feng
|
fd7e821f11
|
feat: 用户组绑定所有用户
|
2 years ago |
ibuler
|
492dd34cb8
|
perf: 优化排序
|
2 years ago |
fit2bot
|
e259d2a9e9
|
fix: fix rbac to dev (#7636)
* feat: 添加 RBAC 应用模块
* feat: 添加 RBAC Model、API
* feat: 添加 RBAC Model、API 2
* feat: 添加 RBAC Model、API 3
* feat: 添加 RBAC Model、API 4
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC 整理权限位
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位
* feat: RBAC 添加默认角色
* feat: RBAC 添加迁移文件;迁移用户角色->用户角色绑定
* feat: RBAC 添加迁移文件;迁移用户角色->用户角色绑定
* feat: RBAC 修改用户模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 修改用户角色属性的使用
* feat: RBAC No.1
* xxx
* perf: 暂存
* perf: ...
* perf(rbac): 添加 perms 到 profile serializer 中
* stash
* perf: 使用init
* perf: 修改migrations
* perf: rbac
* stash
* stash
* pref: 修改rbac
* stash it
* stash: 先去修复其他bug
* perf: 修改 role 添加 users
* pref: 修改 RBAC Model
* feat: 添加权限的 tree api
* stash: 暂存一下
* stash: 暂存一下
* perf: 修改 model verbose name
* feat: 添加model各种 verbose name
* perf: 生成 migrations
* perf: 优化权限位
* perf: 添加迁移脚本
* feat: 添加组织角色迁移
* perf: 添加迁移脚本
* stash
* perf: 添加migrateion
* perf: 暂存一下
* perf: 修改rbac
* perf: stash it
* fix: 迁移冲突
* fix: 迁移冲突
* perf: 暂存一下
* perf: 修改 rbac 逻辑
* stash: 暂存一下
* perf: 修改内置角色
* perf: 解决 root 组织的问题
* perf: stash it
* perf: 优化 rbac
* perf: 优化 rolebinding 处理
* perf: 完成用户离开组织的问题
* perf: 暂存一下
* perf: 修改翻译
* perf: 去掉了 IsSuperUser
* perf: IsAppUser 去掉完成
* perf: 修改 connection token 的权限
* perf: 去掉导入的问题
* perf: perms define 格式,修改 app 用户 的全新啊
* perf: 修改 permission
* perf: 去掉一些 org admin
* perf: 去掉部分 org admin
* perf: 再去掉点 org admin role
* perf: 再去掉部分 org admin
* perf: user 角色搜索
* perf: 去掉很多 js
* perf: 添加权限位
* perf: 修改权限
* perf: 去掉一个 todo
* merge: with dev
* fix: 修复冲突
Co-authored-by: Bai <bugatti_it@163.com>
Co-authored-by: Michael Bai <baijiangjie@gmail.com>
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
Michael Bai
|
06de6c3575
|
fix: 修复资产系统用户auth-info获取流程及创建时手动登录方式的校验
|
3 years ago |
ibuler
|
e7a3c5a822
|
perf(api): filter_fields被filterset_fields取代
https://django-filter.readthedocs.io/en/stable/guide/migration.html
|
4 years ago |
ibuler
|
701582fe38
|
[Update] 修改license的判断方法
|
5 years ago |
老广
|
e1919d0a62
|
Asset meta (#3539)
- 更改了资产表单,影响
- 资产创建和更新
- 增加了资产平台数据库,影响
- 平台创建更新和删除
- 更改了资产的platform字段,又一个字符字段,改为一个外键,影响
- 资产创建和更新
- 资产连接 [windows,linux]
- 测试连接等ansible任务
- 自动化云导入
- 更改了资产的序列化器,影响
- 资产创建更新列表
- 统一了树列表基础模板,影响
- 资产列表页,权限列表页,vault页,资产收集页
- 统一了导入导出组件,影响
- 资产导入导出
- 用户导入导出
- 用户组导入导出
- 系统用户导入导出
- 管理用户导入导出
- vault导出导出
- 收集用户列表导入导出
- 修改用户更新密码信号,影响
- 修改用户密码产生的改密日志
- 新增Model instance序列化工具函数,影响
- 操作日志生成
- 修改api mixin,新增 serializer_classes字段,serializer_classes = {"default": "", "display": "", "list": .., "other_action": ""}, 根据用户请求的方式返回不同的serializer_class,影响
- 用户的viewset
- 资产权限的viewset
- 统一系统配置中的tab切换
- 统一没有nav的页面,影响
