56
Deploy Server / release-deploy-server (push) Successful in 40s
会话/设备管理后端：user_sessions 会话表、JWT 加 sid 校验、按平台类限并发登录、
登录失败锁定、修复禁用账号仍可凭 refresh 续期漏洞、/auth/ping、/auth/logout、
GET /sessions、DELETE /sessions/:id（管理员强制下线）。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-17 23:12:13 +08:00 |
|
|
wangjia
|
e0bee00ff4
|
fix: 批量改进 (#2/#23/#38/#39/#40/#47)
- Web: 隐藏 ICP 备案号（条件渲染），联系入口改为微信咨询（条件渲染，配置 wechat 字段后生效）
- backend: 拼音回填抽取为独立 cmd/backfill-pinyin 工具，不再在启动时运行
- backend: DB 连接池参数（max_idle_conns/max_open_conns）改为配置可控，默认 10/100
- backend: Inventory 反范式字段添加注释说明快照语义
- backend: 全量 handler 采用 util.RespondSuccess/RespondCreated 统一响应格式（51 处）
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-11 09:33:43 +08:00 |
|
|
wangjia
|
eda7d37b64
|
feat: 新增用户自助注册功能
后端新增 POST /api/v1/public/register 接口，支持门店自助注册并自动生成门店编码（S000001 格式）；shops 表加 description 字段。营销站新增 /register/ 注册页，含门店信息和管理员账号表单，注册成功后展示门店编码和登录提示。Flutter 登录页底部加「前往官网注册」跳转链接。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-05-26 13:56:34 +08:00 |
|
|
wangjia
|
31ea370cea
|
fix(backend): JWT config mapstructure tag 修复 + 模型从 hotel 重构为 shop
- 修复 JWTConfig 缺少 mapstructure tag 导致 access_expire_min 解析为 0，
token 签发即过期，所有 API 请求返回 401
- 全部 config struct 补齐 mapstructure tag（secret/dsn/hmac_secret 等）
- 模型层从 hotel/HotelID 统一重命名为 shop/ShopID
- 删除旧 migrations（001-004），新增 001_init 综合迁移文件
- 更新 schema.sql、testutil、handler/service/model 相关引用
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-04-07 22:20:12 +08:00 |
|
|
wangjia
|
0e42f0e417
|
init: 后端框架脚手架 (Go + Gin + GORM + MySQL)
- 项目目录结构：backend/ deploy/ schema/ migrations/
- 数据库 Schema：所有建表 SQL，含 hotel_id 多租户隔离
- Go 后端：config、model、handler、service、middleware、router
- 认证：账号密码登录 + JWT（Access + Refresh Token）
- 许可证：HMAC-SHA256 激活码生成 + 设备绑定验证
- 业务模块：商品、仓库、往来单位、入库、出库、库存、盘点
- 库存事务：入库/出库审核时原子更新库存 + 流水记录
- 数据导入：Excel/CSV 批量导入商品、往来单位
- Docker Compose：本地 MySQL + Adminer
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-04-04 01:24:53 +08:00 |
|