“Naeel”
4e6a0baafc
fix: три бага — CSRF в админке, пагинация аудита, скрыта кнопка выхода
...
1. Изменение лимитов (Баг 1): добавлен CSRF-токен в форму /v2/admin/limit
- v2/src/admin/index.js: createAdminRouter принимает {generateCsrfToken},
передаёт csrfToken в шаблон admin.ejs
- views/v2/admin.ejs: скрытое поле <input name=_csrf> в форме лимита
2. Журнал операций (Баг 2): пагинация + фильтр по дате вместо хардкод LIMIT 500
- v2/src/db/queries.js: getAudit({companyId,days,page,limit}) —
COUNT(*) OVER() для пагинации, WHERE created_at > NOW() - INTERVAL
- v2/src/admin/index.js: чтение days/page из query string, limit=100
- views/v2/admin-audit.ejs: фильтр 30/90/365 дней, prev/next пагинация
3. Кнопка Выйти (Баг 3): скрыта, т.к. /v2/logout не разлогинивает из Keycloak
- views/v2/user.ejs: кнопка закомментирована с пояснением
v0.1.8 → v0.1.9
2026-07-01 18:26:06 +04:00
“Naeel”
b8dd9e10a9
v0.1.8: clean-all — очистка всех таблиц перед сдачей в прод
2026-06-23 12:51:44 +04:00
“Naeel”
e9451c9e65
v0.1.7: аудит — время Москвы вместо UTC
2026-06-22 23:39:19 +04:00
“Naeel”
2a67c56739
v0.1.6: фикс детекции имперсонации — isImpersonated вместо impersonatedCompanyId
2026-06-22 23:20:18 +04:00
“Naeel”
ee64184b26
export view=2: padStart(2) плотнее
2026-06-22 20:48:40 +04:00
“Naeel”
9cab0565a7
export view=2: text-align:right в ячейках
2026-06-22 20:47:34 +04:00
“Naeel”
0d70937ab7
export view=2: таблица без точек, октеты в своих ячейках
2026-06-22 20:47:02 +04:00
“Naeel”
440782fdda
export view=2 fix: white-space:pre чтобы пробелы не схлопывались
2026-06-22 20:46:33 +04:00
“Naeel”
c14e70aba7
version reset to 0.1.1
2026-06-22 20:25:04 +04:00
“Naeel”
49b5b4c06e
export padIP: пробелы вокруг /
2026-06-22 20:23:09 +04:00
“Naeel”
bd5db801bf
export view=2 HTML table
2026-06-22 20:22:37 +04:00
“Naeel”
b0c939d642
v0.5.178: graceful shutdown, CSRF_SECRET fail-fast, /ready probe
2026-06-22 20:02:01 +04:00
“Naeel”
587da4222b
v0.5.177: sticky header таблицы
2026-06-22 19:51:40 +04:00
“Naeel”
5c76c92f05
v0.5.176: fix rateLimit path (../../ → ../)
2026-06-22 19:44:12 +04:00
“Naeel”
85038c3bd3
v0.5.175: safeReturn fix, stack trace не утекает
2026-06-22 19:31:11 +04:00
“Naeel”
eed88ecadf
v0.5.174: timeout IAM 5с, rate-limiters на login/CRUD/export
2026-06-22 19:24:58 +04:00
“Naeel”
c6ca9c4389
v0.5.173: OIDC state всегда, CSRF смонтирован, session.regenerate
2026-06-22 19:22:42 +04:00
“Naeel”
087640dfe6
v0.5.172: удалён /debug-session, UNIQUE индекс, убраны test/dev IAM
2026-06-22 19:00:10 +04:00
“Naeel”
51b8d8ded4
v0.5.171: IAM debug страницы только для canAdmin
2026-06-22 18:25:12 +04:00
“Naeel”
e00a0c0d7e
v0.5.170: action=wipe — удаление всех записей компании
2026-06-22 18:20:25 +04:00
“Naeel”
85439584db
v0.5.169: /v2/test только для ADMIN_EMAIL
2026-06-22 18:06:51 +04:00
“Naeel”
2170528a78
v0.5.168: удалена v1_legacy из master (сохранена в stable-2026-06-22-legacy)
2026-06-22 17:54:32 +04:00
