PIGCLOUD
|
31ad1fbeb8
|
fix(pigx-common-security): 修复用户密码修改时间处理逻辑
- 修改 PigxUserDetailsService 中密码修改时间的处理逻辑
- 当 passwordModifyTime 为 null 时使用 createTime 作为替代值
|
2026-03-08 14:57:45 +08:00 |
|
PIGCLOUD
|
27898142ac
|
fix(pigx-common-datasource): 修正动态数据源查询中的 del_flag 参数值
- 将 JdbcDynamicDataSourceProvider 中的 del_flag 参数从 YES 改为 NO
- 确保查询未删除的数据源记录
|
2026-03-08 14:57:02 +08:00 |
|
PIGCLOUD
|
bf2ed2f9f7
|
fix: 修复 sys_dict_item 表数据中新增的 NULL 字段
- 在 sys_dict_item 表的 INSERT 语句中新增了 NULL 字段
- 修改了 0pigxx_boot.sql、2pigxx.sql 和 9pigxx_ai.sql 三个数据库脚本文件
|
2026-03-08 14:56:37 +08:00 |
|
PIGCLOUD
|
fefbc25f45
|
feat(pigx-upms-api): 为 SysDictItem 添加 listClass 字段用于标签类型
- 在 SysDictItem 实体类中新增 listClass 字段用于标签类型
- 更新数据库表结构,在 sys_dict_item 表中添加 list_class 列
|
2026-03-08 14:56:12 +08:00 |
|
PIGCLOUD
|
6fc0a3de36
|
feat(pigx-upms-biz): 增强区域树查询功能
- 在 SysAreaServiceImpl 中添加 areaType 过滤条件
- 重构查询条件构建逻辑,使用 LambdaQueryWrapper
- 保持原有 areaStatus 和 areaSort 排序条件
|
2026-03-08 14:56:08 +08:00 |
|
PIGCLOUD
|
2acdceac2a
|
feat(i18n): set default locale to China for message sources
|
2026-03-08 14:56:04 +08:00 |
|
PIGCLOUD
|
b59765f927
|
fix(ai-register-user): 跳过外部 AI 注册短信验证
- 添加 SecurityConstants 导入
- 使用 WebUtils 获取 请求头
- 当 header 为 FROM_IN 时跳过 短信验证
- 保持内部注册验证逻辑
|
2026-03-08 14:55:44 +08:00 |
|
PIGCLOUD
|
79dd2471ad
|
docs: 添加 aiflow 分支非 AI 代码合并设计方案和实施计划
|
2026-03-08 14:53:45 +08:00 |
|
PIGCLOUD
|
f56a63beba
|
refactor(pigx-common-data): 重构数据权限拦截器实现,使用 JSqlParser 直接操作 AST 修改 WHERE 条件,避免子查询包装导致索引失效
- 支持复杂 SQL 解析失败时自动回退到子查询包装方案
- 优化表引用处理逻辑,优先使用别名限定列名
- 增加 SQL 注入防护,对字符串值进行转义处理
- 重构条件构建逻辑,支持 AND/OR 逻辑组合
- 完善日志记录和异常处理机制
|
2026-03-08 13:59:39 +08:00 |
|
202312111133
|
173bc6853d
|
更新 'pigx-common/pigx-common-data/src/main/java/com/pig4cloud/pigx/common/data/datascope/DataScopeInnerInterceptor.java'
这样修改之后sql会走索引,数据量大的时候不至于查询超时
|
2026-03-05 16:17:32 +08:00 |
|
PIGCLOUD
|
b9268e4393
|
Merge branch 'dev'
v5.11
|
2026-01-03 23:06:51 +08:00 |
|
PIGCLOUD
|
c36ef5fdf5
|
refactor(copyright): 更新版权年份至 2026
- 统一更新所有源文件、LICENSE、pom.xml 等的版权年份至 2026
|
2026-01-03 22:55:26 +08:00 |
|
PIGCLOUD
|
25e16f5dd6
|
feat(upms): 优化密码验证逻辑,返回布尔值以指示验证结果
