SpecialX ad39a3bb0f feat(iam): v2 用户管理 RPC + F12 httpOnly Cookie ...

admin-portal §2.3 P1 阻塞项补齐：CreateUser/UpdateUser/DeleteUser 3 RPC

iam.repository/service/grpc.controller 实现 3 用户管理方法（含 bcrypt + 审计）

iam.controller 新增 POST /v1/iam/users + DELETE /v1/iam/users/:id（@RequirePermission(IAM_USER_MANAGE)）

iam.dto 新增 createUserSchema Zod 校验

F12 httpOnly Cookie：refresh_token 改为 httpOnly+Secure+SameSite=Strict Cookie 下发

extractRefreshToken 优先读 cookie 回退 body + buildRefreshTokenCookie/buildClearCookie

2026-07-14 22:59:28 +08:00

..

config

feat(iam): v2 用户管理 RPC + F12 httpOnly Cookie

2026-07-14 22:59:28 +08:00

iam

feat(iam): v2 用户管理 RPC + F12 httpOnly Cookie

2026-07-14 22:59:28 +08:00

middleware

feat(iam): 角色权限管理 + 权限缓存 + 指标 + 鉴权中间件增强 + nextstep 文档

2026-07-14 15:55:39 +08:00

shared

feat(iam): v2 用户管理 RPC + F12 httpOnly Cookie

2026-07-14 22:59:28 +08:00

app.module.ts

feat(iam): 角色权限管理 + 权限缓存 + 指标 + 鉴权中间件增强 + nextstep 文档

2026-07-14 15:55:39 +08:00

main.ts

fix: 修复集成测试中发现的全部 bug — 15 服务端到端验证通过

2026-07-11 01:41:46 +08:00