Commit Graph

22 Commits

Author SHA1 Message Date
gx_ma
37d6781e6a fix(安全): MQTT认证回调强制校验登录态并外置JWT密钥
修复 #31:/iot/tool/mqtt/auth 与 /authv5 对 web/phone 客户端仅验签名即放行,
现要求 JWT 有效且 Redis 存在活跃会话、用户状态正常(与内置 broker 一致),
伪造 token 无会话即被拒;token.secret 支持经 TOKEN_SECRET 注入唯一值。
2026-11-03 16:42:58 +08:00
gx_ma
3393e32239 fix(权限): 设备/产品按ID直取接口增加归属校验
修复 GH-32 越权访问:新增 IotDataAccessGuard,在控制器边界校验设备/产品
归属(属主/租户/共享/dataScope=1),连接凭据不发放给共享用户。
2026-11-03 16:10:41 +08:00
gx_ma
890a338460 fix(规则脚本): 规则引擎 Groovy 脚本注入导致远程代码执行漏洞修复 2026-10-01 03:05:41 +08:00
gx_ma
e70c198071 feat(国际化): 新增国际化 2026-03-24 11:41:41 +08:00
gx_ma
1e362f233b feat(数据中心): 新增历史记录和数据分析查询 2026-03-05 16:32:10 +08:00
zhuangpeng.li
375407a3fc fix(多数据源): 多数据源事务处理优化 2025-12-18 14:52:38 +08:00
gx_ma
e0e9f19d85 feat(时序数据库集成): tdengine\influxdb\iotdb数据库集成 2025-12-17 14:57:18 +08:00
kerwincui
7f58d3e12b 后端配置简化 2025-05-15 12:07:16 +08:00
gx_ma
54f2487330 feat(多数据源脚本): 达梦、SQL server、postgres 2025-04-22 10:03:31 +08:00
zhuangpeng.li
b86acd933b build(版本号修改): 版本号修改 2025-04-16 11:08:49 +08:00
zhuangpeng.li
5fc141719a fix(规则脚本增加日志): 规则脚本增加日志 2025-04-15 17:22:45 +08:00
kerwincui
56577f4262 规则脚本增加日志 2025-04-15 15:34:04 +08:00
kerwincui
18568aa663 增加定时更新设备状态任务 2025-03-26 17:50:29 +08:00
kerwincui
8099d7bdcc 接口添加说明 2025-03-24 15:50:44 +08:00
zhuangpeng.li
93c73501a2 1.代码更新 2024-08-06 11:44:51 +08:00
zhuangpeng.li
9ef70c53a5 1.代码更新 2024-07-14 11:49:32 +08:00
gx_ma
34902ae252 1.监控设备状态更新定时任务 2024-07-12 17:09:07 +08:00
gx_ma
d6cda401fd 开源版本,视频直播功能,删除录像相关代码 2024-07-12 14:45:34 +08:00
gx_ma
b2ea3dec75 开源版本,视频直播功能 2024-07-08 09:30:11 +08:00
kerwincui
55a3b95a97 大屏展示404问题修复 2024-04-26 11:04:45 +08:00
kerwincui
054e414b48 开源版新增规则脚本 2024-04-23 16:34:20 +08:00
kerwincui
5539c1b6af 更新 2024-03-17 14:59:23 +08:00