“Naeel”
459b8abd75
v0.5.167: 9 новых тестов — aggregateCIDRs, v2 config, v1_legacy
2026-06-22 17:52:49 +04:00
“Naeel”
a05e6ca879
v0.5.166: /export→/v2/export редирект, экспорт только админам
2026-06-22 17:46:52 +04:00
“Naeel”
cca6adc67c
v0.5.164: закомментированы старые UI/Api/export, всё в v2
2026-06-22 17:23:56 +04:00
“Naeel”
2fe7320306
v0.5.163: полосатость ярче
2026-06-22 15:08:15 +04:00
“Naeel”
f08b70357d
v0.5.162: полосатость таблицы, отступы в справке
2026-06-22 15:01:41 +04:00
“Naeel”
c880c4d7d0
v0.5.161: точный текст справки из help.md + ссылка на сервис
2026-06-22 14:52:13 +04:00
“Naeel”
7c52b9c614
v0.5.160: справка под таблицей на главной
2026-06-22 14:42:47 +04:00
“Naeel”
b20481b0ff
v0.5.159: fix aggregateCIDRs — баг с 1<<31, склеивание /32
2026-06-18 17:14:20 +04:00
“Naeel”
5ac4198a28
v0.5.158: logout без KC, 401=destroy+redirect SSO
2026-06-17 20:51:12 +04:00
“Naeel”
882ba84dc1
v0.5.157: resolveContext проверяет имперсонацию через IAM на каждый запрос
2026-06-17 16:20:59 +04:00
“Naeel”
ebcf6c8da5
v0.5.156: 'Нет токена' → редирект на /v2/login
2026-06-17 15:58:38 +04:00
“Naeel”
f4999a0ace
v0.5.155: src/auth.js переведён на v2/config IAM_API_BASE
2026-06-17 14:44:04 +04:00
“Naeel”
fdf25353d4
v0.5.154: fix приоритет IAM_API_URL, docs/IAM-ENV.md
2026-06-17 14:30:59 +04:00
“Naeel”
7f911b6f78
v0.5.153: приоритет IAM_API_BASE выше IAM_API_URL
2026-06-17 14:03:21 +04:00
“Naeel”
a669d630eb
v0.5.152: fix приоритет IAM_API_URL выше IAM_API_BASE
2026-06-17 13:51:04 +04:00
“Naeel”
b1a24eae73
v0.5.151: IAM_API_URL → IAM_API_BASE (единая переменная)
2026-06-17 11:35:30 +04:00
“Naeel”
874573e0fb
v0.5.150: IAM_API_URL dev→prod, confirm logout
2026-06-17 11:10:52 +04:00
“Naeel”
5c64404ce1
v0.5.149: config.iamApiBase — ENV IAM_API_BASE для переключения IAM API
2026-06-17 10:12:52 +04:00
“Naeel”
b4a98efbab
v0.5.148: /v2/iam-gateway-test — сравнение auth-api vs lk-api-gateway
2026-06-17 10:00:53 +04:00
“Naeel”
c942814c0e
Revert "v0.5.148: move impersonation-check to /v2/app?impersonation-check"
...
This reverts commit 2aca26bf37
2026-06-17 09:03:32 +04:00
“Naeel”
2aca26bf37
v0.5.148: move impersonation-check to /v2/app?impersonation-check
2026-06-17 08:58:50 +04:00
“Naeel”
d7ecdaf32a
v0.5.147: add /v2/impersonation-check page with IAM GET endpoints
2026-06-17 08:54:39 +04:00
“Naeel”
3a4e6b1ea5
v0.5.146: /iam_response_test, /iam_response_dev
2026-06-16 13:50:05 +04:00
“Naeel”
7042767e53
v0.5.145: /v2/iam_response через mainAuth.fetchIamUser
2026-06-16 13:21:13 +04:00
“Naeel”
e41ecc08be
v0.5.144: /v2/iam_response — сырой ответ IAM
2026-06-16 13:17:16 +04:00
“Naeel”
8181a3b842
v0.5.143: IMP_ALLOWED вместо IMPERSONATION_ALLOWED_USERS
2026-06-16 06:00:35 +04:00
“Naeel”
944247365f
v0.5.142: URL-имперсонация, убраны старые ENV
2026-06-16 05:53:31 +04:00
“Naeel”
8e32441866
v0.5.141: impersonatedBy = originalUserEmail (админ в аудите)
2026-06-16 05:34:39 +04:00
“Naeel”