naeel
a31b3e61f2
v0.5.102: единый интерфейс /v2/app для юзеров и админов
2026-06-15 13:30:12 +04:00
naeel
2f151f4cdf
toggle-admin: redirect to /v2/admin on enable, session.save, v0.5.101
2026-06-15 12:44:14 +04:00
naeel
2e89a71afa
oidc: force redirect to /v2/app after login, v0.5.100
2026-06-15 12:28:33 +04:00
naeel
9eba8859cf
oidc: default returnTo /v2/app, v0.5.99
2026-06-15 12:22:18 +04:00
naeel
814d066b10
v2: таблицы v2_→оригинальные + impersonation модуль (IMPERSONATION_TARGET + EXTRA_COMPANIES)
2026-06-15 09:16:10 +04:00
naeel
cfaf8f34c3
v2: EJS-шаблоны — user, admin, admin-audit, admin-entries
2026-06-13 08:46:09 +04:00
naeel
30aaf8a7e4
v2: export слой — GET /v2/export, агрегация CIDR
2026-06-13 08:34:09 +04:00
naeel
e5815279a1
v2: +admin мок-юзер (3 компании, без имперсонации) для полного тестирования
2026-06-13 07:52:01 +04:00
naeel
616b4ead09
v2: подробные комментарии во всех модулях — что, зачем, контракты
2026-06-13 07:37:07 +04:00
naeel
1af304b2a8
v2: admin — дашборд компаний, аудит, лимиты, просмотр записей
2026-06-13 07:31:01 +04:00
naeel
9454e9853f
v2: userFlow action + ENABLE_TEST_API флаг — отключение без удаления кода
2026-06-13 07:25:36 +04:00
naeel
fe5a7d0d37
v2: выделение валидации — validate() в crud, db/queries получает готовый cidr
2026-06-13 07:11:53 +04:00
naeel
3c061b6c4b
v2: разделение слоёв — crud/index.js API-слой, user/ и test/ через crud
2026-06-13 06:55:18 +04:00
naeel
4b5ccc6a4c
v2: fix chaos test — CIDR от 11 (10.x заблокирован), по 10 на компанию, проверка всех компаний
2026-06-12 23:04:40 +04:00
naeel
5bc1b5773a
v2: fix test router mount /test/api → /test, /chaos теперь доступен без авторизации
2026-06-12 23:01:28 +04:00
naeel
0925ae4fd8
v2: /v2/test/chaos — параллельный хаос-тест внутри приложения (Promise.all)
2026-06-12 22:56:57 +04:00
naeel
2f59c033ac
v2: убран хаос — curl через сеть слишком медленный
2026-06-12 22:55:23 +04:00
naeel
81921c4e38
v2: упрощённый хаос — 30 последовательных запросов с задержками
2026-06-12 22:49:13 +04:00
naeel
23c59c1aae
v2: fix switch case in test API (был сломан sed-ом)
2026-06-12 22:29:24 +04:00
naeel
1772ade84b
v2: test API — action=switch для переключения компаний
2026-06-12 22:02:12 +04:00
naeel
545d1c8aac
v2: /v2/test/api — CRUD эндпоинт + внешние тесты curl
2026-06-12 21:43:28 +04:00
naeel
7f7124e44e
v2: встроенные CRUD-тесты — /v2/test/crud (production-база)
2026-06-12 21:40:22 +04:00
naeel
8522988151
v2: /v2/login → returnTo=/v2/app
2026-06-12 21:21:16 +04:00
naeel
cd49398660
v2: убран v2_ префикс из req.* — роутер и модули согласованы
2026-06-12 21:19:43 +04:00
naeel
d3b753e6bd
v2: убраны v2_ префиксы сессии — user/adminMode/token как в основном коде
2026-06-12 21:13:15 +04:00
naeel
287d196eaf
v2: resolveContext — копирует session.user → v2_user если нет своей
2026-06-12 21:10:36 +04:00
naeel
a835cf0f16
v2: user CRUD + schema автозапуск + router тесты — модуль пользователя готов
2026-06-12 21:09:30 +04:00
naeel
df72fa2fe1
v2: роутер по роли + пустышки user/admin — resolveContext middleware
2026-06-12 21:03:41 +04:00
naeel
15da5cd441
v2: fio — строка (fullName), не объект
2026-06-12 20:54:48 +04:00
naeel
