photo-live

xinyouhe/photo-live

Fork 0

Commit Graph

Author	SHA1	Message	Date
浅念	3681999667	feat(api): scheduled user sync with mock source (T30 semantics) P4a Task 7 —— cn 侧用户定期同步（mock 源先行，G4 真实接口到位后仅替换 UserSourcePort provider，引擎/契约/表不变）。数据模型（db-cn 迁移 20260920114149，utf8mb4_0900_bin 逐表校对）： - user_sync_runs：批次账本（trigger cron\|manual、state running\|success\| partial\|failed、cursor 水位、counts JSON、起止时间与错误摘要）； - user_sync_errors：单批次坏行明细（runId 索引）； - external_user_mappings：本地↔外部 ID 映射（@@unique([sourceSystem, externalUserId])，sourceVersion 逐行高水位）； - user_sync_state：单行状态（lastRunAt/lastSuccessAt/cursor/runCount）。同步引擎（UserSyncEngine）： - Redis SETNX 分布式互斥（TTL 10min，锁值=runId，Lua CAS 释放）；定时 tick 与手动触发共用，运行中批次复用 runId（202）； - 游标增量 + 周期全量对账（RECONCILE_EVERY_N_RUNS 默认 10）； - 逐页单事务提交（run counts+cursor / state cursor），分页中断→failed 且水位不前进、会话不动； - 红线遵守：sync 不写 password_hash/role/album_members/localLocked；空/部分页不误伤停用；上游恢复不解除本地锁定； - 新用户按 pending 建（随机不可用哨兵哈希，激活+重置后方可登录）； - 停用即撤销该用户全部会话；本地预建同名账号走关联而非重建。 Admin API（/admin/user-sync）：GET status\|runs\|errors?runId=、POST runs （202 {runId}）；runs 为 startedAt+ID 倒序游标分页。 auth.service：登录对哨兵/损坏哈希加固（等代价 dummy verify， 401 而非 500，时序平坦）。测试：user-sync.e2e-spec 12 用例（首轮全量/改名幂等/停用撤会话/ 恢复不解锁/新增/空页/分页中断/部分无效/手动互斥/增量+对账/API 形状与权限/pending 登录门）；api e2e 22 套件 239 用例全绿。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-20 20:01:17 +08:00
浅念	31ba03de11	feat(api): password change endpoint and source device id on uploads P3 Task 3 契约增补批次（单一事实来源 openapi.yaml + cn 实现 + e2e）： - POST /v1/auth/password-change（operationId changePassword，需求 4.1 的 P1 契约缺口补齐）：Bearer + {oldPassword 1-128, newPassword 8-128} → 204；旧密码错误 401 AUTH_INVALID_CREDENTIALS；成功后事务内更新 argon2 哈希、撤销该用户除当前会话外的全部其他会话（当前会话保留，本人不下线）、写审计 auth.password_change。 - sourceDeviceId（A19 设备来源语义）：UploadInitRequest 可选 8-64 位设备标识；upload_sessions 落列（VARCHAR(64) utf8mb4_0900_bin，可空，存量行 NULL 兼容）；GET /uploads 条目回显；幂等重放不比对（first-writer，首次落库值不随重放漂移）。 - e2e：auth 增 4 例（未认证 401 / 新密码过短 400 / 旧密码错误 401 且会话无副作用 / 成功后他端会话撤销当前保留 + 新旧密码登录裁决 + 审计）； uploads 增 1 例（携带落库回显、换设备重放保留首值、缺省 null、长度越界 400）。api e2e 179 → 184；contracts gen/redocly/单测、worker、 sync 门全绿。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-19 00:59:39 +08:00
浅念	39cae26106	feat(api): password login, sliding renewal, revocable sessions - POST /v1/auth/password\|refresh\|logout per contract operationIds; long-lived single token (32B hex, DB stores sha256 only), sliding renewal without rotation, logout sets sessions.revokedAt. - SessionGuard: Bearer -> session -> user eligibility (disabled/locked/ pending revoke access); all failures map to 401 AUTH_TOKEN_EXPIRED. - Anti-enumeration: unknown account / wrong password / status-blocked share one 401 AUTH_INVALID_CREDENTIALS; unknown-account path runs a dummy argon2 verify to equalize timing. - Login rate limiting (P1): in-memory account+IP sliding window, 5 failures / 15 min -> 429; success clears. Contract amendment (registered): new ErrorCodes.AUTH_RATE_LIMITED added to errors.ts + openapi Error enum + 429 response on /auth/password; generated types regenerated and committed. P1a single-instance limiter; P5 needs a Redis-backed implementation. - Global ValidationPipe (APP_PIPE) enforces class-validator DTOs -> 400 VALIDATION_FAILED via the existing exception filter. Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-17 21:17:16 +08:00

