xiner/Edu - Edu - Xiner

xiner/Edu

Fork 0

Commit Graph

Author	SHA1	Message	Date
SpecialX	a35e759d64	feat(iam): 完整实现 iam 身份认证与权限服务包含 jwt/jwks/audit/grpc、rbac、cache、redis/kafka 配置等完整实现	2026-07-10 19:09:39 +08:00
SpecialX	a2f0ca26ae	feat(iam): 实现 RBAC + 视口配置 + DataScope - 新增 iam_role_viewports 表（4 层视口模型：L1 导航/L2 路由/L3 组件/L4 数据） - iam_users 添加 data_scope 字段（6 级：self/class/grade/school/district/all） - JWT payload 包含 dataScope，注册时自动分配 teacher 角色 - 新增 getEffectivePermissions（多角色权限去重） - 新增 getUserViewports（按权限过滤视口） - 新增 RbacController：GET /iam/viewports, /iam/permissions/effective, /iam/roles, /iam/permissions - 添加 7 个权限点 + 12 条角色权限映射 + 7 个视口种子数据	2026-07-09 00:35:34 +08:00
SpecialX	adea22b133	chore(iam): 添加 IAM 数据库初始化脚本包含 6 张 IAM 表结构与 teacher/admin 默认角色种子数据，用于 P1 端到端验证。	2026-07-09 00:25:58 +08:00

Author

SHA1

Message

Date

SpecialX

a35e759d64

feat(iam): 完整实现 iam 身份认证与权限服务

包含 jwt/jwks/audit/grpc、rbac、cache、redis/kafka 配置等完整实现

2026-07-10 19:09:39 +08:00

SpecialX

a2f0ca26ae

feat(iam): 实现 RBAC + 视口配置 + DataScope

- 新增 iam_role_viewports 表（4 层视口模型：L1 导航/L2 路由/L3 组件/L4 数据）
- iam_users 添加 data_scope 字段（6 级：self/class/grade/school/district/all）
- JWT payload 包含 dataScope，注册时自动分配 teacher 角色
- 新增 getEffectivePermissions（多角色权限去重）
- 新增 getUserViewports（按权限过滤视口）
- 新增 RbacController：GET /iam/viewports, /iam/permissions/effective, /iam/roles, /iam/permissions
- 添加 7 个权限点 + 12 条角色权限映射 + 7 个视口种子数据

2026-07-09 00:35:34 +08:00

SpecialX

adea22b133

chore(iam): 添加 IAM 数据库初始化脚本

包含 6 张 IAM 表结构与 teacher/admin 默认角色种子数据，用于 P1 端到端验证。

2026-07-09 00:25:58 +08:00

3 Commits