Stev_Wang
140dc386c1
背景：A3 需把行业 / 客户 / 客户组 / 客户级字段立为资产根节点；用户确认两级行业树与混搭 UI（行业 B / 客户列表 A / 详情 A / 新建 B / 客户组 B / 字段 A）。 改动： - 新增 ADR-002，行业改为两级树，客户挂末级行业；同步 PRD / 技术架构 / 开发计划。 - 新增 client 模块：industries / customers / customer-groups / customer-fields 接口、真实 PrismaCustomerDirectory、客户状态机与客户转交、客户组数据范围解析、跨客户 404。 - 新增迁移与幂等种子（电商/金融两级行业、2 客户、1 客户组、4 条字段）。 - 前端新增行业/客户/客户组/字段审批页面与路由、导航更名（客户管理 / 行业管理 / 客户组），复用现有 token。 - 补充 shared 契约单测、client 集成用例、A3 浏览器 e2e。 影响面：client 模块与 client 表、shared 契约、web 路由/导航、ScopeContext 数据范围、OpenAPI 与种子；A1 客户转交占位由 client 实现替换。 回滚：回滚本提交；数据库保留新增表或按报告执行 down SQL；CUSTOMER_DIRECTORY 可切回空集实现。 验证：format:check / lint / typecheck / test 全绿（shared 131 / api 90 / web 125，共 346）；test:int 5 文件 39 条；A3 e2e 1/1；build 8/8；真实浏览器六页验证通过。
49 lines
1.7 KiB
TypeScript
49 lines
1.7 KiB
TypeScript
import { Global, Module } from '@nestjs/common';
|
|
import { APP_GUARD, APP_INTERCEPTOR } from '@nestjs/core';
|
|
import { JwtModule } from '@nestjs/jwt';
|
|
|
|
import { AuditInterceptor } from './audit.interceptor';
|
|
import { PermissionCatalogService } from './catalog/permission-catalog.service';
|
|
import { JwtAuthGuard, PermissionGuard, ScopeGuard, SpecialPermissionGuard } from './guards';
|
|
import { PermissionService } from './permission.service';
|
|
import { RequestContextService } from './request-context';
|
|
import { ScopeResolver } from './scope/scope-resolver.service';
|
|
import { TokenService } from './token.service';
|
|
|
|
/**
|
|
* 全局安全能力：请求上下文（AsyncLocalStorage）、权限解析、数据范围解析、JWT 与守卫链。
|
|
* 守卫顺序：JwtAuthGuard → PermissionGuard → SpecialPermissionGuard → ScopeGuard。
|
|
*
|
|
* `CUSTOMER_DIRECTORY` 由全局 ClientModule 提供真实实现（A3）；
|
|
* ScopeResolver / 守卫链只依赖端口，不感知客户模块。
|
|
*/
|
|
@Global()
|
|
@Module({
|
|
imports: [JwtModule.register({})],
|
|
providers: [
|
|
RequestContextService,
|
|
PermissionService,
|
|
PermissionCatalogService,
|
|
PermissionGuard,
|
|
ScopeResolver,
|
|
TokenService,
|
|
AuditInterceptor,
|
|
JwtAuthGuard,
|
|
SpecialPermissionGuard,
|
|
ScopeGuard,
|
|
{ provide: APP_GUARD, useExisting: JwtAuthGuard },
|
|
{ provide: APP_GUARD, useExisting: PermissionGuard },
|
|
{ provide: APP_GUARD, useExisting: SpecialPermissionGuard },
|
|
{ provide: APP_GUARD, useExisting: ScopeGuard },
|
|
{ provide: APP_INTERCEPTOR, useExisting: AuditInterceptor },
|
|
],
|
|
exports: [
|
|
RequestContextService,
|
|
PermissionService,
|
|
PermissionCatalogService,
|
|
ScopeResolver,
|
|
TokenService,
|
|
],
|
|
})
|
|
export class SecurityModule {}
|