naeel
|
f00b7f3e87
|
v0.5.103: WZ01112 админ по умолчанию, adminMode auto-on
|
2026-06-15 13:39:04 +04:00 |
|
naeel
|
a31b3e61f2
|
v0.5.102: единый интерфейс /v2/app для юзеров и админов
|
2026-06-15 13:30:12 +04:00 |
|
naeel
|
2f151f4cdf
|
toggle-admin: redirect to /v2/admin on enable, session.save, v0.5.101
|
2026-06-15 12:44:14 +04:00 |
|
naeel
|
2e89a71afa
|
oidc: force redirect to /v2/app after login, v0.5.100
|
2026-06-15 12:28:33 +04:00 |
|
naeel
|
9eba8859cf
|
oidc: default returnTo /v2/app, v0.5.99
|
2026-06-15 12:22:18 +04:00 |
|
naeel
|
814d066b10
|
v2: таблицы v2_→оригинальные + impersonation модуль (IMPERSONATION_TARGET + EXTRA_COMPANIES)
|
2026-06-15 09:16:10 +04:00 |
|
naeel
|
cfaf8f34c3
|
v2: EJS-шаблоны — user, admin, admin-audit, admin-entries
|
2026-06-13 08:46:09 +04:00 |
|
naeel
|
30aaf8a7e4
|
v2: export слой — GET /v2/export, агрегация CIDR
|
2026-06-13 08:34:09 +04:00 |
|
naeel
|
e5815279a1
|
v2: +admin мок-юзер (3 компании, без имперсонации) для полного тестирования
|
2026-06-13 07:52:01 +04:00 |
|
naeel
|
616b4ead09
|
v2: подробные комментарии во всех модулях — что, зачем, контракты
|
2026-06-13 07:37:07 +04:00 |
|
naeel
|
1af304b2a8
|
v2: admin — дашборд компаний, аудит, лимиты, просмотр записей
|
2026-06-13 07:31:01 +04:00 |
|
naeel
|
9454e9853f
|
v2: userFlow action + ENABLE_TEST_API флаг — отключение без удаления кода
|
2026-06-13 07:25:36 +04:00 |
|
naeel
|
fe5a7d0d37
|
v2: выделение валидации — validate() в crud, db/queries получает готовый cidr
|
2026-06-13 07:11:53 +04:00 |
|
naeel
|
3c061b6c4b
|
v2: разделение слоёв — crud/index.js API-слой, user/ и test/ через crud
|
2026-06-13 06:55:18 +04:00 |
|
naeel
|
4b5ccc6a4c
|
v2: fix chaos test — CIDR от 11 (10.x заблокирован), по 10 на компанию, проверка всех компаний
|
2026-06-12 23:04:40 +04:00 |
|
naeel
|
5bc1b5773a
|
v2: fix test router mount /test/api → /test, /chaos теперь доступен без авторизации
|
2026-06-12 23:01:28 +04:00 |
|
naeel
|
0925ae4fd8
|
v2: /v2/test/chaos — параллельный хаос-тест внутри приложения (Promise.all)
|
2026-06-12 22:56:57 +04:00 |
|
naeel
|
2f59c033ac
|
v2: убран хаос — curl через сеть слишком медленный
|
2026-06-12 22:55:23 +04:00 |
|
naeel
|
81921c4e38
|
v2: упрощённый хаос — 30 последовательных запросов с задержками
|
2026-06-12 22:49:13 +04:00 |
|
naeel
|
23c59c1aae
|
v2: fix switch case in test API (был сломан sed-ом)
|
2026-06-12 22:29:24 +04:00 |
|
naeel
|
1772ade84b
|
v2: test API — action=switch для переключения компаний
|
2026-06-12 22:02:12 +04:00 |
|
naeel
|
545d1c8aac
|
v2: /v2/test/api — CRUD эндпоинт + внешние тесты curl
|
2026-06-12 21:43:28 +04:00 |
|
naeel
|
7f7124e44e
|
v2: встроенные CRUD-тесты — /v2/test/crud (production-база)
|
2026-06-12 21:40:22 +04:00 |
|
naeel
|
8522988151
|
v2: /v2/login → returnTo=/v2/app
|
2026-06-12 21:21:16 +04:00 |
|
naeel
|
cd49398660
|
v2: убран v2_ префикс из req.* — роутер и модули согласованы
|
2026-06-12 21:19:43 +04:00 |
|
naeel
|
d3b753e6bd
|
v2: убраны v2_ префиксы сессии — user/adminMode/token как в основном коде
|
2026-06-12 21:13:15 +04:00 |
|
naeel
|
287d196eaf
|
v2: resolveContext — копирует session.user → v2_user если нет своей
|
2026-06-12 21:10:36 +04:00 |
|
naeel
|
a835cf0f16
|
