241 Commits (a7ca9ccfe923459011bb12523d96b82c9f84cf59)

Author	SHA1	Message	Date
Jiangjie.Bai	79a21bbc08	Merge branch 'v3' of github.com:jumpserver/jumpserver into v3	2 years ago
feng626	b2991362f1	perf: 查看用户授权	2 years ago
Jiangjie.Bai	76747642c4	feat: 删除授权模块中关于系统用户的API	2 years ago
Jiangjie.Bai	4a1aeefb82	feat: 完成用户、用户组对于授权账号的API获取	2 years ago
Jiangjie.Bai	351d3b297d	fix: 修复用户授权资产账号API及Model处理逻辑	2 years ago
Jiangjie.Bai	399c6285f8	feat: 获取 用户、资产授权的所有账号API, 返回@INPUT、@USER等内部账号	2 years ago
Jiangjie.Bai	65b942ffa4	feat: 修改 Permission filter 方法名	2 years ago
feng626	33948d614b	perf: ip -> address	2 years ago
ibuler	1b0195cb82	perf: 修改 asset 结构	2 years ago
Jiangjie.Bai	d23446016d	refactor: 添加授权相关的获取资产账号API、Model method	2 years ago
Jiangjie.Bai	a2c006f01b	perf: 整理用户授权资产的API	2 years ago
Jiangjie.Bai	6f71989553	perf: 下一步整理授权模块所有 API 的继承关系	2 years ago
Jiangjie.Bai	da772b572a	fix: 授权 API 顺序整理	2 years ago
Jiangjie.Bai	f81805f361	fix: 删除perms application多余文件	2 years ago
feng626	ca3d2271a8	merge v3	2 years ago
ibuler	1e57a0eb1f	perf: merge v3	2 years ago
ibuler	ab46194039	perf: 修改 导入	2 years ago
ibuler	09607a1885	perf: 修改 perms	2 years ago
feng626	fe4df4b179	fix: 修复swagger	2 years ago
ibuler	3f47e63080	perf: remove system user	2 years ago
ibuler	d402ba5d92	perf: 修改资产名称	2 years ago
feng626	28c8ec1fab	feat: 添加app 获取对应actions接口	2 years ago
ibuler	3011b18eaa	perf: 干掉 applications	2 years ago
feng626	a7c82f94cc	perf: 修复接口文档 修复迁移文件	2 years ago
ibuler	fb0fb71ea3	perf: 修改系统用户	2 years ago
huangzhiwen	fed0732c1e	fix: 管理员与用户资产列表排序不统一	2 years ago
ibuler	e096244e75	pref: app tree 添加 icon	3 years ago
ibuler	0addba7c14	perf: 修改 command 命令执行	3 years ago
ibuler	e4b0ab6a45	perf: 修改命令执行区分组织	3 years ago
fit2bot	1f8ded49fa	feat: 工作台区分组织 (#8040) ... * perf: 工作台受组织角色控制 * perf: workspace => workbench * perf: 修改 workspace codename Co-authored-by: ibuler <ibuler@qq.com>	3 years ago
fit2bot	b8e6bc932b	perf: 添加 mariadb port (#7989) ... * perf: 添加 mariadb port * perf: 优化 mariadb 树上天津更多信息 * perf: remove mixin Co-authored-by: ibuler <ibuler@qq.com>	3 years ago
feng626	e1a238b778	fix: 删除资产授权缓存接口	3 years ago
feng626	c41a81c8d0	fix: 修改授权权限	3 years ago
fit2bot	3222687aaa	fix: 修复应用授权权限bug (#7756) ... Co-authored-by: feng626 <1304903146@qq.com>	3 years ago
feng626	79994f5ddc	fix: 资产授权权限bug	3 years ago
ibuler	0afff45bae	fix: validate app perm error	3 years ago
fit2bot	a20884e2ad	perf: 修改 rbac tree (#7743) ... * perf: 修改 rbac tree * perf: 修改verbose name * fix: 修复系统用户 * fix: 还原 xpack Co-authored-by: ibuler <ibuler@qq.com>	3 years ago
