crm-backend-matt

10 Commits

1 Branch

0 Tags

401 MiB

Commit Graph

Author	SHA1	Message	Date
luoweijian	a70ce78ddd	fix: 代码审查修复 — 安全问题 + 规范 + 空路由 - Spec#1 CRITICAL: 移除 /api/resources/** 白名单，改为 @PreAuthorize(hasRole('ADMIN')) - Spec#2 WARNING: applyToEntity 空串路由不覆盖 DB path (null→isNotBlank) - Standards#1: validateHierarchy 复用 MenuType.isLegalChild，消除重复代码 - Standards#2: 消除魔法数字 3→MenuType.BUTTON.getCode()，消除重复 switch	1 month ago
luoweijian	b54ff47350	feat(crm-auth): Ticket 02 — 全量资源树查询 + 新增/编辑节点（含层级约束） - GET /api/resources 全量扁平数组（含 catalog/menu/button） - POST /api/resources JSON body 新增/编辑 + 6 种层级约束校验 - 字段必填：menu 缺 route 拒绝、button 缺 perms/denyBehavior/apiUrl/status 拒绝 - 编辑锁 type（不可变）+ 编辑时 route 未传保留原值 - SecurityConfig DEFAULT_IGNORE_URLS 放行 /api/resources/** - TDD: 27 个单测覆盖正反例，105 tests 全绿	1 month ago
luoweijian	6329a6ba74	first-commit	1 month ago

Author

SHA1

Message

Date

luoweijian

a70ce78ddd

fix: 代码审查修复 — 安全问题 + 规范 + 空路由

- Spec#1 CRITICAL: 移除 /api/resources/** 白名单，改为 @PreAuthorize(hasRole('ADMIN'))
- Spec#2 WARNING: applyToEntity 空串路由不覆盖 DB path (null→isNotBlank)
- Standards#1: validateHierarchy 复用 MenuType.isLegalChild，消除重复代码
- Standards#2: 消除魔法数字 3→MenuType.BUTTON.getCode()，消除重复 switch

1 month ago

luoweijian

b54ff47350

feat(crm-auth): Ticket 02 — 全量资源树查询 + 新增/编辑节点（含层级约束）

- GET /api/resources 全量扁平数组（含 catalog/menu/button）
- POST /api/resources JSON body 新增/编辑 + 6 种层级约束校验
- 字段必填：menu 缺 route 拒绝、button 缺 perms/denyBehavior/apiUrl/status 拒绝
- 编辑锁 type（不可变）+ 编辑时 route 未传保留原值
- SecurityConfig DEFAULT_IGNORE_URLS 放行 /api/resources/**
- TDD: 27 个单测覆盖正反例，105 tests 全绿

1 month ago

luoweijian

6329a6ba74

first-commit

1 month ago

3 Commits (a70ce78ddda2b0552f148fb5fb8b5d556e6b3158)