fix(规则脚本): 规则引擎 Groovy 脚本注入导致远程代码执行漏洞修复

springboot/fastbee-server/base-server/src/main/java/com/fastbee/base/session/Session.java

@@ -1,6 +1,7 @@
 package com.fastbee.base.session;
 
 import com.fastbee.common.core.protocol.Message;
+import com.fastbee.common.core.domain.model.MqttClientPrincipal;
 import com.fastbee.common.enums.ServerType;
 import com.fastbee.common.exception.ServiceException;
 import com.fastbee.common.utils.DateUtils;
@@ -80,6 +81,9 @@ public class Session {
     /*服务协议类型 MQTT，TCP UDP COAP*/
     private ServerType serverType;
 
+    /*认证主体，记录这条连接代表哪个平台用户，供 PUBLISH 阶段做设备归属校验*/
+    private MqttClientPrincipal principal;
+
     public Session(){
 
     }