- 重置密码
- 忘记密码
- 重置中设置密码
- 独立的message页面
- 修改用户组列表页,不再返还用户组下的用户,仅有数量
- 组织的一些方法变为layzproperty,避免重复计算
- 修改用户组详情页,影响
- 用户组增加删除用户
|
5 years ago |
BaiJiangJie
|
f3dc9b886b
|
Asset favor (#3352)
* [Update] 拆分filter org
* [Update] 修改session支持protocol搜索
* [Bugfix] 修复判断问题
* [Update] 支持收藏资产
* [update] 修改org resource queryset
* [Update] 修改form serializer 对应的多对多字段
* [Bugfix] 修复其他组织取消收藏的bug
* [Update] 去掉debug信息
* [Update] 修改remote app get queryset
* [Update] 修改remote app get queryset
* [Update] 修改没有授权时显示情况
* [Bugfix] 修复组织管理员查看用户权限失败问题
* [Update] 优化forms assets queryset设置
|
5 years ago |
老广
|
164f48e131
|
Dev beta (#3048)
* [Update] 统一url地址
* [Update] 修改api
* [Update] 使用规范的签名
* [Update] 修改url
* [Update] 修改swagger
* [Update] 添加serializer class避免报错
* [Update] 修改token
* [Update] 支持api key
* [Update] 支持生成api key
* [Update] 修改api重定向
* [Update] 修改翻译
* [Update] 添加说明文档
* [Update] 修复浏览器关闭后session不失效的问题
* [Update] 修改一些内容
* [Update] 修改 jms脚本
* [Update] 修改重定向
* [Update] 修改搜索trim
* [Update] 修改搜索trim
* [Update] 添加sys log
* [Bugfix] 修改登陆错误
* [Update] 优化User操作private_token的接口 (#3091)
* [Update] 优化User操作private_token的接口
* [Update] 优化User操作private_token的接口 2
* [Bugfix] 解决授权了一个节点,当移动节点后,被移动的节点下的资产会放到未分组节点下的问题
* [Update] 升级jquery
* [Update] 默认使用page
* [Update] 修改使用Orgmodel view set
* [Update] 支持 nv的硬盘 https://github.com/jumpserver/jumpserver/issues/1804
* [UPdate] 解决命令执行宽度问题
* [Update] 优化节点
* [Update] 修改nodes过多时创建比较麻烦
* [Update] 修改导入
* [Update] 节点获取更新
* [Update] 修改nodes
* [Update] nodes显示full value
* [Update] 统一使用nodes select2 函数
* [Update] 修改磁盘大小小数
* [Update] 修改 Node service
* [Update] 优化授权节点
* [Update] 修改 node permission
* [Update] 修改asset permission
* [Stash]
* [Update] 修改node assets api
* [Update] 修改tree service,支持资产数量
* [Update] 修改暂时完成
* [Update] 修改一些bug
|
5 years ago |
BaiJiangJie
|
371aff3251
|
[Update] 优化用户组列表用户显示问题 (#2882)
|
5 years ago |
八千流
|
22f362aab3
|
Dev csv (#2640)
* [Update] 封装JMSCSVRender和JMSCSVParser
* [Update] 更改JMSCSVRender,根据请求参数控制导出csv的字段和下载csv模板的字段
* [Update] 导入空数据,提示错误消息
* [Update] 修改用户导入和导出功能代码
* [Update] 修改导入路由为动态反向解析
* [Update] 修改JMSCSVRender和JMSCSVParser以及用户导入导出代码
* [Update] 优化parsers逻辑
* [Update] 优化parsers csv代码结构
* [Update] 优化renders csv代码逻辑
* [Update] 删除parsers csv多余代码
* [Update] 删除parsers csv多余变量
* [Update] 优化renders csv代码结构
* [Update] 优化renders csv代码结构2
* [Update] 优化renders csv获取header逻辑
* [Update] 优化Cache Resources ID View逻辑
* [Update] 优化ViewSet IDCacheFilterMixin逻辑
* [Update] csv: parser render 添加异常捕获逻辑
* [Update] 删除多余代码
* [Update] 优化前端代码
* [Update] 修改小问题
* [Update] 修改前端导出用户的问题
* [Update] 前端 - 优化数据导出逻辑 APIExportData
* [Update] 修复批量创建用户时发送created信号的bug
* [Update] 优化导入时错误信息展示
* [Update] 优化parser、render时,对于多对多字段的处理
* [Update] 修改前端上传空文件问题
* [Update] 添加IDExportFilter,控制下载模版时的queryset
