|
|
15cd26c81a
|
强制手机绑定
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m1s
|
2026-04-24 10:26:32 +08:00 |
|
|
|
3f2cf31543
|
校验修复以及查询修复
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 7m55s
|
2026-04-24 09:41:51 +08:00 |
|
|
|
e0a37f4a11
|
fix: verify-asset 接口增加卡绑定设备校验
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 7m29s
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
|
2026-04-17 14:49:11 +08:00 |
|
|
|
520b126ecf
|
feat: JWT Claims 新增资产字段，登录 token 携带当前资产上下文
Ultraworked with [Sisyphus](https://github.com/code-yeongyu/oh-my-openagent)
Co-authored-by: Sisyphus <clio-agent@sisyphuslabs.ai>
|
2026-04-16 15:55:41 +08:00 |
|
|
|
c0b64c9e30
|
fix: 登录时将主手机号写入 JWT，修复 bound_phone 返回空的问题
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Has been cancelled
|
2026-04-14 11:09:42 +08:00 |
|
|
|
8d8d426e2e
|
feat: verify-asset 接口返回当前生效的公众号和小程序 AppID
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 7m51s
|
2026-04-11 17:22:21 +08:00 |
|
|
|
4a18aac6ce
|
fix: 资产验证支持虚拟号(virtual_no)查询
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 7m27s
resolveAsset 查询 IoT 卡时仅匹配 iccid，导致用户输入
虚拟号时返回"资产不存在"(1180)。将查询条件扩展为
iccid OR virtual_no，与设备查询逻辑保持一致。
顺带将 jwt.ParseWithClaims 回调的 interface{} 替换为 any。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-04-10 11:42:23 +08:00 |
|
|
|
2ef8b8a705
|
fix: 修复分页字段/角色DTO/套餐详情/批量分配Bug，新增C端测试登录接口和Hurl价格验证测试
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Has been cancelled
- 修复B-2：27个分页DTO字段名统一（list→items, page_size→size，删除total_pages）
- 修复B-1：角色接口统一返回DTO（id小写，消除GORM大写字段名）
- 修复C-1：套餐详情接口（GET /packages/:id）补充代理佣金字段
- 修复C-2：批量分配已存在记录由500改为静默跳过
- 修复C-3：创建系列授权响应在事务提交后构建，packages数组不再为空
- 新增C端开发测试登录接口（POST /api/c/v1/auth/dev-login，仅logging.development=true时生效）
- 新增Hurl测试：card-price-verification-flow.hurl（导入卡→分配→C端价格验证）
- 新增测试Excel数据文件和dev.env测试变量
|
2026-03-31 09:54:08 +08:00 |
|
|
|
7dfcf41b41
|
fix: 修复卡类型资产绑定键错误导致归属校验永远失败
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 9m48s
resolveAssetBindingKey 对卡类型错误地返回 card.ICCID 作为绑定键，
但归属校验 isCustomerOwnAsset 使用 card.VirtualNo 比对，二者不一致
导致所有卡资产的 C 端接口返回 403 无权限。
修复：卡类型绑定键改为 card.VirtualNo，与设计文档一致。
附带数据迁移修正已有的错误绑定记录。
|
2026-03-21 11:33:57 +08:00 |
|
|
|
df76e33105
|
feat: 实现 C 端完整认证系统（client-auth-system）
实现面向个人客户的 7 个认证接口（A1-A7），覆盖资产验证、
微信公众号/小程序登录、手机号绑定/换绑、退出登录完整流程。
主要变更：
- 新增 PersonalCustomerOpenID 模型，支持多 AppID 多 OpenID 管理
- 实现有状态 JWT（JWT + Redis 双重校验），支持服务端主动失效
- 扩展微信 SDK：小程序 Code2Session + 3 个 DB 动态工厂函数
- 实现 A1 资产验证 IP 限流（30/min）和 A4 三层验证码限流
- 新增 7 个错误码（1180-1186）和 6 个 Redis Key 函数
- 注册 /api/c/v1/auth/* 下 7 个端点并更新 OpenAPI 文档
- 数据库迁移 000083：新建 tb_personal_customer_openid 表
|
2026-03-19 11:33:41 +08:00 |
|
