 Austin
|
9820e89e1c
|
refactor(server/auth): 移除账号掩码函数并简化审计日志存储
1. 移除不再使用的maskLoginAccount工具函数
2. 登录审计日志直接存储原始账号而非掩码后的版本
3. 重命名测试函数以匹配新的业务逻辑
|
2026-09-21 17:50:55 +08:00 |
|
|
Austin
|
841c0c77cd
|
feat: 实现登录失败锁定功能
新增了登录失败次数统计和临时锁定机制，包括：
1. 定义登录锁定数据结构和数据库表结构
2. 实现租户级别的锁定状态持久化接口
3. 添加登录速率限制安全策略配置
4. 在登录流程中加入锁定前置检查和失败计数逻辑
5. 提供管理员手动解锁的内部API接口
6. 新增中文本地化的锁定提示文案
|
2026-09-20 17:08:38 +08:00 |
|
|
richjohnrambo
|
45c6c7eacb
|
fix: avoid admin dependency on login entrypoints
|
2026-09-09 15:19:13 +08:00 |
|
|
richjohnrambo
|
92a72d1bea
|
feat: enforce tenant login IP whitelists
|
2026-09-09 09:40:37 +08:00 |
|
|
richjohnrambo
|
8116fb6fe8
|
feat: 完善用户治理与登录白名单
|
2026-09-08 10:55:26 +08:00 |
|
|
richjohnrambo
|
6b20a633ce
|
feat: 接入后台消息治理与登录审计
|
2026-09-07 11:53:24 +08:00 |
|