Nail/ipwhitelist-app
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
375 Commits 14 Branches 0 Tags
42755f7d4d52e26b87c686b4915d4af40418a6c2
Commit Graph
100 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
“Naeel” 42755f7d4d Fix: DO$$ блок проверяет RESTORE перед DROP — идемпотентно. Версия 0.1.20 2026-07-09 00:26:31 +04:00
“Naeel” e26c91e4e0 Док: разбор инцидента 2026-07-08 (PG OOM + EPERM) 2026-07-09 00:21:31 +04:00
“Naeel” 8885dae50a Расширенная диагностика PG: /v2/db-status — DNS, коннект, таблицы, пул. Версия 0.1.19 2026-07-09 00:02:10 +04:00
“Naeel” e1f238917d /v2/db-status — проверка DNS и подключения к PG. Версия 0.1.18 2026-07-09 00:00:30 +04:00
“Naeel” b6bd805874 Fix: errorPage undefined — заменён на inline HTML. Версия 0.1.17 2026-07-08 22:22:02 +04:00
“Naeel” 1f8114ec1a Fix: /ready всегда 200 — nginx не блокирует трафик. Версия 0.1.16 2026-07-08 22:20:09 +04:00
“Naeel” 9ad95a66bc Версия 0.1.15 2026-07-08 21:29:43 +04:00
“Naeel” 405ffc9deb Fix: ошибки показывают реальную причину, не скрытую 2026-07-08 21:29:28 +04:00
“Naeel” 87d03cd538 Fix: убран process.exit(1) — приложение не падает, показывает сообщение об ошибке. Версия 0.1.14 2026-07-08 21:20:43 +04:00
“Naeel” a278af8804 Откат миграций: старый ensureSchema без applyMigrations 2026-07-08 15:09:26 +04:00
“Naeel” bcb70aa9fe Export: убран filename из Content-Disposition для диалога сохранения 
Версия: 0.1.13
Документация: db-query-endpoint.md
 2026-07-08 14:57:17 +04:00
“Naeel” 10d2e850a0 Удалена эмуляция имперсонации (enhanceImpersonation) 
- Удалён v2/src/impersonation/index.js (URL-эмуляция)
- Удалён enhanceImpersonation из middleware цепочек /app и /admin
- Боевая checkImpersonation (IAM) не тронута
- Версия 0.1.12
 2026-07-08 07:13:57 +04:00
“Naeel” 1bba7d73e2 Миграции: _migrations + applyMigrations + sql/migrations/ 
APP_ENV: test/production с жёлтым баннером в UI
Config: версия 0.1.12
 2026-07-08 07:11:16 +04:00
“Naeel” b26595d08f feat: кнопка Выйти → /logout (OIDC) с предупреждением о SSO 
- Возвращена кнопка в user.ejs, href=/logout вместо /v2/logout
- confirm() перед выходом: предупреждает что завершатся ВСЕ сессии Nubes
- /logout → destroy сессии Express → редирект на Keycloak OIDC logout

v0.1.10 → v0.1.11
 2026-07-02 08:38:29 +04:00
“Naeel” 3647ad34bc fix(audit): убрано ограничение по дате — по умолчанию ВСЕ записи 
- getAudit(): days=null → без фильтра WHERE по дате
- days передаётся только если явно выбран фильтр 30/90/365
- admin-audit.ejs: кнопка «Всё» (активна по умолчанию), заголовок «(всё время)»

v0.1.9 → v0.1.10
 2026-07-01 18:39:49 +04:00
“Naeel” 4e6a0baafc fix: три бага — CSRF в админке, пагинация аудита, скрыта кнопка выхода 
1. Изменение лимитов (Баг 1): добавлен CSRF-токен в форму /v2/admin/limit