Jiangjie.Bai	03afa4f974	Fix rbac (#7713) ... * fix: token 系统用户增加 protocol * fix: 修复清除orphan session时同时清除对应的 session_task * perf: 修改 connection token api * fix: 修复无法获取系统角色绑定的问题 * perf: 增加 db terminal 及 magnus 组件 * perf: 修改 migrations * fix: 修复AUTHENTICATION_BACKENDS相关的逻辑 * fix: 修改判断backend认证逻辑 * fix: 修复资产账号查看密码跳过mfa * fix: 修复用户组授权权限错误 * feat: 支持COS对象存储 * feat: 升级依赖 jms_storage==0.0.42 * fix: 修复 koko api 问题 * feat: 修改存储翻译信息 * perf: 修改 ticket 权限 * fix: 修复获取资产授权系统用户 get_queryset * perf: 抽取 ticket * perf: 修改 cmd filter 的权限 * fix: 修改 ticket perm * fix: 修复oidc依赖问题 Co-authored-by: Eric <xplzv@126.com> Co-authored-by: ibuler <ibuler@qq.com> Co-authored-by: 小冯 <xiaofeng@xiaofengdeMacBook-Pro.local> Co-authored-by: feng626 <1304903146@qq.com>	3 years ago
Jiangjie.Bai	64f721875b	fix: 修复用户页面点击资产树节点提示对象找不到的问题	3 years ago
xinwen	f460916e84	fix: swagger	3 years ago
Jiangjie.Bai	83ff8dbf26	fix: rbac 合并 (#7658) ... * perf: 修复一些错误权限位 * Pr@fix rbac@fix rbac permissions (#7648) * fix: 确保每次 migrate 执行更新 role permissions * perf: 修改 choices * feat: 兼容apple m1 * perf: 修改 migrations role permissions * perf: pymysql 导入 * perf: admin 判断 * fix: 修复消息订阅权限 Co-authored-by: ibuler <ibuler@qq.com> Co-authored-by: Aaron3S <chenyang@fit2cloud.com> Co-authored-by: feng626 <1304903146@qq.com>	3 years ago
fit2bot	e259d2a9e9	fix: fix rbac to dev (#7636) ... * feat: 添加 RBAC 应用模块 * feat: 添加 RBAC Model、API * feat: 添加 RBAC Model、API 2 * feat: 添加 RBAC Model、API 3 * feat: 添加 RBAC Model、API 4 * feat: RBAC * feat: RBAC * feat: RBAC * feat: RBAC * feat: RBAC * feat: RBAC 整理权限位 * feat: RBAC 整理权限位2 * feat: RBAC 整理权限位2 * feat: RBAC 整理权限位 * feat: RBAC 添加默认角色 * feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定 * feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定 * feat: RBAC 修改用户模块API * feat: RBAC 添加组织模块迁移文件 & 修改组织模块API * feat: RBAC 添加组织模块迁移文件 & 修改组织模块API * feat: RBAC 修改用户角色属性的使用 * feat: RBAC No.1 * xxx * perf: 暂存 * perf: ... * perf(rbac): 添加 perms 到 profile serializer 中 * stash * perf: 使用init * perf: 修改migrations * perf: rbac * stash * stash * pref: 修改rbac * stash it * stash: 先去修复其他bug * perf: 修改 role 添加 users * pref: 修改 RBAC Model * feat: 添加权限的 tree api * stash: 暂存一下 * stash: 暂存一下 * perf: 修改 model verbose name * feat: 添加model各种 verbose name * perf: 生成 migrations * perf: 优化权限位 * perf: 添加迁移脚本 * feat: 添加组织角色迁移 * perf: 添加迁移脚本 * stash * perf: 添加migrateion * perf: 暂存一下 * perf: 修改rbac * perf: stash it * fix: 迁移冲突 * fix: 迁移冲突 * perf: 暂存一下 * perf: 修改 rbac 逻辑 * stash: 暂存一下 * perf: 修改内置角色 * perf: 解决 root 组织的问题 * perf: stash it * perf: 优化 rbac * perf: 优化 rolebinding 处理 * perf: 完成用户离开组织的问题 * perf: 暂存一下 * perf: 修改翻译 * perf: 去掉了 IsSuperUser * perf: IsAppUser 去掉完成 * perf: 修改 connection token 的权限 * perf: 去掉导入的问题 * perf: perms define 格式，修改 app 用户 的全新啊 * perf: 修改 permission * perf: 去掉一些 org admin * perf: 去掉部分 org admin * perf: 再去掉点 org admin role * perf: 再去掉部分 org admin * perf: user 角色搜索 * perf: 去掉很多 js * perf: 添加权限位 * perf: 修改权限 * perf: 去掉一个 todo * merge: with dev * fix: 修复冲突 Co-authored-by: Bai <bugatti_it@163.com> Co-authored-by: Michael Bai <baijiangjie@gmail.com> Co-authored-by: ibuler <ibuler@qq.com>	3 years ago
feng626	100bfe0304	feat: 新增获取k8s pod namespace container接口	3 years ago
Michael Bai	de9516dee5	feat: 应用授权增加Action动作控制	3 years ago
Michael Bai	06de6c3575	fix: 修复资产系统用户auth-info获取流程及创建时手动登录方式的校验	3 years ago
Michael Bai	8f1c934f73	fix: 授权规则支持通过 from_ticket 工单过滤	3 years ago
fit2cloud-jiangweidong	905014d441	feat: 改密计划支持数据库改密 (#6709) ... * feat: 改密计划支持数据库改密 * fix: 将数据库账户信息不保存在资产信息里，保存到自己的存储中 * perf: 早餐村 * perf: 修改account * perf: 修改app和系统用户 * perf: 优化系统用户和应用关系 * fix: 修复oracle不可连接问题 Co-authored-by: ibuler <ibuler@qq.com> Co-authored-by: feng626 <1304903146@qq.com> Co-authored-by: Michael Bai <baijiangjie@gmail.com>	3 years ago
xinwen	0cd3419e09	fix: 修复应用授权列表报错	3 years ago
xinwen	22406f47f7	fix: Luna 页面搜索资产，结果按资产名称排序	3 years ago
ibuler	5e4b3e924f	perf: 优化树	3 years ago
fit2bot	905d0d5131	perf: 统一应用树 (#6535) ... * perf: 添加应用树api * perf: perms tree * perf: 统一应用树 * perf: 修改icon * perf: stash it * perf: 优化应用账号 * perf: 基本完成应用账号重构 * perf: 修改翻译 Co-authored-by: ibuler <ibuler@qq.com>	3 years ago
xinwen	fee3715d30	fix: 应用授权按type 过滤报错	3 years ago
xinwen	3f0a0b33b5	feat: 应用按类型筛选可以指定多个类型	3 years ago
xinwen	c16319ec48	feat: 添加企业微信，钉钉扫码登录	4 years ago
xinwen	54f5e65d36	feat: 检查资产授权过期接口添加过期时间	4 years ago
xinwen	f361621ab5	feat: 资产授权支持按名称模糊搜索	4 years ago
xinwen	370e1628be	fix: 禁用的资产限制访问	4 years ago
xinwen	1e85805ea3	fix: 用户授权资产过滤失效	4 years ago
xinwen	102d3b590b	perf: luna 页面获取资产系统用户按 name 排序	4 years ago
fit2bot	0aa2c2016f	perf(project): 优化命名的风格 (#5693) ... perf: 修改错误的地 perf: 优化写错的几个 Co-authored-by: ibuler <ibuler@qq.com>	4 years ago
xinwen	3e7e01418d	perf: 优化命令记录慢的问题	4 years ago
xinwen	1036d1c132	fix: 修复授权树一些问题	4 years ago
xinwen	799d1e4043	feat: 资产授权规则添加是否有效的过滤条件	4 years ago
ibuler	bb9790a50f	feat: 为rdp 添加一个api	4 years ago
xinwen	9be3cbb936	perf: 优化用户详情页授权列表加载速度&添加可重入锁	4 years ago
fit2bot	501ad698b7	添加 UnionQuertSet (#5578) ... * 添加 UnionQuertSet * 跑通了 * 改变了 count 这类方法的代理模式 * 使用了老广的 Co-authored-by: xinwen <coderWen@126.com>	4 years ago