|
2026-01-03 11:30:51 +08:00 |
|
PIGCLOUD
|
7bdf9e1d8c
|
feat(upms): 增强租户管理功能并优化用户租户信息处理
- 在UserInfo DTO中新增tenantName字段用于返回租户名称
- 重构SysTenantService.getOrUpdateTenant方法返回完整租户对象
- 更新用户登录逻辑以包含租户名称信息
- 修改默认租户名称为PIGX ADMIN
- 优化租户切换逻辑确保缓存一致性
|
2025-12-30 21:42:42 +08:00 |
|
PIGCLOUD
|
36620c05ad
|
feat(upms): 移除DingTalk SDK中冲突的mail依赖
- 在pom.xml中为alibaba-dingtalk-service-sdk添加exclusions配置
- 排除javax.mail依赖以避免与其他模块的版本冲突
|
2025-12-30 21:41:49 +08:00 |
|
PIGCLOUD
|
85a1d609e3
|
feat(tenant): 添加租户上下文过滤器的描述和执行顺序
|
2025-12-30 14:49:47 +08:00 |
|
PIGCLOUD
|
13d17923e4
|
feat(upms): 增强短信验证码注册功能和安全机制
- 在RegisterUserDTO中新增短信验证码字段
- 用户注册时增加短信验证码校验逻辑
- 合并短信验证码发送接口为单一API
- 增加IP频率限制防止短信轰炸攻击
- 优化验证码校验失败的错误返回类型
|
2025-12-30 10:46:02 +08:00 |
|
PIGCLOUD
|
e959811fa2
|
feat(codegen): 支持动态数据源切换功能
- 在GenTableController的export方法中添加DynamicDataSourceContextHolder支持
- 实现根据table参数动态切换数据源功能
|
2025-12-29 14:53:41 +08:00 |
|
PIGCLOUD
|
5a324b75c9
|
refactor(build): 移除多个模块中spring-boot-maven-plugin的CLASSIC配置
- 统一清理pigx-flow/pigx-app-server等模块的冗余loaderImplementation配置
- 简化各模块pom.xml中的spring-boot-maven-plugin配置项
|
2025-12-28 16:38:52 +08:00 |
|
PIGCLOUD
|
6743d8d7ab
|
feat(version): 升级项目版本至5.11.0
- 更新所有模块的pom.xml中version字段
- 同步更新CLAUDE.md文档中的版本信息
|
2025-12-28 16:33:51 +08:00 |
|
PIGCLOUD
|
bfd64bbd47
|
feat(pay): 升级yungouos-pay-sdk版本并优化依赖配置
- 将yungouos-pay-sdk版本从2.0.37升级至2.0.39
- 排除hutool-all依赖以避免与系统已有依赖冲突
- 在YungouosMergePayOrderHandler中新增pay参数配置
|
2025-12-28 11:28:02 +08:00 |
|
PIGCLOUD
|
77ebb4fe37
|
fix(pom): update spring-boot and dynamic-ds versions
|
2025-12-28 11:27:57 +08:00 |
|
PIGCLOUD
|
aaab895655
|
fix(pom): 更新spring-cloud版本至2025.0.1
|
2025-12-28 11:27:21 +08:00 |
|
PIGCLOUD
|
f30b32a28a
|
feat(upms): 重构国际化消息和错误码模块化架构
- 移除全局ErrorCodes接口,按模块拆分Auth/Upms/App错误码定义
- 新增模块化i18n消息文件,支持多JAR包扫描加载机制
- 重构MsgUtils支持LocaleContextHolder动态区域解析
- 统一OAuthClientException异常处理支持错误码和描述参数
- 优化企业微信/钉钉同步错误消息国际化支持
|
2025-12-28 11:27:03 +08:00 |
|
PIGCLOUD
|
7911761653
|
refactor(RemoteUserService): 优化方法参数注解格式以提高可读性
|
2025-12-28 11:26:23 +08:00 |
|
PIGCLOUD
|
825b9a147b
|
feat(data-permission): 新增数据权限逻辑组合模式支持