   - v2/src/admin/index.js: createAdminRouter принимает {generateCsrfToken},
     передаёт csrfToken в шаблон admin.ejs
   - views/v2/admin.ejs: скрытое поле <input name=_csrf> в форме лимита

2. Журнал операций (Баг 2): пагинация + фильтр по дате вместо хардкод LIMIT 500
   - v2/src/db/queries.js: getAudit({companyId,days,page,limit}) —
     COUNT(*) OVER() для пагинации, WHERE created_at > NOW() - INTERVAL
   - v2/src/admin/index.js: чтение days/page из query string, limit=100
   - views/v2/admin-audit.ejs: фильтр 30/90/365 дней, prev/next пагинация

3. Кнопка Выйти (Баг 3): скрыта, т.к. /v2/logout не разлогинивает из Keycloak
   - views/v2/user.ejs: кнопка закомментирована с пояснением

v0.1.8 → v0.1.9
 2026-07-01 18:26:06 +04:00
“Naeel” b8dd9e10a9 v0.1.8: clean-all — очистка всех таблиц перед сдачей в прод 2026-06-23 12:51:44 +04:00
“Naeel” b0d4d1191f документация: сессия 2026-06-22 — export view=2, баг имперсонации, TZ аудит 2026-06-22 23:59:15 +04:00
“Naeel” e9451c9e65 v0.1.7: аудит — время Москвы вместо UTC 2026-06-22 23:39:19 +04:00
“Naeel” 4ed7c40b55 удалены временные файлы 2026-06-22 23:21:18 +04:00
“Naeel” 2a67c56739 v0.1.6: фикс детекции имперсонации — isImpersonated вместо impersonatedCompanyId 2026-06-22 23:20:18 +04:00
“Naeel” ee64184b26 export view=2: padStart(2) плотнее 2026-06-22 20:48:40 +04:00
“Naeel” 9cab0565a7 export view=2: text-align:right в ячейках 2026-06-22 20:47:34 +04:00
“Naeel” 0d70937ab7 export view=2: таблица без точек, октеты в своих ячейках 2026-06-22 20:47:02 +04:00
“Naeel” 440782fdda export view=2 fix: white-space:pre чтобы пробелы не схлопывались 2026-06-22 20:46:33 +04:00
“Naeel” c14e70aba7 version reset to 0.1.1 2026-06-22 20:25:04 +04:00
“Naeel” 49b5b4c06e export padIP: пробелы вокруг / 2026-06-22 20:23:09 +04:00
“Naeel” bd5db801bf export view=2 HTML table 2026-06-22 20:22:37 +04:00
“Naeel” b0c939d642 v0.5.178: graceful shutdown, CSRF_SECRET fail-fast, /ready probe 2026-06-22 20:02:01 +04:00
“Naeel” 587da4222b v0.5.177: sticky header таблицы 2026-06-22 19:51:40 +04:00
“Naeel” 5c76c92f05 v0.5.176: fix rateLimit path (../../ → ../) 2026-06-22 19:44:12 +04:00
“Naeel” 85038c3bd3 v0.5.175: safeReturn fix, stack trace не утекает 2026-06-22 19:31:11 +04:00
“Naeel” eed88ecadf v0.5.174: timeout IAM 5с, rate-limiters на login/CRUD/export 2026-06-22 19:24:58 +04:00
“Naeel” c6ca9c4389 v0.5.173: OIDC state всегда, CSRF смонтирован, session.regenerate 2026-06-22 19:22:42 +04:00
“Naeel” 087640dfe6 v0.5.172: удалён /debug-session, UNIQUE индекс, убраны test/dev IAM 2026-06-22 19:00:10 +04:00
“Naeel” 51b8d8ded4 v0.5.171: IAM debug страницы только для canAdmin 2026-06-22 18:25:12 +04:00
“Naeel” e00a0c0d7e v0.5.170: action=wipe — удаление всех записей компании 2026-06-22 18:20:25 +04:00