Jiangjie.Bai	7cf6e54f01	refactor tree (重构&优化资产树/用户授权树加载速度) (#5548) (#5549) ... * Bai reactor tree ( 重构获取完整资产树中节点下资产总数的逻辑) (#5548) * tree: v0.1 * tree: v0.2 * tree: v0.3 * tree: v0.4 * tree: 添加并发锁未请求到时的debug日志 * 以空间换时间的方式优化资产树 * Reactor tree togther v2 (#5576) * Bai reactor tree ( 重构获取完整资产树中节点下资产总数的逻辑) (#5548) * tree: v0.1 * tree: v0.2 * tree: v0.3 * tree: v0.4 * tree: 添加并发锁未请求到时的debug日志 * 以空间换时间的方式优化资产树 * 修改授权适配新方案 * 添加树处理工具 * 完成新的用户授权树计算以及修改一些信号 * 重构了获取资产的一些 api * 重构了一些节点的api * 整理了一些代码 * 完成了api 的重构 * 重构检查节点数量功能 * 完成重构授权树工具类 * api 添加强制刷新参数 * 整理一些信号 * 处理一些信号的问题 * 完成了信号的处理 * 重构了资产树相关的锁机制 * RebuildUserTreeTask 还得添加回来 * 优化下不能在root组织的检查函数 * 优化资产树变化时锁的使用 * 修改一些算法的小工具 * 资产树锁不再校验是否在具体组织里 * 整理了一些信号的位置 * 修复资产与节点关系维护的bug * 去掉一些调试代码 * 修复资产授权过期检查刷新授权树的 bug * 添加了可重入锁 * 添加一些计时，优化一些sql * 增加 union 查询的支持 * 尝试用 sql 解决节点资产数量问题 * 开始优化计算授权树节点资产数量不用冗余表 * 新代码能跑起来了，修复一下bug * 去掉 UserGrantedMappingNode 换成 UserAssetGrantedTreeNodeRelation * 修了些bug，做了些优化 * 优化QuerySetStage 执行逻辑 * 与小白的内存结合了 * 删掉老的表，迁移新的 assets_amount 字段 * 优化用户授权页面资产列表 count 慢 * 修复批量命令数量不对 * 修改获取非直接授权节点的 children 的逻辑 * 获取整棵树的节点 * 回退锁 * 整理迁移脚本 * 改变更新树策略 * perf: 修改一波缩进 * fix: 修改handler名称 * 修复授权树获取资产sql 泛滥 * 修复授权规则有效bug * 修复一些bug * 修复一些bug * 又修了一些小bug * 去掉了老的 get_nodes_all_assets * 修改一些写法 * Reactor tree togther b2 (#5570) * fix: 修改handler名称 * perf: 优化生成树 * perf: 去掉注释 * 优化了一些 * 重新生成迁移脚本 * 去掉周期检查节点资产数量的任务 * Pr@reactor tree togther guang@perf mapping (#5573) * fix: 修改handler名称 * perf: mapping 拆分出来 * 修改名称 * perf: 修改锁名 * perf: 去掉检查节点任务 * perf: 修改一下名称 * perf: 优化一波 Co-authored-by: Jiangjie.Bai <32935519+BaiJiangJie@users.noreply.github.com> Co-authored-by: Bai <bugatti_it@163.com> Co-authored-by: xinwen <coderWen@126.com> Co-authored-by: xinwen <coderWen@126.com> Co-authored-by: 老广 <ibuler@qq.com>	4 years ago
fit2bot	542eb25e7b	fix(perms): 修复权限校验时的组织切换问题 (#5546) ... * fix(perms): 修复权限校验时的组织切换问题 * fix(perms): 修复获取actions的切换组织问题 * perf: 继续添加 application 的验证组织 Co-authored-by: ibuler <ibuler@qq.com>	4 years ago
ibuler	e7a3c5a822	perf(api): filter_fields被filterset_fields取代 ... https://django-filter.readthedocs.io/en/stable/guide/migration.html	4 years ago
fit2bot	17a01a12db	reactor: 增加DynamicMappingSerializer类，实现Serializer中的字段可以动态改变的功能 (#5379) ... * reactor: 增加DynamicMappingSerializer类，实现Serializer中的字段可以动态改变的功能 * reactor: 增加DynamicMappingSerializer类，实现Serializer中的字段可以动态改变的功能 (2) * reactor: 增加DynamicMappingSerializer类，实现Serializer中的字段可以动态改变的功能 (3) Co-authored-by: Bai <bugatti_it@163.com>	4 years ago
fit2bot	7e7e24f51f	reactor&remove: 重构applications模块 & 移除applications、perms中已不再使用的模块 (#5374) ... * reactor: 重构applications模块 & 删除applications、perms中已不再使用的模块 * reactor: 1. 针对application.attrs字段的view-serializer映射逻辑，采用DynamicMapping的方案重写; * reactor: 2. 删除applications和perms模块中已不再使用的database-app/k8s-app/remote-app模块; * reactor: 添加迁移文件(删除perms/databaseperrmission/remoteapppermission/k8sapppermission) * reactor: 修改细节 Co-authored-by: Bai <bugatti_it@163.com>	4 years ago