- 新增DataScopeLogicEnum枚举类定义AND/OR逻辑组合模式
- 在DataScope类中添加logicMode字段控制权限组合方式
- 修改DataScopeInnerInterceptor支持动态组合权限条件
- 默认保持OR逻辑以向后兼容现有功能
|
2025-12-28 11:25:42 +08:00 |
|
PIGCLOUD
|
16a7f9309f
|
feat(flow): 新增驳回到发起人功能
- 在ModelUtil重构开始节点结构,添加root UserTask节点
- 新增RootTaskCreateListener处理驳回到发起人场景
- 新增RootTaskHandler解析发起人执行人
- 在ApproveServiceTask添加TO_START驳回处理逻辑
- 新增ProcessInstanceRecordVo包含驳回状态信息
- 在TaskService添加resubmitTask接口处理重新提交
- 在ProcessTaskController添加resubmitTask接口
|
2025-12-28 11:25:38 +08:00 |
|
PIGCLOUD
|
0ad5864476
|
feat(process): 新增流程ID有效性验证功能
- 在IProcessService接口添加validateFlowId方法声明
- 在ProcessServiceImpl实现流程ID验证逻辑
- 在ProcessController添加validateFlowId接口供前端调用
- 支持检查流程ID是否在IProcessInstanceStatusEventService实现类中注册
|
2025-12-28 11:25:36 +08:00 |
|
PIGCLOUD
|
d6c1a0aad1
|
feat(task): completeTask时同步更新主表单数据
- 扩展queryTask接口支持选择主表单数据源
-
- 优化已完成任务的数据获取逻辑
- 保持原有节点快照数据作为备选方案
|
2025-12-28 11:25:33 +08:00 |
|
PIGCLOUD
|
ab97082cd8
|
feat(menu): 优化removeMenuById方法实现递归删除子菜单
|
2025-12-28 11:25:26 +08:00 |
|
PIGCLOUD
|
65297a5574
|
feat(deps): 升级mybatis-plus至3.5.15版本 、升级hutool至5.8.42版本
|
2025-12-28 11:23:21 +08:00 |
|
PIGCLOUD
|
2716c65170
|
feat(oss): 优化OssTemplate 在afterPropertiesSet方法中禁用AWS v1弃用公告
- 统一调整代码缩进为4个空格提升可读性
-
- 保持原有功能逻辑不变
|
2025-12-28 11:21:56 +08:00 |
|
PIGCLOUD
|
87d1162c45
|
feat(build): 升级Spring Boot版本至3.5.8
- 更新pom.xml中的spring-boot.version属性至3.5.8版本
- 保持其他依赖版本不变
|
2025-12-28 11:21:41 +08:00 |
|
PIGCLOUD
|
4adc7b00de
|
feat(auth): 重构FormIdentityLoginConfigurer的handler依赖结构
- 将SsoLogoutSuccessHandler移动到common-security模块中统一管理
- 使用TenantSavedRequestAwareAuthenticationSuccessHandler替代原有success handler
- 保持FormAuthenticationFailureHandler作为默认failure handler
|
2025-12-28 11:21:24 +08:00 |
|
PIGCLOUD
|
f181712cf2
|
feat(pay): 增强支付回调接口的XSS防护功能
- 在aliCallbak和mergeCallbak接口中添加Content-Type和X-Content-Type-Options安全头
- 在mergeBuy接口中设置安全响应头防止XSS攻击
- 统一使用MediaType.TEXT_PLAIN作为响应内容类型
|
2025-12-28 11:21:20 +08:00 |
|
PIGCLOUD
|
e1ac291a1e
|
feat(auth): 增强XSS防护功能
- 在confirm.ftl模板中对principalName等变量添加?html转义
- 在login.ftl模板中对tenant.id和error变量添加防护处理
- 移除冗余的SsoLogoutSuccessHandler实现类
- 在PigxTokenEndpoint中添加XSS防护注释说明