“Naeel” 85439584db v0.5.169: /v2/test только для ADMIN_EMAIL 2026-06-22 18:06:51 +04:00
“Naeel” 2170528a78 v0.5.168: удалена v1_legacy из master (сохранена в stable-2026-06-22-legacy) 2026-06-22 17:54:32 +04:00
“Naeel” 459b8abd75 v0.5.167: 9 новых тестов — aggregateCIDRs, v2 config, v1_legacy 2026-06-22 17:52:49 +04:00
“Naeel” a05e6ca879 v0.5.166: /export→/v2/export редирект, экспорт только админам 2026-06-22 17:46:52 +04:00
“Naeel” cca6adc67c v0.5.164: закомментированы старые UI/Api/export, всё в v2 2026-06-22 17:23:56 +04:00
“Naeel” 2fe7320306 v0.5.163: полосатость ярче 2026-06-22 15:08:15 +04:00
“Naeel” f08b70357d v0.5.162: полосатость таблицы, отступы в справке 2026-06-22 15:01:41 +04:00
“Naeel” c880c4d7d0 v0.5.161: точный текст справки из help.md + ссылка на сервис 2026-06-22 14:52:13 +04:00
“Naeel” 7c52b9c614 v0.5.160: справка под таблицей на главной 2026-06-22 14:42:47 +04:00
“Naeel” b20481b0ff v0.5.159: fix aggregateCIDRs — баг с 1<<31, склеивание /32 2026-06-18 17:14:20 +04:00
“Naeel” 5ac4198a28 v0.5.158: logout без KC, 401=destroy+redirect SSO 2026-06-17 20:51:12 +04:00
“Naeel” 882ba84dc1 v0.5.157: resolveContext проверяет имперсонацию через IAM на каждый запрос 2026-06-17 16:20:59 +04:00
“Naeel” ebcf6c8da5 v0.5.156: 'Нет токена' → редирект на /v2/login 2026-06-17 15:58:38 +04:00
“Naeel” f4999a0ace v0.5.155: src/auth.js переведён на v2/config IAM_API_BASE 2026-06-17 14:44:04 +04:00
“Naeel” fdf25353d4 v0.5.154: fix приоритет IAM_API_URL, docs/IAM-ENV.md 2026-06-17 14:30:59 +04:00
“Naeel” 7f911b6f78 v0.5.153: приоритет IAM_API_BASE выше IAM_API_URL 2026-06-17 14:03:21 +04:00
“Naeel” a669d630eb v0.5.152: fix приоритет IAM_API_URL выше IAM_API_BASE 2026-06-17 13:51:04 +04:00
“Naeel” b1a24eae73 v0.5.151: IAM_API_URL → IAM_API_BASE (единая переменная) 2026-06-17 11:35:30 +04:00
“Naeel” 874573e0fb v0.5.150: IAM_API_URL dev→prod, confirm logout 2026-06-17 11:10:52 +04:00
“Naeel” 5c64404ce1 v0.5.149: config.iamApiBase — ENV IAM_API_BASE для переключения IAM API 2026-06-17 10:12:52 +04:00
“Naeel” b4a98efbab v0.5.148: /v2/iam-gateway-test — сравнение auth-api vs lk-api-gateway 2026-06-17 10:00:53 +04:00
“Naeel” 4f8bde57d4 v0.5.147: новый путь /v2/iam-gateway-test 2026-06-17 10:00:27 +04:00
“Naeel” 03942f2e97 v0.5.147: /v2/impersonation-check — сравнение auth-api vs lk-api-gateway 2026-06-17 09:46:17 +04:00
“Naeel” 36b6a1c337 v0.5.147: /v2/impersonation-check — 3 GET запроса к IAM с перехватом ошибок 2026-06-17 09:09:38 +04:00
“Naeel” c4d0f78197 v0.5.147: /v2/impersonation-check — просто текст для проверки пути 2026-06-17 09:05:33 +04:00
“Naeel” c942814c0e Revert "v0.5.148: move impersonation-check to /v2/app?impersonation-check" 
This reverts commit 2aca26bf37.
