 Pine
|
9c4908fb87
|
feat(auth): 停用账密登录 + 扫码会话有效期下发 + 叠加制身份模型
- /auth/login 全端口停用（403 引导手机号/小程序扫码登录）
- 扫码会话接口下发 expires_in（前端二维码倒计时）
- role_allowed 叠加制身份：所有账号自带 OPC 基础身份，operator/carrier 仅业务叠加，35 处 C 端端点统一放行
|
2026-08-28 17:17:58 +08:00 |
|
|
Pine
|
745ba678bd
|
feat(auth): 统一鉴权收口，账号单一角色+权限码，去多身份
- dependencies._resolve_identity 收敛为单角色(users.role)，不再读身份分支
- auth.login/select_identity 单角色发token、identities 恒空，Pine=operator(运营方)
- repositories.to_profile 按 role 计算 account_type(修复身份标签显示"服务方")
- seed 重构 PERMISSIONS/ROLE_PERMISSIONS：operator 平台全 menu、carrier 园区 menu:park_*，删多端口冗余
- account_types 归一 operator/carrier/opc_member/service
Co-Authored-By: Claude <noreply@anthropic.com>
|
2026-08-26 19:02:54 +08:00 |
|
|
Pine
|
00f43976b3
|
feat(auth): 账号类型收敛为四种 + 对外下发中文标签(文本)
- account_type(role)→operator/carrier/opc_member/service; 非运营非OPC一律service; sub_role置None
- 登录/me/资料统一返回 account_type + account_type_label(运营方/载体方/OPC/服务方); 前端直接渲染文本
- 权限按账号类型解析(service→provider基座), 逻辑集中在 app/domain/account_types.py
|
2026-08-26 13:09:02 +08:00 |
|
|
Pine
|
af6f01c5a9
|
feat(auth): 账号类型统一为四种(运营方/载体方/OPC/服务方) + 关闭子角色 + 权限逻辑集中
- 新增 app/domain/account_types.py(唯一来源): account_type(role)→operator/carrier/opc/service,
非运营非OPC一律→service(预留服务商/甲方企业); permission_role(类型)→权限角色码; label()
- _issue_token/_profile_for 统一走账号类型: 权限=permissions_for(permission_role(atype)),
子角色置None(停用); 资料暴露 account_type/account_type_label
- 端口角色(role)仅保留做内部路由守卫兼容, 对外鉴权用四种账号类型
|
2026-08-26 13:03:44 +08:00 |
|
|
Pine
|
080314aa44
|
feat(rbac): 平台管理方(operator/op_super_admin)恒授予全权限 — 平台端拥有所有操作
permission_granted 对平台管理方直接返回 True，使平台端能执行全部 /admin/* 操作
(用户/园区/算力/课程/活动/资讯/任务/服务商/配置/角色/审计)；与其它端口(投资人/政务/企业/OPC)不关联。
|
2026-08-24 18:36:30 +08:00 |
|
 Pine
|
d754d6ca4e
|
feat: 业务层 services + 领域层 domain
- 领域层 domain/rules.py：RBAC 判定规则纯函数（role/permission/scope），接口层守卫改调领域规则
- 业务层 services/task_service.py：统一任务状态机（grab/bid/deliver/win/review），修复 deliver 无状态预检缺陷
- rbac_opc 抢单/投标/交付改走 TaskService
|
2026-08-23 23:56:39 +08:00 |
|