Bai	90df404931	fix: 修复swagger问题	4 years ago
ibuler	b9717eece3	fix: 修改访问swagger会产生的错误	4 years ago
Bai	213221beae	perf: 修改BasePermissionViewSet的custom_filter_fields	4 years ago
Bai	6703ab9a77	perf: 添加BasePermissionsViewSet，支持搜索过滤	4 years ago
Bai	5533114db5	feat: 用户授权应用树按组织节点进行区分	4 years ago
xinwen	68b22cbdec	fix(perms): 修复用户组授权树与资产问题	4 years ago
xinwen	f2fd9f5990	perf(assets): 限制搜索授权资产返回的条数	4 years ago
xinwen	1af4fcd381	fix(perms): nodes-with-assets 接口添加刷新重构树	4 years ago
xinwen	3e78d627f8	fix(perms): 作业中心-批量命令-选择系统用户之后，左侧资产列表未筛选，还是全部资产	4 years ago
fit2bot	cd6dc6a722	fix(perms): 由于组织不对，导致生成或显示授权树错误 (#4957) ... * perf(perms): 优化授权树生成速度 * fix(perms): 由于组织不对，导致生成或显示授权树错误 Co-authored-by: xinwen <coderWen@126.com>	4 years ago
Bai	6df331cbed	perf(perms): 用户/用户组授权的所有应用API返回attrs属性	4 years ago
Bai	ddc2d1106b	perf(perms): 修改授权授权应用API，添加category/type过滤字段	4 years ago
Bai	36cd18ab9a	perf(perms): 修改变量名	4 years ago
Bai	676ee93837	perf(perms): 优化方法名称；授权查询语句；	4 years ago
Bai	c9065fd96e	perf(application): 优化一些小细节	4 years ago
Bai	abe32e6c79	perf(perms): 添加应用/应用授权API的type_display/category_display字段	4 years ago
Bai	fdded8b90f	refactor(perms): 修改授权规则的目录结构（asset、application)	4 years ago
Bai	1d550cbe64	feat(perms): 添加ApplicationPermission API（包含用户/用户组/授权/校验等API)	4 years ago
Bai	4847b7a680	feat(perms): 添加ApplicationPermission Model 和 API（包含ViewSet和RelationViewSet)	4 years ago
ibuler	90afabdcb2	fix(perms): 修复用户的资产不区分组织的问题	4 years ago
ibuler	de405be753	fix(perms): 修复asset permission导入的bug	4 years ago
xinwen	cfd0098019	fix(perms): 修复一次性获取所有资产与节点sql泛滥问题	4 years ago
xinwen	535d7d8373	fix(perms): 授权树与资产列表的一些 bug	4 years ago
xinwen	3af0e68c84	fix(perms): 用户授权树bug	4 years ago
Bai	5558e854de	perf(permms): 应用授权树返回授权应用的总数量	4 years ago
xinwen	1d49b3deca	fix(perms): 用户搜索全部授权资产报错	4 years ago
xinwen	6701a1b604	fix(perms): 用户添加到用户组报错	4 years ago
fit2bot	d3be16ffe8	fix (#4680) ... * perf(perms): 资产授权列表关联数据改为 `prefetch_related` * perf(perms): 优化一波 * dispatch_mapping_node_tasks.delay * perf: 在做一些优化 * perf: 再优化一波 * perf(perms): 授权更改节点慢的问题 * fix: 修改一处bug * perf(perms): ungrouped 资产数量计算方式 * fix: 修复dispatch data中的bug * fix(assets): add_nodes_assets_to_system_users celery task * fix: 修复ungrouped的bug * feat(nodes): 添加 favorite 节点 * feat(node): 添加 favorite api * fix: 修复clean keys的bug Co-authored-by: xinwen <coderWen@126.com> Co-authored-by: ibuler <ibuler@qq.com>	4 years ago
xinwen	28da819735	perf(assets): 优化节点树 ... 修改树策略，做读优化，写的速度降低	4 years ago