naeel
8dc7940318
fix: три бага — CSRF в админке, пагинация аудита, скрыта кнопка выхода
...
1. Изменение лимитов (Баг 1): добавлен CSRF-токен в форму /v2/admin/limit
- v2/src/admin/index.js: createAdminRouter принимает {generateCsrfToken},
передаёт csrfToken в шаблон admin.ejs
- views/v2/admin.ejs: скрытое поле <input name=_csrf> в форме лимита
2. Журнал операций (Баг 2): пагинация + фильтр по дате вместо хардкод LIMIT 500
- v2/src/db/queries.js: getAudit({companyId,days,page,limit}) —
COUNT(*) OVER() для пагинации, WHERE created_at > NOW() - INTERVAL
- v2/src/admin/index.js: чтение days/page из query string, limit=100
- views/v2/admin-audit.ejs: фильтр 30/90/365 дней, prev/next пагинация
3. Кнопка Выйти (Баг 3): скрыта, т.к. /v2/logout не разлогинивает из Keycloak
- views/v2/user.ejs: кнопка закомментирована с пояснением
v0.1.8 → v0.1.9
2026-07-01 18:26:06 +04:00
naeel
2a37697afb
v0.1.8: clean-all — очистка всех таблиц перед сдачей в прод
2026-06-23 12:51:44 +04:00
naeel
f898aabe7d
v0.1.7: аудит — время Москвы вместо UTC
2026-06-22 23:39:19 +04:00
naeel
5d292687ce
v0.1.6: фикс детекции имперсонации — isImpersonated вместо impersonatedCompanyId
2026-06-22 23:20:18 +04:00
naeel
25f53cf808
export view=2: padStart(2) плотнее
2026-06-22 20:48:40 +04:00
naeel
6e464c58dd
export view=2: text-align:right в ячейках
2026-06-22 20:47:34 +04:00
naeel
cf97a8c9bf
export view=2: таблица без точек, октеты в своих ячейках
2026-06-22 20:47:02 +04:00
naeel
ac7009f1e0
export view=2 fix: white-space:pre чтобы пробелы не схлопывались
2026-06-22 20:46:33 +04:00
naeel
1b255362ce
version reset to 0.1.1
2026-06-22 20:25:04 +04:00
naeel
5565e067ef
export padIP: пробелы вокруг /
2026-06-22 20:23:09 +04:00
naeel
deeb54af1c
export view=2 HTML table
2026-06-22 20:22:37 +04:00
naeel
73afce35bd
v0.5.178: graceful shutdown, CSRF_SECRET fail-fast, /ready probe
2026-06-22 20:02:01 +04:00
naeel
d8f8c00f30
v0.5.177: sticky header таблицы
2026-06-22 19:51:40 +04:00
naeel
cf2e703d54
v0.5.176: fix rateLimit path (../../ → ../)
2026-06-22 19:44:12 +04:00
naeel
68c3edd8d8
v0.5.175: safeReturn fix, stack trace не утекает
2026-06-22 19:31:11 +04:00
naeel
df697cd703
v0.5.174: timeout IAM 5с, rate-limiters на login/CRUD/export
2026-06-22 19:24:58 +04:00
naeel
0135d28189
v0.5.173: OIDC state всегда, CSRF смонтирован, session.regenerate
2026-06-22 19:22:42 +04:00
naeel
e943b33a04
v0.5.172: удалён /debug-session, UNIQUE индекс, убраны test/dev IAM
2026-06-22 19:00:10 +04:00
naeel
ff1f195a2d
v0.5.171: IAM debug страницы только для canAdmin
2026-06-22 18:25:12 +04:00
naeel
4c764eb794
v0.5.170: action=wipe — удаление всех записей компании
2026-06-22 18:20:25 +04:00
naeel
4c39eae4a7
v0.5.169: /v2/test только для ADMIN_EMAIL
2026-06-22 18:06:51 +04:00
naeel
a8846d90f2
v0.5.168: удалена v1_legacy из master (сохранена в stable-2026-06-22-legacy)
2026-06-22 17:54:32 +04:00
