 chenchuchuan
|
dffc4f8f39
|
feat(mcp-auth): 添加 MCP 端点鉴权拦截器与人员密钥管理
- 新增 McpAuthInterceptor，支持 Bearer JWT 与人员密钥两种鉴权方式
- 定义 McpAuthService、McpAccountProvider 等 SPI 契约，由应用侧实现
- 新增 McpWebMvcConfig 自动注册拦截器，未实现 SPI 时 fail-closed 返回 401
- 新增 SysUserSecret 实体及完整 CRUD，支持密钥签发、轮换、启停
- 实现凭证校验逻辑：keyId 定位、状态与有效期检查、SHA-256 摘要比对、手机号绑定校验
- 为 McpStreamableController 和 McpToolConfig 添加 apelet.mcp.enabled 开关控制
- 非管理员只能查看和操作自己的密钥，响应中不返回 secretHash 并脱敏手机号
|
2 weeks ago |
|
chenchuchuan
|
4a682c6963
|
feat(openapi): 配置 OpenAPI 路由鉴权拦截器体系
- 在 InterceptorConfig 中注册 OpenApiAuthInterceptor 处理 OpenAPI 路由鉴权
- 将 OpenAPI 路径从 AuthenticationInterceptor 中排除，避免误拦截
- 通过 ObjectProvider 条件注册拦截器，支持 operationEnabled 开关
- 为 pageFormTree、files、download 接口添加 @NoAuthInterface 注解
|
2 weeks ago |
|
chenchuchuan
|
59a736303b
|
feat(openapi): 为知识库开放接口添加免认证访问支持
- 在 OpenApiKbController 类上添加 @NoAuthInterface 注解以跳过鉴权
- 将 Spring Web 注解的多个单独 import 合并为通配符导入
|
3 weeks ago |
|
chenchuchuan
|
a65cd3b070
|
feat(openapi): 添加导入导出功能的免认证配置与CORS头暴露
- 为 OpenAPI 认证接口和路由执行接口添加 @NoAuthInterface 免认证注解
- CORS 配置新增 Content-Disposition 暴露头以支持文件下载
- 新增导入导出相关接口路径至在线操作白名单
- 完善导入导出配置项：最大行数、文件大小、批次大小、异步阈值
- 新增异步任务线程池配置：池大小与队列容量
- 规范开发环境配置文件注释与格式
|
3 weeks ago |
|
chenchuchuan
|
2108134d09
|
chore(deps): 统一父POM管理内部模块依赖版本
- 在根 pom.xml 的 properties 中声明 common-core 和 common-orm 版本
- 在根 pom.xml 的 dependencyManagement 中统一仲裁 common-core 与 common-orm 版本
- 移除各子模块中 common-core 和 common-orm 依赖的硬编码 version 标签
- 将 common-online 版本从 1.0.5 升级至 1.0.6 并同步更新引用方
- 将 common-generator 版本从 1.0.4 升级至 1.0.5
- tenant-admin 新增 common-core 依赖并将 common-demo 替换为 common-openapi
|
3 weeks ago |
|
chenchuchuan
|
c3f0277445
|
feat(common-openapi): 添加在线表单操作按钮类型枚举及编码转换功能
- 新增 OnlineFormOperationEnum 枚举类，定义在线表单操作按钮类型映射关系
- 修改 OpenApiConfigServiceImpl 实现类，使用 type 字段派生操作编码替代 code 字段
- 更新 OpenApiExecServiceImpl 实现类，通过操作编码匹配启用状态验证逻辑
- 实现按钮类型到操作编码的稳定转换，解决前端表单设计器按钮改名导致匹配失效问题
- 添加未知类型回退机制，避免设计器新增按钮类型后配置流程阻塞
- 优化参数模式推导逻辑，按操作编码判断保存类操作而非按钮中文名
|
3 weeks ago |
|
chenchuchuan
|
6ae854791c
|
feat(common): 添加知识库开放接口文件清单分页对象
- 创建 OpenApiKbFilePageDto 类作为 /v1/kb/files 响应的 data
|
3 weeks ago |
|
chenchuchuan
|
fec35cd7d5
|
feat(openapi): 按表单分页查询文件清单接口改造
- 将文件清单查询接口改为分页模式，支持pageNo和pageSize参数
- 返回数据结构从列表改为分页对象，包含list/pageNo/pageSize/total/hasMore字段
- 添加分页查询逻辑，每次只返回一页数据，通过hasMore判断是否继续翻页
- 移除原来的全量查询和扫描限制机制，改为标准分页实现
- 保留所有主表记录，无附件记录的files字段为空数组而非被丢弃
- 添加页码和页面大小参数验证，默认值为1和500，上限1000
|
3 weeks ago |
|
chenchuchuan
|
b679ad5c47
|
feat(common-openapi): 新增知识库开放接口并优化token验证
- 新增OpenApiKbController提供知识库开放接口，包括页面表单树查询、文件清单获取和附件下载功能
- 新增多个DTO类用于知识库接口的数据传输，包括OpenApiKbFileNodeDto、OpenApiKbPageNodeDto等
- 实现OpenApiKbService接口及OpenApiKbServiceImpl服务类，提供完整的业务逻辑
- 优化OpenApiAuthInterceptor支持多种token请求头格式，优先取token后兼容accessToken
- 更新OpenApiAuthServiceImpl的token验证逻辑，支持Bearer前缀的兼容处理
- 引入StrUtil工具类进行字符串非空验证，增强代码健壮性
- 添加详细的接口文档说明，包括调用流程和参数说明
|
1 month ago |
|
chenchuchuan
|
4aa8edb542
|
feat(mcp): 完善MCP工具参数解析支持嵌套对象数组
- 实现List<E>中E为带@McpToolParam对象时按对象展开items功能
- 添加hasMcpToolParamFields方法判断类型是否需要递归展开
- 优化toObject方法支持Map类型直接返回原参逻辑
- 扩展OnlineQuickFormField模型添加McpToolParam注解映射
- 增强OpenApiApp和OpenApiConfig模型的参数描述细节
- 重构OpenApiAppController集成McpToolClass工具类标注
- 添加LayoutType排版类型常量字典及校验方法
- 更新OnlineFormDto中表单类型和排版类型的详细描述
- 优化OpenApiAuthService中的应用凭证校验逻辑
- 新增removeAppWithRelationCheck服务方法检查关联关系后删除
- 调整OpenApiConfigController返回OpenApiConfigVo视图对象
- 修复MyBatis查询中LIKE语句安全拼接问题
|
2 months ago |
|
chenchuchuan
|
a0eb74ecd8
|
feat(common-openapi): 添加OpenAPI第三方应用管理和认证功能
- 新增OpenApiApp实体类及对应的数据库映射
- 实现OpenApiAppService服务接口及具体业务逻辑
- 添加OpenApiAppController控制器提供应用CRUD操作
- 实现OpenApiAuthService服务进行token签发与验证
- 添加OpenApiAuthController提供对外认证接口
- 创建OpenApiAuthInterceptor拦截器进行token校验
- 升级common-core版本至1.0.1并更新依赖引用
- 将exeListPlugin方法从Controller移至OnlineOperationService
- 移除OnlineOperationController中的废弃导入和私有方法
- 新增OpenApiConfig模型类用于存储接口配置信息
|
2 months ago |