* [Update] 修改判断导出模版时参数变量名 action => template
* [Update] 修复导入用户数据时,用户组不生效的bug
* [Update] 修改前端导入信息展示
* [Update] 抽象资源导入模版
* [Update] 优化资源导入模版
* [Update] 修改js设置url的params逻辑
* [Update] 修改users序列类控制read_only字段方式
* [Update] 资产列表采用新的导入/导出csv文件逻辑
* [Update] 修改导入资产时设置资产所在节点逻辑
* [Update] 添加用户组导入/导出功能
* [Update] 修改前端变量名
* [Update] 修改下载导入模版,不包含org字段
* [Update] 增加管理用户导入/导出功能
* [Update] 导入模版提供id字段(为了资源备份后导入直接使用); 修复资源导入时联合唯一字段不校验导致创建时报错的bug
* [Update] 增加系统用户导入/导出功能
* [Update] 排序资源导入/导出字段
* [Update] 翻译导入/导出的字段和模版
* [Update] 更改csv导出和导出模版数据的控制在render实现
* [Update] 资产添加 更新导入 功能
* [Update] 用户/用户组/管理用户/系统用户/ 添加导入更新
* [Update] 翻译
* [Update] 优化资源序列化中的label
* [Update] 去掉资源IDInFilterMixin过滤
* [Update] 翻译
|
6 years ago |
老广
|
b56d73ba9e
|
Node asset amount (#2192)
* [Bugfix] 修复错误
* [Update] 优化用户api
|
6 years ago |
BaiJiangJie
|
82d866db7d
|
[Update] 添加用户授权资产列表页的分页,搜索,排序 (#1963)
* [Update] 分页获取用户授权资产
* [Update] 修改前端-用户授权资产分页
* [Update] 用户授权资产支持搜索
* [Update] 用户授权资产支持排序
* [Update] 用户授权的节点with资产Api,对资产进行排序
* [Update] 获取用户授权的节点下的资产的api,进行分页、排序、查询
* [Update] 抽象用户授权资产列表的查询,排序
* [Update] 优化小细节
* [Update] 删除无用导入
* [Update] 修改AssetFilterMixins目录从common到perms
* [Update] 资产授权规则列表: 添加分页、搜索
* [Update] 添加管理用户,系统用户列表分页、搜索
* [Update] 用户组列表添加分页,搜索
* [Update] 资产标签列表添加分页、搜索
* [Update] 网域网关列表添加分页、搜索
* [Update] 命令过滤列表添加分页、搜索,修改翻译小细节
* [Update] 删除前端注释initDataTable
* [Update] 修改文案,资产组-节点
* [Update] 普通用户资产列表添加分页、搜索
|
6 years ago |
老广
|
fe45d839fb
|
Dev2 (#1766)
* [Update] 初始化操作日志
* [Feature] 完成操作日志记录
* [Update] 修改mfa失败提示
* [Update] 修改增加created by内容
* [Update] 增加改密日志
* [Update] 登录日志迁移到日志审计中
* [Update] change block user logic, if login success, clean block limit
* [Update] 更新中/英文翻译(ALL) (#1662)
* Revert "授权页面分页问题"
* 增加命令导出 (#1566)
* [Update] gunicorn不使用eventlet
* [Update] 添加eventlet
* 替换淘宝IP查询接口
* [Feature] 添加命令记录下载功能 (#1559)
* [Feature] 添加命令记录下载功能
* [Update] 文案修改,导出记录、提交,取消全部命令导出
* [Update] 命令导出,修复时间问题
* [Update] paramiko => 2.4.1
* [Update] 修改settings
* [Update] 修改权限判断
* Dev (#1646)
* [Update] 添加org
* [Update] 修改url
* [Update] 完成基本框架
* [Update] 修改一些逻辑
* [Update] 修改用户view
* [Update] 修改资产
* [Update] 修改asset api
* [Update] 修改协议小问题
* [Update] stash it
* [Update] 修改约束
* [Update] 修改外键为org_id
* [Update] 删掉Premiddleware
* [Update] 修改Node
* [Update] 修改get_current_org 为 proxy对象 current_org
* [Bugfix] 解决Node.root() 死循环,移动AdminRequired到permission中 (#1571)
* [Update] 修改permission (#1574)
* Tmp org (#1579)
* [Update] 添加org api, 升级到django 2.0
* [Update] fix some bug
* [Update] 修改一些bug
* [Update] 添加授权规则org (#1580)
* [Update] 修复创建授权规则,显示org_name不是有效UUID的bug
* [Update] 更新org之间隔离授权规则,解决QuerySet与Manager问题;修复创建用户,显示org_name不是有效UUID之bug;
* Tmp org (#1583)
* [Update] 修改一些内容
* [Update] 修改datatable 支持process
* [Bugfix] 修复asset queryset 没有valid方法的bug
* [Update] 在线/历史/命令model添加org;修复命令记录保存org失败bug (#1584)
