iven 9dd6095e77 fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决 ...

P0 安全修复:
- tenant_rls: SQL 拼接改为参数化查询防止注入
- follow_up_service: UUID SQL 拼接改为参数化原生查询
- RLS 策略: 新迁移移除空字符串绕过条件
- SSE 消息推送: token 键名 'token' → 'access_token' 修复
- rate_limit: 登录端点 Redis 不可达时 fail-close

P1 质量修复:
- 小程序缓存清理: preservedKeys 补全认证键名
- 小程序 token 刷新: 失败时清除所有认证数据
- 小程序 401: redirectTo → reLaunch 兼容 tabBar
- 集成测试: 信号量限制并行数据库创建(4个)
- change_password: 乐观锁 version 硬编码 → 动态递增

测试: 516 全部通过 (含 153 集成测试)

2026-04-28 00:57:41 +08:00

..

entity

fix(miniprogram+auth): 二次审计修复 — 3 HIGH + 2 MEDIUM

2026-04-24 08:05:58 +08:00

handler

fix: 全面 QA 审计修复 — 安全加固/代码质量/跨平台一致性/测试覆盖

2026-04-25 10:00:49 +08:00

middleware

feat(auth): data_scope 行级数据权限 — DataScope 枚举 + 中间件加载

2026-04-27 19:31:19 +08:00

service

fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决

2026-04-28 00:57:41 +08:00

auth_state.rs

fix(core): 迁移修复 + 配置调整

2026-04-28 00:20:11 +08:00

dto.rs

fix(auth+miniprogram): 清除全部审计遗留问题

2026-04-24 08:16:01 +08:00

error.rs

fix(auth+miniprogram): 清除全部审计遗留问题

2026-04-24 08:16:01 +08:00

lib.rs

feat(auth): add handlers, JWT middleware, RBAC, and module registration

2026-04-11 03:22:04 +08:00

module.rs

feat(auth): 添加微信小程序登录支持

2026-04-24 00:05:43 +08:00