cykj/hzdyjs
1
0 Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
672 Commits 2 Branches 18 Tags
937cbb6bbd14d3827db6974b75418e03dce4615f
Commit Graph
39 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
“wuzhen”andCursor 937cbb6bbd fix(security): 登录清理旧会话时容忍 JWT 解析失败，避免无法登录 
logoutByMaxLoginCount 会回调 doLogout，旧随机密钥签发的 token 导致 getExtra 抛异常并打断整个登录。

Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 15:49:09 +08:00
“wuzhen”andCursor a170cc6a48 fix(security): 生产配置显式固定 JWT 密钥，防止会话整体失效 
Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 15:47:06 +08:00
“wuzhen”andCursor 24a1d7f745 fix(security): JWT 签名失败按未登录处理，避免页面报未知异常 
密钥切换后残留 token 会在 getExtra 抛 SaJwtException，现统一返回 401 引导重新登录。

Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 15:43:59 +08:00
“wuzhen”andCursor fa6bf7aea2 fix(security): 恢复 CORS 通配，避免生产域名不匹配导致整站无法访问 
Constraint: 优先恢复生产可用性，CORS 收紧可后续再按域名白名单做
Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 15:19:04 +08:00
“wuzhen”andCursor 9b1ce3c4b1 fix(security): 恢复 JWT 默认密钥，避免已登录用户会话整体失效 
随机更换 jwt-secret-key 会导致生产环境旧 token 全部无法校验，影响正常访问；改回原固定密钥。

Constraint: 用户明确要求不以随机密钥打断现有会话
Confidence: high
Scope-risk: narrow
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 14:59:46 +08:00
“wuzhen”andCursor da8d332fac fix(security): 修复网安扫描相关严重/高危/中危漏洞并加固学生密码重置 
关闭工作流 SpEL 命令执行与社团活动 SQL 注入，补齐越权、调试接口、登录喷洒和异常回显等问题；学生密码改为随机临时密码，Web/移动端支持复制。

