Stev_Wang
4d9eb980af
ci / 质量门禁 (push) Canceled after 0s
背景： - 开发计划 A1 批次要求登录/刷新/登出、用户生命周期、路由与按钮权限、 权限三态用例；视觉已选定方案 B（主从分栏 + 分屏登录）。 改动： - packages/shared：新增 identity 契约（User/Me/Login/Refresh/Department/Role） 与 user:view 权限点；写接口 strict 校验。 - apps/api：新增 identity 模块与 Prisma expand 迁移（departments/users/roles/ user_roles/role_permissions/refresh_tokens）；Argon2id、JWT access+refresh 旋转与 jti 吊销、登录失败锁定、首登强改、守卫链、/me、@Audit 上下文、幂等种子。 - apps/web：按方案 B 落地 /users、/users/new、/users/:id、分屏登录与 403； usePermission/<Can>、路由守卫、401 单飞刷新、停用会话兜底、Semi + token。 - e2e：新增 A1-QA-01 六类端到端用例（A1_E2E 门控）。 - openapi 与前端生成类型同步；.env.example 登记认证变量；实施报告入库。 影响面： - 新增运行时依赖 @nestjs/jwt、argon2（计划 A1-BE-02 已批准，版本精确锁定）。 - 迁移为 expand，不改既有表；本地需 prisma migrate 后重新 seed。 - 平台导航「用户与组织」由 /platform/users 调整为 /users。 回滚方式： - 代码整体回滚本提交；迁移为 expand，回滚代码不需删表； - 本地如需彻底回退按实施报告 §6 处理。 验证证据： - pnpm format:check / lint / typecheck 通过； - pnpm test：shared 95 / api 60 / web 55； - pnpm test:int：7 个（真实 PG/Redis）； - A1_E2E=1 playwright test e2e/a1-identity.spec.ts：6/6； - 报告：docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md
56 lines
2.0 KiB
TypeScript
56 lines
2.0 KiB
TypeScript
import { REQUEST_ID_HEADER, ulid } from '@lingxi/shared';
|
|
import { Module } from '@nestjs/common';
|
|
import { LoggerModule } from 'nestjs-pino';
|
|
|
|
import { SecurityModule } from './common/security/security.module';
|
|
import { APP_CONFIG, AppConfigModule } from './config/config.module';
|
|
import type { AppConfig } from './config/env';
|
|
import { PrismaModule } from './infra/prisma/prisma.module';
|
|
import { RedisModule } from './infra/redis/redis.module';
|
|
import { IdentityModule } from './modules/identity/identity.module';
|
|
import { PlatformModule } from './modules/platform/platform.module';
|
|
|
|
@Module({
|
|
imports: [
|
|
AppConfigModule,
|
|
LoggerModule.forRootAsync({
|
|
imports: [AppConfigModule],
|
|
inject: [APP_CONFIG],
|
|
useFactory: (config: AppConfig) => ({
|
|
pinoHttp: {
|
|
level: config.logLevel,
|
|
genReqId: (request, response) => {
|
|
const header = request.headers[REQUEST_ID_HEADER];
|
|
const existing = Array.isArray(header) ? header[0] : header;
|
|
const traceId = typeof existing === 'string' && existing.length > 0 ? existing : ulid();
|
|
response.setHeader(REQUEST_ID_HEADER, traceId);
|
|
return traceId;
|
|
},
|
|
customProps: (request) => ({ trace_id: request.id }),
|
|
redact: {
|
|
paths: ['req.headers.authorization', 'req.headers.cookie', 'res.headers["set-cookie"]'],
|
|
censor: '[redacted]',
|
|
},
|
|
autoLogging: {
|
|
ignore: (request) => request.url === '/health',
|
|
},
|
|
...(config.nodeEnv === 'development' && process.env.VITEST === undefined
|
|
? {
|
|
transport: {
|
|
target: 'pino-pretty',
|
|
options: { singleLine: true, translateTime: 'SYS:HH:MM:ss.l' },
|
|
},
|
|
}
|
|
: {}),
|
|
},
|
|
}),
|
|
}),
|
|
PrismaModule,
|
|
RedisModule,
|
|
SecurityModule,
|
|
IdentityModule,
|
|
PlatformModule,
|
|
],
|
|
})
|
|
export class AppModule {}
|