naeel
d20bd85a7d
Удалена эмуляция имперсонации (enhanceImpersonation)
...
- Удалён v2/src/impersonation/index.js (URL-эмуляция)
- Удалён enhanceImpersonation из middleware цепочек /app и /admin
- Боевая checkImpersonation (IAM) не тронута
- Версия 0.1.12
2026-07-08 07:13:57 +04:00
naeel
591a4c3216
Миграции: _migrations + applyMigrations + sql/migrations/
...
APP_ENV: test/production с жёлтым баннером в UI
Config: версия 0.1.12
2026-07-08 07:11:16 +04:00
naeel
7982a82286
feat: кнопка Выйти → /logout (OIDC) с предупреждением о SSO
...
- Возвращена кнопка в user.ejs, href=/logout вместо /v2/logout
- confirm() перед выходом: предупреждает что завершатся ВСЕ сессии Nubes
- /logout → destroy сессии Express → редирект на Keycloak OIDC logout
v0.1.10 → v0.1.11
2026-07-02 08:38:29 +04:00
naeel
fc5aa7ca09
fix(audit): убрано ограничение по дате — по умолчанию ВСЕ записи
...
- getAudit(): days=null → без фильтра WHERE по дате
- days передаётся только если явно выбран фильтр 30/90/365
- admin-audit.ejs: кнопка «Всё» (активна по умолчанию), заголовок «(всё время)»
v0.1.9 → v0.1.10
2026-07-01 18:39:49 +04:00
naeel
8dc7940318
fix: три бага — CSRF в админке, пагинация аудита, скрыта кнопка выхода
...
1. Изменение лимитов (Баг 1): добавлен CSRF-токен в форму /v2/admin/limit
- v2/src/admin/index.js: createAdminRouter принимает {generateCsrfToken},
передаёт csrfToken в шаблон admin.ejs
- views/v2/admin.ejs: скрытое поле <input name=_csrf> в форме лимита
2. Журнал операций (Баг 2): пагинация + фильтр по дате вместо хардкод LIMIT 500
- v2/src/db/queries.js: getAudit({companyId,days,page,limit}) —
COUNT(*) OVER() для пагинации, WHERE created_at > NOW() - INTERVAL
- v2/src/admin/index.js: чтение days/page из query string, limit=100
- views/v2/admin-audit.ejs: фильтр 30/90/365 дней, prev/next пагинация
3. Кнопка Выйти (Баг 3): скрыта, т.к. /v2/logout не разлогинивает из Keycloak
- views/v2/user.ejs: кнопка закомментирована с пояснением
v0.1.8 → v0.1.9
2026-07-01 18:26:06 +04:00
naeel
2a37697afb
v0.1.8: clean-all — очистка всех таблиц перед сдачей в прод
2026-06-23 12:51:44 +04:00
naeel
4ee032ba8d
документация: сессия 2026-06-22 — export view=2, баг имперсонации, TZ аудит
2026-06-22 23:59:15 +04:00
naeel
f898aabe7d
v0.1.7: аудит — время Москвы вместо UTC
2026-06-22 23:39:19 +04:00
naeel
74e69fa4be
удалены временные файлы
2026-06-22 23:21:18 +04:00
naeel
5d292687ce
v0.1.6: фикс детекции имперсонации — isImpersonated вместо impersonatedCompanyId
2026-06-22 23:20:18 +04:00
naeel
25f53cf808
export view=2: padStart(2) плотнее
2026-06-22 20:48:40 +04:00
naeel
6e464c58dd
export view=2: text-align:right в ячейках
2026-06-22 20:47:34 +04:00
naeel
cf97a8c9bf
export view=2: таблица без точек, октеты в своих ячейках
2026-06-22 20:47:02 +04:00
naeel
ac7009f1e0
export view=2 fix: white-space:pre чтобы пробелы не схлопывались
2026-06-22 20:46:33 +04:00
naeel
1b255362ce
version reset to 0.1.1
2026-06-22 20:25:04 +04:00
naeel
5565e067ef
export padIP: пробелы вокруг /
2026-06-22 20:23:09 +04:00
naeel
deeb54af1c
export view=2 HTML table
2026-06-22 20:22:37 +04:00
naeel
73afce35bd
v0.5.178: graceful shutdown, CSRF_SECRET fail-fast, /ready probe