Constraint: 流程发起/办理接口保持仅登录校验，避免影响请假审批
Rejected: 开启验证码 | Web/移动端登录页均未实现，开启会导致无法登录
Confidence: high
Scope-risk: broad
Not-tested: 生产环境与社团社长/指导老师视角
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 13:44:51 +08:00
“wuzhen”andCursor 845c7fd942 fix(dorm): 假期留宿按时刻判定，点名可同时显示请假与留宿 
结束时刻过后不再整天标留宿；请假与假期留宿可同时展示，标签仅显示状态名。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 09:36:38 +08:00
“wuzhen”andCursor df4c21bd0d feat(xg): 新增按学号重置学生密码（Web/移动端） 
学工老师可按学号查询并重置学生登录密码为固定默认值，独立权限不复用系统用户重置。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-26 08:29:50 +08:00
“wuzhen”andCursor b26bf58744 fix(mobile): 审批弹窗加大字号、补请假天数并缩小意见框 
同步请假类型下线外出/回家、新增临时回寝的安全 SQL（历史单不迁移）。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-22 08:45:27 +08:00
“wuzhen”andCursor 15ed3ec9fb fix(leave/dorm): 打回重提、审批摘要与待办标题优化 
修复请假/销假打回后空 flowCode 导致启动失败；审批弹窗展示请假摘要并去掉附件；待办标题短显请假/销假；点名 todaySummary 与楼栋关联脚本一并同步。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-21 11:24:48 +08:00
“wuzhen”andCursor de223a1f5a fix(mobile): 修复待办列表办理/审批按钮点击无响应 
u-button 的 click 不带事件对象，去掉 @click.stop，避免 stopPropagation 报错导致按钮失效。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-20 20:20:36 +08:00
“wuzhen”andCursor 7cea0566ac feat(xg): 请假审批修复、点名今日汇总与寝室扣分条例脚本 
同步请假/销假审批上下文与状态、宿舍点名今日汇总与假期留宿标识，并补充寝室检查扣分条例生产 SQL 与执行说明。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-20 18:01:12 +08:00
“wuzhen” 3e6349112c Merge branch 'master' of http://101.35.245.122:3000/hzdyjs-xg/all-project 2026-10-20 12:51:47 +08:00
“wuzhen”andCursor b098b9ec44 fix(dorm): 点名提交后房间卡片立即展示本次统计人数 
提交结果里已有在寝、请假、不在人数，卡片原先只标记已点名，人数仍停在加载时的 0。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-19 08:43:52 +08:00
“wuzhen”andCursor a0bb39d069 fix(dorm): 人文学院宿舍分配班级树以班级表为准合并全校一年级 
班级树改为 xg_class_msg 主数据源（无住宿生也可见），统一入学年口径与学院向上解析，避免代理院一年级列表不全或挂错。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-14 09:46:04 +08:00
“wuzhen”andCursor 04d12bbce1 feat(dorm): 一年级宿舍分配到班级由人文学院代理操作 
复用请假代理学院配置，班级树对人文学院合并全校一年级、对他院隐藏一年级；分配/回收增加本学院床位与一年级代理写校验，不改班级真实归属。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-12 16:51:42 +08:00
“wuzhen”andCursor 623f5b65e7 fix(security): 恢复业务模块权限注解并加固上传与招生脱敏 
恢复各业务 Controller 被注释的 @SaCheckPermission，收紧 OSS 上传白名单，招生查询双因子脱敏，志愿团队改为简要 VO，降低垂直越权与敏感信息泄露风险。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-23 01:40:28 +08:00
“wuzhen”andCursor 5fd0042068 fix(dorm): 班主任床位分配页去掉退宿选中床位按钮 
避免老师误点退宿，页面仅保留分配、收回与调宿操作。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-22 15:41:57 +08:00
“wuzhen”andCursor 64f805cca4 fix(dorm): 点名请假仅认审批完成，并修正点名时间时区 
宿舍点名/卫生检查只展示 finish 请假；点名提交改用服务端本地时间，避免 toISOString 少 8 小时。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-22 15:37:46 +08:00
“wuzhen”andCursor a6a5b88f47 fix(leave): 修复请假流程 waiting 与业务 draft 不同步导致无审批按钮 
申请人提交后业务表可能仍停在 draft，办理页不显示审批按钮；在请假模块内补齐任务创建时状态对齐，禁止 waiting 被回写为 draft，并仅在暂存时写 draft。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-20 10:27:28 +08:00
“wuzhen”andCursor c2905e78f1 style(mobile): 请假列表加大姓名、天数、是否离校字号便于核查 
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-16 09:40:36 +08:00
“wuzhen”andCursor a76fd32d71 feat(leave): 一年级请假二级学院与分管领导改走人文学院 
按入学年与每年9月1日切届判定一年级；代理学院 dept_id 通过 sys_config 配置，提交时覆写选人，流程定义与销假不变。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-16 09:10:11 +08:00
“wuzhen”andCursor 8f99ac7482 chore: 配置统一身份认证中间库 Oracle 生产连接信息 
更新 data.conf.prod 中第三方提供的中间库地址 172.16.0.82:1521/zfdb 及 CHG_RZ 账号。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-08-24 10:03:42 +08:00
“wuzhen”andCursor 334bd8742e feat: 新增统一身份认证用户数据定时同步脚本 
将校园系统部门、教职工、学生数据同步到认证中间库6张标准表，支持 MySQL 本地测试与 Oracle 生产目标库配置。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-08-24 10:01:16 +08:00
“wuzhen”andCursor 6a0f1206fa fix: 修复床位分配对象展示与卫生检查提交误报校验 
恢复房间床位详情完整关联查询以显示学院/班级/学生；修复卫生检查 Web/移动端表单校验误报，并将房间学生 ID 以字符串返回避免精度丢失。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-08-20 15:17:41 +08:00
“wuzhen” 3518ea697e wuzhen 更新假期住宿申请 2026-08-20 15:17:40 +08:00
“wuzhen” 988d09e058 wuzhen update zsjy取消单科成绩必填 2026-07-03 08:50:04 +08:00
“wuzhen” 9360306b67 wuzhen update zsjy0701 2026-07-01 09:17:47 +08:00
“wuzhen” 2dda46521b wuzhen update zsjy3 2026-06-30 19:46:30 +08:00
“wuzhen” ba17da9dc1 wuzhen update zsjy2 2026-06-30 17:22:33 +08:00
“wuzhen” a591a0c022 wuzhen update zsjy1 2026-06-30 14:12:37 +08:00
“wuzhen” 976c5ef9d7 wuzhen update zsjy 2026-06-30 13:19:37 +08:00
“wuzhen” 4a768867df wuzhen update 宿管相关修改 2026-06-23 17:15:49 +08:00
“wuzhen” a88d87047d wuzhen update 宿舍点名和社团 2026-06-22 17:48:31 +08:00
“wuzhen” 6546732bb2 wuzhen update 招生就业相关修改 2026-06-22 14:50:19 +08:00
“wuzhen” 80cdde97a1 “吴震修改招生就业和学生空床位查询” 2026-06-08 08:52:36 +08:00
“wuzhen” 0745d287f5 wuzhen更新社团管理新需求 2026-05-22 11:17:26 +08:00
“wuzhen” 78921476c3 wuzhen tijiao xiugai 2026-04-13 18:28:46 +08:00
“wuzhen” e5c6fd7a24 wuzhen update招生就业 2026-04-02 10:49:59 +08:00