* [Update] 修复创建授权规则,显示org_name不是有效UUID的bug
* [Update] 更新org之间隔离授权规则,解决QuerySet与Manager问题;修复创建用户,显示org_name不是有效UUID之bug;
* [Update] 在线/历史/命令model添加org
* [Bugfix] 修复命令记录,保存org不成功bug
* [Update] Org功能修改
* [Bugfix] 修复merge带来的问题
* [Update] org admin显示资产详情右侧选项卡;修复资产授权添加用户,会显示其他org用户的bug (#1594)
* [Bugfix] 修复资产授权添加用户,显示其他org的用户bug
* [Update] org admin 显示资产详情右侧选项卡
* Tmp org (#1596)
* [Update] 修改index view
* [Update] 修改nav
* [Update] 修改profile
* [Bugfix] 修复org下普通用户打开web终端看不到已被授权的资产和节点bug
* [Update] 修改get_all_assets
* [Bugfix] 修复节点前面有个空目录
* [Bugfix] 修复merge引起的bug
* [Update] Add init
* [Update] Node get_all_assets 过滤游离资产,条件nodes_key=None -> nodes=None
* [Update] 恢复原来的api地址
* [Update] 修改api
* [Bugfix] 修复org下用户查看我的资产不显示已授权节点/资产的bug
* [Bugfix] Fix perm name unique
* [Bugfix] 修复校验失败api
* [Update] Merge with org
* [Merge] 修改一下bug
* [Update] 暂时修改一些url
* [Update] 修改url 为django 2.0 path
* [Update] 优化datatable 和显示组织优化
* [Update] 升级url
* [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新,测试连接,str 没有 decode(… (#1613)
* [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新,测试连接,str 没有 decode() method的bug
* [Bugfix] (task任务系统)修复资产连接性测试、硬件刷新和系统用户连接性测试失败等bug
* [Bugfix] 修复一些bug
* [Bugfix] 修复一些bug
* [Update] 更新org下普通用户的资产详情 (#1619)
* [Update] 更新org下普通用户查看资产详情,只显示数据
* [Update] 优化org下普通用户查看资产详情前端代码
* [Update] 创建/更新用户的role选项;密码强度提示信息中英文; (#1623)
* [Update] 修改 超级管理员/组织管理员 在 创建/更新 用户时role的选项 问题
* [Update] 用户密码强度提示信息支持中英文
* [Update] 修改token返回
* [Update] Asset返回org name
* [Update] 修改支持xpack
* [Update] 修改url
* [Bugfix] 修复不登录就能查看资产的bug
* [Update] 用户修改
* [Bugfix] ...
* [Bugfix] 修复跳转错误的问题
* [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug; (#1644)
* [Update] 更新xpack下orgs的翻译信息
* [Update] 更新model Label,继承OrgModelMixin;
* [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug;
* [Bugfix] 修复小bug
* [Update] 优化一些api
* [Update] 优化用户资产页面
* [Update] 更新 xpack/orgs 删除功能:限制在当前org下删除当前org (#1645)
* [Update] 修改版本号
* [Update] 添加功能: 语言切换(中/英);修改 header_bar <商业支持、文档>显示方式
* [Update] 中/英切换文案修改;修改django_language key 从 settings 中获取
* [Update] 修改Dashboard页面文案,支持英文
* [Update] 更新中/英文翻译(ALL)
* [Update] 解决翻译文件冲突
* [Update] 系统用户支持单独隋松
* [Update] 重置用户MFA
* [Update] 设置session空闲时间
* [Update] 加密setting配置
* [Update] 修改单独推送和测试资产可连接性
* [Update] 添加功能:用户个人详情页添加 更改MFA操作 (#1748)
* [Update] 添加功能:用户个人详情页添加 更改MFA操作
* [Update] 删除print
* [Bugfix] 添加部分views的权限控制;从组织移除用户,同时从授权规则和用户组中移除此用户。 (#1746)
* [Bugfix] 修复上传command log 为空
* [Update] 修复执行任务的bug
* [Bugfix] 修复将用户从组内移除,其依然具有之前的组权限的bug, perms and user_groups
* [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
* [Update] 修改日志滚动
* [Bugfix] 修复组织权限控制的bug (#1763)
* [Bugfix] 修复将用户从组内移除,其依然具有之前的组权限的bug, perms and user_groups
* [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
|
6 years ago |