|
2025-12-28 11:21:18 +08:00 |
|
PIGCLOUD
|
1268e9d604
|
refactor(pigx-common-sentinel): 添加hutool-extra依赖
- 新增hutool-extra工具库依赖以增强sentinel模块功能
|
2025-12-28 11:21:08 +08:00 |
|
PIGCLOUD
|
437970b926
|
feat(SentinelParser): 更新请求来源解析逻辑,基于客户端 IP 地址
|
2025-12-28 11:21:08 +08:00 |
|
pig666
|
5ce0abdcd6
|
Merge branch 'dev' of 202504296/pigx into dev
|
2025-11-18 16:58:17 +08:00 |
|
kukinghan
|
71a6f5c2d7
|
fix(sql): 修正参数查看菜单的操作标识为'sys_syspublicparam_view'
|
2025-11-18 16:23:50 +08:00 |
|
PIGCLOUD
|
efd195ae37
|
feat(RemoteDataScopeService): 修改getRoleList参数类型为List<String>以支持字符串类型roleId
- 将getRoleList方法的roleIdList参数类型从List<Long>改为List<String>
- 保持getDescendantList方法的deptId参数类型仍为Long不变
|
2025-11-18 09:54:56 +08:00 |
|
PIGCLOUD
|
0b939f3d57
|
feat(gen-table): 批量代码生成支持复用单表的配置信息
|
2025-11-18 09:39:57 +08:00 |
|
PIGCLOUD
|
5123e3f116
|
feat(security): 新增单体一键 CORS跨域配置支持 security.cors.enabled
- 新增PigxBootCorsProperties配置类用于管理CORS跨域参数
- 在AuthorizationServer和ResourceServer中集成CORS配置逻辑
- 支持通过security.cors.enabled开关控制跨域功能
- 提供allowedOriginPatterns等细粒度跨域参数配置
|
2025-11-18 09:39:53 +08:00 |
|
PIGCLOUD
|
470f5e7fdb
|
feat(db): 在sys_user表新增dept_id字段
- 添加主部门ID字段用于关联用户与部门关系
- 更新admin用户的初始化数据包含dept_id值
|
2025-11-18 09:39:46 +08:00 |
|
PIGCLOUD
|
c88762a433
|
fix(SysUserDept): 修正用户ID和部门ID的Schema描述为正确的格式
|
2025-11-18 09:39:40 +08:00 |
|
PIGCLOUD
|
6d837c6f1c
|
fix(ImageCodeEndpoint): 修改验证码类型为动态参数,支持多种验证码类型
fix(ValidateCodeFilter): 更新验证码校验逻辑,支持滑块和点击文字验证码
|
2025-11-18 09:39:37 +08:00 |
|
PIGCLOUD
|
1a8d0c0898
|
fix(SysDeptMapper): 移除查询结果的排序条件
|
2025-11-18 09:39:21 +08:00 |
|
PIGCLOUD
|
c0112af189
|
fix(nacos): 更新nacos版本为3.1.0-bugfix以修复已知问题
(cherry picked from commit 99daf9db95)
|
2025-11-18 09:39:16 +08:00 |
|
PIGCLOUD
|
6de57dfab1
|
fix(upms): 修复用户登录失败次数缓存清理问题
- 在用户登录成功时清理对应的登录失败次数缓存
- 使用RedisUtils删除格式化的缓存key
- 防止因缓存残留导致用户被错误锁定
|
2025-11-18 09:39:05 +08:00 |
|
PIGCLOUD
|
a25963323b
|
feat(security): 增强OAuth2 token验证的用户状态检查
- 在PigxCustomOpaqueTokenIntrospector中增加用户账号状态检查逻辑
- 当用户账号被锁定或过期时拒绝访问并抛出InvalidBearerTokenException
- 完善账号异常状态的日志记录和错误处理机制
- 保持原有客户端信息注入功能不变
|
2025-11-18 09:38:55 +08:00 |
|