mediabot-pt
|
2d91552ea4
|
feat: API Key 静默认证 + 多邮箱支持
核心改动：
- V3 迁移: accounts 加 api_key/api_secret + account_emails 多邮箱关联表
- HMAC 验签改用 api_secret 替代密码哈希（改密码不影响集成）
- findByAnyEmail 支持主邮箱 + 关联邮箱查找
- AdminController: API Key 生成/重置 + 邮箱绑定/解绑/列表
- 前端 Users.vue: API Key 列 + 生成按钮 + Secret 复制弹窗
- 现有邮箱自动迁移到 account_emails 表
认证流程:
旧: X-Email → account.email → passwordHash 作 HMAC key
新: X-Email → account_emails ∪ account.email → api_secret 作 HMAC key
|
2026-06-29 16:30:53 +08:00 |
|
mediabot-pt
|
40f1da1e2b
|
feat: 用户等级改为下拉选择 + 禁止修改管理员/提升为管理员
- Users.vue: ElMessageBox.prompt → el-dialog + el-select 下拉
- Users.vue: 管理员行隐藏设置按钮，显示标签文本
- AdminController: 拒绝修改 MANAGER 账户等级，拒绝提升为 ADMIN
- 信任等级显示改为中文标签
|
2026-06-29 14:51:36 +08:00 |
|
mediabot-pt
|
cd118586d2
|
fix: 导航栏用户显示改为 par_user 而非 token 串 + 注销同步清除
|
2026-06-29 14:39:23 +08:00 |
|
mediabot-pt
|
c15016d57c
|
feat: Bearer Token 认证，修复 Web 管理后台 401 问题
- HmacAuthInterceptor 增加 Bearer Token 优先认证（Web 管理后台）
- AuthController.login 使用 hmac.secret 签发 24h 有效 token
- AccountDTO 新增 token 字段（@JsonInclude NON_NULL）
- 前端 Login.vue 存储登录返回的 token
- 原有 HMAC 签名认证不受影响（外部 API 客户端继续可用）
|
2026-06-29 14:20:29 +08:00 |
|
mediabot-pt
|
145f745e71
|
perf: 前端 Element Plus 按需导入 + 代码分割，bundle 从 1.18MB 降至 ~500KB
- 引入 unplugin-vue-components 自动按需导入 Element Plus 组件和图标
- 引入 unplugin-auto-import 自动导入 Vue/EP API（ref/reactive/ElMessage 等）
- vite.config 添加 manualChunks 拆包（vendor 独立 chunk）
- 移除 main.js 全量 Element Plus 导入和图标注册
- 所有 .vue 文件移除冗余的 import 语句
|
2026-06-29 13:18:59 +08:00 |
|
mediabot-pt
|
6f56cde229
|
feat: add Vue 3 admin frontend and integrate with backend like mediabot
|
2026-06-29 11:14:37 +08:00 |
|