gym-manage

145 Commits 15 Branches 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
zhangxiang	eb33755f23	feat(encryption): 实现前后端 AES-256-GCM 加密通信参考同级项目 novavis-authority 实现，在 HTTPS 基础上增加应用层加密。后端： - CryptoService: AES-256-GCM + PBKDF2 密钥派生（manage-common） - CryptoFilter: Gateway GlobalFilter，检测 X-Encrypted 头后加解密请求/响应体 - 配置：app.encryption.secret 通过环境变量注入前端： - crypto.ts: Web Crypto API 实现 AES-256-GCM + PBKDF2 - request.ts: 拦截器自动加密请求体、解密响应体 - 环境变量 VITE_ENCRYPTION_SECRET 测试覆盖： - 后端 CryptoServiceTest 16 个用例 + CryptoFilterTest 7 个用例 - 前端 crypto.test.ts 8 个用例 + Playwright E2E smoke 测试 - 全量 510 个前端测试 + 后端全量测试全部通过，无回归	2026-08-02 08:51:21 +08:00
张翔	958fc73c15	fix: 修复前端 TypeScript 类型错误并移除 docker-compose.yml 中的 version 属性 - 移除 docker-compose.yml 中的 version 属性（已过时） - 修复 RouteLocationNormalized 类型导入错误 - 修复 AxiosRequestConfig 类型错误，使用 InternalAxiosRequestConfig - 添加 Vite 环境变量类型定义 - 扩展 axios 类型定义，正确处理响应拦截器返回的 data - 修复 signature.ts 中未使用的 body 参数 bug - 移除 UserManagement.vue 中未使用的 StatusHelper 导入	2026-04-17 19:05:55 +08:00

Author

SHA1

Message

Date

zhangxiang

eb33755f23

feat(encryption): 实现前后端 AES-256-GCM 加密通信

参考同级项目 novavis-authority 实现，在 HTTPS 基础上增加应用层加密。

后端：
- CryptoService: AES-256-GCM + PBKDF2 密钥派生（manage-common）
- CryptoFilter: Gateway GlobalFilter，检测 X-Encrypted 头后加解密请求/响应体
- 配置：app.encryption.secret 通过环境变量注入

前端：
- crypto.ts: Web Crypto API 实现 AES-256-GCM + PBKDF2
- request.ts: 拦截器自动加密请求体、解密响应体
- 环境变量 VITE_ENCRYPTION_SECRET

测试覆盖：
- 后端 CryptoServiceTest 16 个用例 + CryptoFilterTest 7 个用例
- 前端 crypto.test.ts 8 个用例 + Playwright E2E smoke 测试
- 全量 510 个前端测试 + 后端全量测试全部通过，无回归

2026-08-02 08:51:21 +08:00

张翔

958fc73c15

fix: 修复前端 TypeScript 类型错误并移除 docker-compose.yml 中的 version 属性

- 移除 docker-compose.yml 中的 version 属性（已过时）
- 修复 RouteLocationNormalized 类型导入错误
- 修复 AxiosRequestConfig 类型错误，使用 InternalAxiosRequestConfig
- 添加 Vite 环境变量类型定义
- 扩展 axios 类型定义，正确处理响应拦截器返回的 data
- 修复 signature.ts 中未使用的 body 参数 bug
- 移除 UserManagement.vue 中未使用的 StatusHelper 导入

2026-04-17 19:05:55 +08:00