v2: user CRUD + schema автозапуск + router тесты — модуль пользователя готов
|
2026-06-12 21:09:30 +04:00 |
|
naeel
|
df72fa2fe1
|
v2: роутер по роли + пустышки user/admin — resolveContext middleware
|
2026-06-12 21:03:41 +04:00 |
|
naeel
|
15da5cd441
|
v2: fio — строка (fullName), не объект
|
2026-06-12 20:54:48 +04:00 |
|
naeel
|
b18429049e
|
v2: минимум — /v2/login→основной, /v2/iam→IAM-данные из сессии
|
2026-06-12 20:42:14 +04:00 |
|
naeel
|
eacf90e433
|
v2: откат auth/config/server к 5c09844 — чистый модуль аутентификации
|
2026-06-12 20:15:02 +04:00 |
|
naeel
|
33b879c098
|
v2: ⚠️ КОСТЫЛЬ /v2/test — вход с TEST_TOKEN (WZ01112) в обход Keycloak
|
2026-06-12 17:37:32 +04:00 |
|
naeel
|
0dc9820a31
|
v2: версия 0.5.70 — отображается в /v2 и /v2/app
|
2026-06-12 17:08:46 +04:00 |
|
naeel
|
1a2dd87705
|
v2: schema создаётся внутри v2, основной server.js не трогаем
|
2026-06-12 17:05:48 +04:00 |
|
naeel
|
522d2adfda
|
v2: отдельный модуль schema.js — автосоздание таблиц при старте
|
2026-06-12 17:04:25 +04:00 |
|
naeel
|
e91f1b0ff3
|
v2: CRUD-модуль — /v2/app с выбором компании, добавление/изменение/удаление записей
|
2026-06-12 16:53:33 +04:00 |
|
naeel
|
03d480de12
|
v2: документирован конфиг — тестовый KC vs production, инструкция перехода
|
2026-06-12 16:43:20 +04:00 |
|
naeel
|
53f2b49049
|
v2: убран JWT fallback — IAM обязателен, нет IAM = ошибка
|
2026-06-12 16:41:39 +04:00 |
|
naeel
|
21a2c65296
|
v2: IAM fallback — JWT claims если IAM недоступен
|
2026-06-12 16:31:18 +04:00 |
|
naeel
|
8f8093fa29
|
v2: детальное логирование postForm + exchangeCode
|
2026-06-12 16:26:17 +04:00 |
|
naeel
|
3e4c5cb1af
|
v2: отладка exchangeCode — логируем ответ Keycloak
|
2026-06-12 16:08:10 +04:00 |
|
naeel
|
5aee05e8dc
|
v2: конфиг — process.env с умолчаниями, без dotenv и .env
|
2026-06-12 16:00:34 +04:00 |
|
naeel
|
0733f4eaa1
|
v2: хардкод конфиг — без env, без V2_*, без .env
|
2026-06-12 15:59:25 +04:00 |
|
naeel
|
ac13330fdb
|
v2: изоляция — свои V2_* env, v2/.env, не трогает основные переменные
|
2026-06-12 15:58:17 +04:00 |
|
naeel
|
5c09844002
|
v2: модуль аутентификации Keycloak + IAM, роутер /v2
- v2/src/auth/index.js — login(), fetchIamUser(), exchangeCode(), buildAuthUrl()
- v2/src/config/index.js — приоритет V2_* → KC_* → умолчания
- v2/server.js — createV2Router(), монтируется в server.js как /v2
- server.js — app.use('/v2', createV2Router()) перед UI-роутером
- bump 0.5.57 → 0.5.58
|
2026-06-12 15:47:32 +04:00 |
|
naeel
|
bc209aeab8
|
release: bump 0.5.57
|
2026-06-11 21:15:45 +04:00 |
|
naeel
|
6025d84959
|
fix: add ALTER TABLE migration for impersonated_by column
|
2026-06-11 16:20:52 +04:00 |
|
naeel
|
7758d70dcf
|
feat: double audit — impersonated_by in audit_log
- db.js: add impersonated_by column to audit_log
- queries.js: logAudit accepts impersonatedBy, all CRUD pass it
- api/routes/entries.js: pass req.user.originalUserEmail as impersonatedBy
- При имперсонации: created_by=импактируемый, impersonated_by=админ
|
2026-06-11 16:10:41 +04:00 |
|
naeel
|
9c51e449ab
|
fix: remove canWrite from IAM — it is IAM RBAC, not our app logic
- IAM permissions.can_write defaults to false for all users
- Our app controls writes via adminMode + company membership
|
2026-06-11 16:01:55 +04:00 |
|