b18429049e
v2: минимум — /v2/login→основной, /v2/iam→IAM-данные из сессии
2026-06-12 20:42:14 +04:00
naeel
eacf90e433
v2: откат auth/config/server к 5c09844 — чистый модуль аутентификации
2026-06-12 20:15:02 +04:00
naeel
33b879c098
v2: ⚠️ КОСТЫЛЬ /v2/test — вход с TEST_TOKEN (WZ01112) в обход Keycloak
2026-06-12 17:37:32 +04:00
naeel
0dc9820a31
v2: версия 0.5.70 — отображается в /v2 и /v2/app
2026-06-12 17:08:46 +04:00
naeel
1a2dd87705
v2: schema создаётся внутри v2, основной server.js не трогаем
2026-06-12 17:05:48 +04:00
naeel
522d2adfda
v2: отдельный модуль schema.js — автосоздание таблиц при старте
2026-06-12 17:04:25 +04:00
naeel
e91f1b0ff3
v2: CRUD-модуль — /v2/app с выбором компании, добавление/изменение/удаление записей
2026-06-12 16:53:33 +04:00
naeel
03d480de12
v2: документирован конфиг — тестовый KC vs production, инструкция перехода
2026-06-12 16:43:20 +04:00
naeel
53f2b49049
v2: убран JWT fallback — IAM обязателен, нет IAM = ошибка
2026-06-12 16:41:39 +04:00
naeel
21a2c65296
v2: IAM fallback — JWT claims если IAM недоступен
2026-06-12 16:31:18 +04:00
naeel
8f8093fa29
v2: детальное логирование postForm + exchangeCode
2026-06-12 16:26:17 +04:00
naeel
3e4c5cb1af
v2: отладка exchangeCode — логируем ответ Keycloak
2026-06-12 16:08:10 +04:00
naeel
5aee05e8dc
v2: конфиг — process.env с умолчаниями, без dotenv и .env
2026-06-12 16:00:34 +04:00
naeel
0733f4eaa1
v2: хардкод конфиг — без env, без V2_*, без .env
2026-06-12 15:59:25 +04:00
naeel
ac13330fdb
v2: изоляция — свои V2_* env, v2/.env, не трогает основные переменные
2026-06-12 15:58:17 +04:00
naeel
5c09844002
v2: модуль аутентификации Keycloak + IAM, роутер /v2
...
- v2/src/auth/index.js — login(), fetchIamUser(), exchangeCode(), buildAuthUrl()
- v2/src/config/index.js — приоритет V2_* → KC_* → умолчания
- v2/server.js — createV2Router(), монтируется в server.js как /v2
- server.js — app.use('/v2', createV2Router()) перед UI-роутером
- bump 0.5.57 → 0.5.58
2026-06-12 15:47:32 +04:00
naeel
bc209aeab8
release: bump 0.5.57
2026-06-11 21:15:45 +04:00
naeel
6025d84959
fix: add ALTER TABLE migration for impersonated_by column
2026-06-11 16:20:52 +04:00
naeel
7758d70dcf
feat: double audit — impersonated_by in audit_log
...
- db.js: add impersonated_by column to audit_log
- queries.js: logAudit accepts impersonatedBy, all CRUD pass it
- api/routes/entries.js: pass req.user.originalUserEmail as impersonatedBy
- При имперсонации: created_by=импактируемый, impersonated_by=админ
2026-06-11 16:10:41 +04:00
naeel
9c51e449ab
fix: remove canWrite from IAM — it is IAM RBAC, not our app logic
...
- IAM permissions.can_write defaults to false for all users
- Our app controls writes via adminMode + company membership
2026-06-11 16:01:55 +04:00
naeel
9a331eec82
feat: full IAM impersonation support — read-only + original user + canWrite
...
- src/auth.js: all impersonation fields + permissions.can_write
- src/routes/oidc.js: save all fields to session
- ui/index.js: canWrite, originalUserEmail in req.user
- ui/routes/entries.js: read-only guard on POST/PATCH/DELETE
- docs/PLAN-impersonation.md: updated with implemented items
2026-06-11 15:54:56 +04:00
naeel