Author

SHA1

Message

Date

浅念

3681999667

feat(api): scheduled user sync with mock source (T30 semantics)

P4a Task 7 —— cn 侧用户定期同步（mock 源先行，G4 真实接口到位后仅替换
UserSourcePort provider，引擎/契约/表不变）。

数据模型（db-cn 迁移 20260920114149，utf8mb4_0900_bin 逐表校对）：
- user_sync_runs：批次账本（trigger cron|manual、state running|success|
  partial|failed、cursor 水位、counts JSON、起止时间与错误摘要）；
- user_sync_errors：单批次坏行明细（runId 索引）；
- external_user_mappings：本地↔外部 ID 映射（@@unique([sourceSystem,
  externalUserId])，sourceVersion 逐行高水位）；
- user_sync_state：单行状态（lastRunAt/lastSuccessAt/cursor/runCount）。

同步引擎（UserSyncEngine）：
- Redis SETNX 分布式互斥（TTL 10min，锁值=runId，Lua CAS 释放）；
  定时 tick 与手动触发共用，运行中批次复用 runId（202）；
- 游标增量 + 周期全量对账（RECONCILE_EVERY_N_RUNS 默认 10）；
- 逐页单事务提交（run counts+cursor / state cursor），分页中断→failed
  且水位不前进、会话不动；
- 红线遵守：sync 不写 password_hash/role/album_members/localLocked；
  空/部分页不误伤停用；上游恢复不解除本地锁定；
- 新用户按 pending 建（随机不可用哨兵哈希，激活+重置后方可登录）；
- 停用即撤销该用户全部会话；本地预建同名账号走关联而非重建。

Admin API（/admin/user-sync）：GET status|runs|errors?runId=、POST runs
（202 {runId}）；runs 为 startedAt+ID 倒序游标分页。

auth.service：登录对哨兵/损坏哈希加固（等代价 dummy verify，
401 而非 500，时序平坦）。

测试：user-sync.e2e-spec 12 用例（首轮全量/改名幂等/停用撤会话/
恢复不解锁/新增/空页/分页中断/部分无效/手动互斥/增量+对账/API 形状
与权限/pending 登录门）；api e2e 22 套件 239 用例全绿。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-20 20:01:17 +08:00

浅念

31ba03de11

feat(api): password change endpoint and source device id on uploads

P3 Task 3 契约增补批次（单一事实来源 openapi.yaml + cn 实现 + e2e）：

- POST /v1/auth/password-change（operationId changePassword，需求 4.1 的
  P1 契约缺口补齐）：Bearer + {oldPassword 1-128, newPassword 8-128} → 204；
  旧密码错误 401 AUTH_INVALID_CREDENTIALS；成功后事务内更新 argon2 哈希、
  撤销该用户除当前会话外的全部其他会话（当前会话保留，本人不下线）、写
  审计 auth.password_change。
- sourceDeviceId（A19 设备来源语义）：UploadInitRequest 可选 8-64 位设备
  标识；upload_sessions 落列（VARCHAR(64) utf8mb4_0900_bin，可空，存量
  行 NULL 兼容）；GET /uploads 条目回显；幂等重放不比对（first-writer，
  首次落库值不随重放漂移）。
- e2e：auth 增 4 例（未认证 401 / 新密码过短 400 / 旧密码错误 401 且会话
  无副作用 / 成功后他端会话撤销当前保留 + 新旧密码登录裁决 + 审计）；
  uploads 增 1 例（携带落库回显、换设备重放保留首值、缺省 null、长度
  越界 400）。api e2e 179 → 184；contracts gen/redocly/单测、worker、
  sync 门全绿。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-19 00:59:39 +08:00

浅念

39cae26106

feat(api): password login, sliding renewal, revocable sessions

- POST /v1/auth/password|refresh|logout per contract operationIds;
  long-lived single token (32B hex, DB stores sha256 only), sliding
  renewal without rotation, logout sets sessions.revokedAt.
- SessionGuard: Bearer -> session -> user eligibility (disabled/locked/
  pending revoke access); all failures map to 401 AUTH_TOKEN_EXPIRED.
- Anti-enumeration: unknown account / wrong password / status-blocked
  share one 401 AUTH_INVALID_CREDENTIALS; unknown-account path runs a
  dummy argon2 verify to equalize timing.
- Login rate limiting (P1): in-memory account+IP sliding window,
  5 failures / 15 min -> 429; success clears. Contract amendment
  (registered): new ErrorCodes.AUTH_RATE_LIMITED added to errors.ts +
  openapi Error enum + 429 response on /auth/password; generated types
  regenerated and committed. P1a single-instance limiter; P5 needs a
  Redis-backed implementation.
- Global ValidationPipe (APP_PIPE) enforces class-validator DTOs ->
  400 VALIDATION_FAILED via the existing exception filter.

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-17 21:17:16 +08:00

3 Commits