2026-06-22 20:02:01 +04:00
naeel
d8f8c00f30
v0.5.177: sticky header таблицы
2026-06-22 19:51:40 +04:00
naeel
cf2e703d54
v0.5.176: fix rateLimit path (../../ → ../)
2026-06-22 19:44:12 +04:00
naeel
68c3edd8d8
v0.5.175: safeReturn fix, stack trace не утекает
2026-06-22 19:31:11 +04:00
naeel
df697cd703
v0.5.174: timeout IAM 5с, rate-limiters на login/CRUD/export
2026-06-22 19:24:58 +04:00
naeel
0135d28189
v0.5.173: OIDC state всегда, CSRF смонтирован, session.regenerate
2026-06-22 19:22:42 +04:00
naeel
e943b33a04
v0.5.172: удалён /debug-session, UNIQUE индекс, убраны test/dev IAM
2026-06-22 19:00:10 +04:00
naeel
ff1f195a2d
v0.5.171: IAM debug страницы только для canAdmin
2026-06-22 18:25:12 +04:00
naeel
4c764eb794
v0.5.170: action=wipe — удаление всех записей компании
2026-06-22 18:20:25 +04:00
naeel
4c39eae4a7
v0.5.169: /v2/test только для ADMIN_EMAIL
2026-06-22 18:06:51 +04:00
naeel
a8846d90f2
v0.5.168: удалена v1_legacy из master (сохранена в stable-2026-06-22-legacy)
2026-06-22 17:54:32 +04:00
naeel
ef546a9dcb
v0.5.167: 9 новых тестов — aggregateCIDRs, v2 config, v1_legacy
2026-06-22 17:52:49 +04:00
naeel
3d20c2a31d
v0.5.166: /export→/v2/export редирект, экспорт только админам
2026-06-22 17:46:52 +04:00
naeel
24f1d5af77
v0.5.164: закомментированы старые UI/Api/export, всё в v2
2026-06-22 17:23:56 +04:00
naeel
9e6e22fadc
v0.5.163: полосатость ярче
2026-06-22 15:08:15 +04:00
naeel
7049b5aaa9
v0.5.162: полосатость таблицы, отступы в справке
2026-06-22 15:01:41 +04:00
naeel
f709959478
v0.5.161: точный текст справки из help.md + ссылка на сервис
2026-06-22 14:52:13 +04:00
naeel
d2c621cf38
v0.5.160: справка под таблицей на главной
2026-06-22 14:42:47 +04:00
naeel
400908985e
v0.5.159: fix aggregateCIDRs — баг с 1<<31, склеивание /32
2026-06-18 17:14:20 +04:00
naeel
2d164fb9ee
v0.5.158: logout без KC, 401=destroy+redirect SSO
2026-06-17 20:51:12 +04:00
naeel
c823ae8128
v0.5.157: resolveContext проверяет имперсонацию через IAM на каждый запрос
2026-06-17 16:20:59 +04:00
naeel
b1d670a6bf
v0.5.156: 'Нет токена' → редирект на /v2/login
2026-06-17 15:58:38 +04:00
naeel
d72bb84d25
v0.5.155: src/auth.js переведён на v2/config IAM_API_BASE
2026-06-17 14:44:04 +04:00
naeel
fb17c83e60
v0.5.154: fix приоритет IAM_API_URL, docs/IAM-ENV.md
2026-06-17 14:30:59 +04:00
naeel
f60713f127
v0.5.153: приоритет IAM_API_BASE выше IAM_API_URL
2026-06-17 14:03:21 +04:00
naeel
74f805682f
v0.5.152: fix приоритет IAM_API_URL выше IAM_API_BASE
2026-06-17 13:51:04 +04:00
naeel
060b20002c
v0.5.151: IAM_API_URL → IAM_API_BASE (единая переменная)
2026-06-17 11:35:30 +04:00
naeel
24fb8cdc56
v0.5.150: IAM_API_URL dev→prod, confirm logout
2026-06-17 11:10:52 +04:00
naeel
710dcfc7c9
v0.5.149: kcBaseUrl italo → login.ngcloud.ru
2026-06-17 10:24:16 +04:00
naeel
c50ef814e2
v0.5.149: удалён italo из v2/config
2026-06-17 10:15:33 +04:00
naeel
30001062d4
v0.5.149: config.iamApiBase — ENV IAM_API_BASE для переключения IAM API
2026-06-17 10:12:52 +04:00
naeel
92f0314a20
v0.5.148: /v2/iam-gateway-test — сравнение auth-api vs lk-api-gateway
2026-06-17 10:00:53 +04:00
naeel
fa75f8317d
v0.5.147: новый путь /v2/iam-gateway-test
2026-06-17 10:00:27 +04:00
naeel