 2026-06-17 09:03:32 +04:00
“Naeel” 2aca26bf37 v0.5.148: move impersonation-check to /v2/app?impersonation-check 2026-06-17 08:58:50 +04:00
“Naeel” d7ecdaf32a v0.5.147: add /v2/impersonation-check page with IAM GET endpoints 2026-06-17 08:54:39 +04:00
“Naeel” 3a4e6b1ea5 v0.5.146: /iam_response_test, /iam_response_dev 2026-06-16 13:50:05 +04:00
“Naeel” 7042767e53 v0.5.145: /v2/iam_response через mainAuth.fetchIamUser 2026-06-16 13:21:13 +04:00
“Naeel” e41ecc08be v0.5.144: /v2/iam_response — сырой ответ IAM 2026-06-16 13:17:16 +04:00
“Naeel” f899676b09 v0.5.143: split по / тоже 2026-06-16 06:41:14 +04:00
“Naeel” c14fb3eddd v0.5.143: split по пробелам и запятым 2026-06-16 06:09:33 +04:00
“Naeel” 8181a3b842 v0.5.143: IMP_ALLOWED вместо IMPERSONATION_ALLOWED_USERS 2026-06-16 06:00:35 +04:00
“Naeel” 944247365f v0.5.142: URL-имперсонация, убраны старые ENV 2026-06-16 05:53:31 +04:00
“Naeel” 8e32441866 v0.5.141: impersonatedBy = originalUserEmail (админ в аудите) 2026-06-16 05:34:39 +04:00
“Naeel” b42010888e v0.5.140: дата без nowrap, поля правки шире 2026-06-16 05:20:25 +04:00
“Naeel” 7d9cb4fd64 документация: история версий 2026-06-16 05:11:42 +04:00
“Naeel” d4d572f917 v0.5.139: ширина столбцов — CIDR мин, комментарий широкий 2026-06-16 05:11:26 +04:00
“Naeel” ce46de40a7 v0.5.138: CSP script-src-attr unsafe-inline для onchange 2026-06-16 05:05:37 +04:00
“Naeel” f7af864faf v0.5.137: onchange + console.log для проверки 2026-06-16 05:01:30 +04:00
“Naeel” 0df031bed1 v0.5.136: ↺ яркая, deleted сохраняется после restore/delete 2026-06-16 04:51:42 +04:00
“Naeel” 31a7d944d0 v0.5.135: UI таблицы — разделение столбцов, 💾, размеры 2026-06-16 04:48:41 +04:00
“Naeel” d600393b44 v0.5.134: восстановление записей, кнопка удалённых, время МСК 2026-06-16 04:39:21 +04:00
“Naeel” aa54bb33d7 v0.5.133: type=submit на кнопке удаления 2026-06-15 17:17:43 +04:00
“Naeel” 5e4456cf66 v0.5.132: ADMIN_EMAIL в resolveContext для всех 2026-06-15 17:12:14 +04:00
“Naeel” f6c8700c26 v0.5.131: isAdmin при имперсонации по ADMIN_EMAIL 2026-06-15 17:11:14 +04:00
“Naeel” 829dd17906 v0.5.130: имперсонация не сохраняет isAdmin от оригинала 2026-06-15 17:09:15 +04:00
“Naeel” e57de54fc4 v0.5.129: кнопка Выбрать, убран весь debug 2026-06-15 16:55:13 +04:00
“Naeel” c2ed08d955 v0.5.128: обратно onchange, кнопка не нужна 2026-06-15 16:51:17 +04:00
“Naeel” 61bf162eaa v0.5.127: clId обновляется после switchTo 2026-06-15 16:47:47 +04:00
“Naeel” 19a31a2514 v0.5.126 2026-06-15 16:41:17 +04:00
“Naeel” 99262e2397 v0.5.125: кнопка Выбрать вместо onchange 2026-06-15 16:41:04 +04:00
“Naeel” 02e6ec7024 v0.5.125: switchTo без редиректа, дебаг на странице 2026-06-15 16:37:29 +04:00
“Naeel” be31832ec4 debug: логирование switchTo, resolveContext, enhanceImpersonation 2026-06-15 16:30:23 +04:00
“Naeel” f9570d58f6 v0.5.123: switchTo перед crud.list, activeClientId не затирается 2026-06-15 16:16:36 +04:00
“Naeel” dcab127e49 v0.5.122: save() при switchTo, редирект после сохранения сессии 2026-06-15 15:53:55 +04:00
“Naeel” 1d32f54c10 v0.5.121: switchTo после crud.list, без save() и без impersonationCompanyId 2026-06-15 15:45:58 +04:00
“Naeel” 8241d095fa Revert "v0.5.121: clientId всегда activeClientId || clientId, без спецлогики" 
This reverts commit 24153b29ea.
 2026-06-15 15:33:51 +04:00
“Naeel” 24153b29ea v0.5.121: clientId всегда activeClientId || clientId, без спецлогики 2026-06-15 15:33:38 +04:00
“Naeel” d0eed95dc7 v0.5.120: убран save() при switchTo, Express сам сохранит сессию 2026-06-15 15:31:57 +04:00
“Naeel” d67f914c99 v0.5.119: ссылка на /export в футере для админа 2026-06-15 15:29:30 +04:00
“Naeel” 5083665afc v0.5.118: фикс смены компании при имперсонации 2026-06-15 15:26:36 +04:00