naeel
ef546a9dcb
v0.5.167: 9 новых тестов — aggregateCIDRs, v2 config, v1_legacy
2026-06-22 17:52:49 +04:00
naeel
3d20c2a31d
v0.5.166: /export→/v2/export редирект, экспорт только админам
2026-06-22 17:46:52 +04:00
naeel
24f1d5af77
v0.5.164: закомментированы старые UI/Api/export, всё в v2
2026-06-22 17:23:56 +04:00
naeel
9e6e22fadc
v0.5.163: полосатость ярче
2026-06-22 15:08:15 +04:00
naeel
7049b5aaa9
v0.5.162: полосатость таблицы, отступы в справке
2026-06-22 15:01:41 +04:00
naeel
f709959478
v0.5.161: точный текст справки из help.md + ссылка на сервис
2026-06-22 14:52:13 +04:00
naeel
d2c621cf38
v0.5.160: справка под таблицей на главной
2026-06-22 14:42:47 +04:00
naeel
400908985e
v0.5.159: fix aggregateCIDRs — баг с 1<<31, склеивание /32
2026-06-18 17:14:20 +04:00
naeel
2d164fb9ee
v0.5.158: logout без KC, 401=destroy+redirect SSO
2026-06-17 20:51:12 +04:00
naeel
c823ae8128
v0.5.157: resolveContext проверяет имперсонацию через IAM на каждый запрос
2026-06-17 16:20:59 +04:00
naeel
b1d670a6bf
v0.5.156: 'Нет токена' → редирект на /v2/login
2026-06-17 15:58:38 +04:00
naeel
d72bb84d25
v0.5.155: src/auth.js переведён на v2/config IAM_API_BASE
2026-06-17 14:44:04 +04:00
naeel
fb17c83e60
v0.5.154: fix приоритет IAM_API_URL, docs/IAM-ENV.md
2026-06-17 14:30:59 +04:00
naeel
f60713f127
v0.5.153: приоритет IAM_API_BASE выше IAM_API_URL
2026-06-17 14:03:21 +04:00
naeel
74f805682f
v0.5.152: fix приоритет IAM_API_URL выше IAM_API_BASE
2026-06-17 13:51:04 +04:00
naeel
060b20002c
v0.5.151: IAM_API_URL → IAM_API_BASE (единая переменная)
2026-06-17 11:35:30 +04:00
naeel
24fb8cdc56
v0.5.150: IAM_API_URL dev→prod, confirm logout
2026-06-17 11:10:52 +04:00
naeel
30001062d4
v0.5.149: config.iamApiBase — ENV IAM_API_BASE для переключения IAM API
2026-06-17 10:12:52 +04:00
naeel
92f0314a20
v0.5.148: /v2/iam-gateway-test — сравнение auth-api vs lk-api-gateway
2026-06-17 10:00:53 +04:00
naeel
7f8aae0d62
Revert "v0.5.148: move impersonation-check to /v2/app?impersonation-check"
...
This reverts commit 6899bc40d3
2026-06-17 09:03:32 +04:00
naeel
6899bc40d3
v0.5.148: move impersonation-check to /v2/app?impersonation-check
2026-06-17 08:58:50 +04:00
naeel
9f44281f9f
v0.5.147: add /v2/impersonation-check page with IAM GET endpoints
2026-06-17 08:54:39 +04:00
naeel
e68e1a483c
v0.5.146: /iam_response_test, /iam_response_dev
2026-06-16 13:50:05 +04:00
naeel
4cd1ab8c8e
v0.5.145: /v2/iam_response через mainAuth.fetchIamUser
2026-06-16 13:21:13 +04:00
naeel
10b890437d
v0.5.144: /v2/iam_response — сырой ответ IAM
2026-06-16 13:17:16 +04:00
naeel
8f9fc4e3ee
v0.5.143: IMP_ALLOWED вместо IMPERSONATION_ALLOWED_USERS
2026-06-16 06:00:35 +04:00
naeel
9e3ba1c97c
v0.5.142: URL-имперсонация, убраны старые ENV
2026-06-16 05:53:31 +04:00
naeel
eba1b4974e
v0.5.141: impersonatedBy = originalUserEmail (админ в аудите)
2026-06-16 05:34:39 +04:00
naeel