ibuler
|
e91cbb9c97
|
merge: with v3
|
2 years ago |
|
ibuler
|
afe6c8ebbd
|
pref: 修改 applet host api
|
2 years ago |
|
fit2bot
|
8c277e8875
|
fix: 修复mfa失效日期 失效问题 (#8862)
Co-authored-by: feng626 <1304903146@qq.com>
|
2 years ago |
|
fit2bot
|
5e16b6387a
|
fix: 修复配置mfa失效日期 失效问题 (#8856)
Co-authored-by: feng626 <1304903146@qq.com>
|
2 years ago |
|
feng626
|
358460e7f0
|
fix: 如配置SECURITY_VIEW_AUTH_NEED_MFA 跳过校验
|
2 years ago |
|
Jiangjie.Bai
|
41541a91b9
|
fix: 修复 public 和 smart API 权限包含 connection token
|
2 years ago |
|
fit2bot
|
bf7c05f753
|
fix: 调整confirm (#8554)
Co-authored-by: feng626 <1304903146@qq.com>
|
2 years ago |
|
fit2bot
|
a6cc8a8b05
|
perf: 优化confirm接口 (#8451)
* perf: 优化confirm接口
* perf: 修改 校验
* perf: 优化 confirm API 逻辑
* Delete django.po
Co-authored-by: feng626 <1304903146@qq.com>
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: Jiangjie.Bai <bugatti_it@163.com>
Co-authored-by: feng626 <57284900+feng626@users.noreply.github.com>
|
2 years ago |
|
fit2bot
|
e259d2a9e9
|
fix: fix rbac to dev (#7636)
* feat: 添加 RBAC 应用模块
* feat: 添加 RBAC Model、API
* feat: 添加 RBAC Model、API 2
* feat: 添加 RBAC Model、API 3
* feat: 添加 RBAC Model、API 4
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC
* feat: RBAC 整理权限位
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位2
* feat: RBAC 整理权限位
* feat: RBAC 添加默认角色
* feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定
* feat: RBAC 添加迁移文件；迁移用户角色->用户角色绑定
* feat: RBAC 修改用户模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 添加组织模块迁移文件 & 修改组织模块API
* feat: RBAC 修改用户角色属性的使用
* feat: RBAC No.1
* xxx
* perf: 暂存
* perf: ...
* perf(rbac): 添加 perms 到 profile serializer 中
* stash
* perf: 使用init
* perf: 修改migrations
* perf: rbac
* stash
* stash
* pref: 修改rbac
* stash it
* stash: 先去修复其他bug
* perf: 修改 role 添加 users
* pref: 修改 RBAC Model
* feat: 添加权限的 tree api
* stash: 暂存一下
* stash: 暂存一下
* perf: 修改 model verbose name
* feat: 添加model各种 verbose name
* perf: 生成 migrations
* perf: 优化权限位
* perf: 添加迁移脚本
* feat: 添加组织角色迁移
* perf: 添加迁移脚本
* stash
* perf: 添加migrateion
* perf: 暂存一下
* perf: 修改rbac
* perf: stash it
* fix: 迁移冲突
* fix: 迁移冲突
* perf: 暂存一下
* perf: 修改 rbac 逻辑
* stash: 暂存一下
* perf: 修改内置角色
* perf: 解决 root 组织的问题
* perf: stash it
* perf: 优化 rbac
* perf: 优化 rolebinding 处理
* perf: 完成用户离开组织的问题
* perf: 暂存一下
* perf: 修改翻译
* perf: 去掉了 IsSuperUser
* perf: IsAppUser 去掉完成
* perf: 修改 connection token 的权限
* perf: 去掉导入的问题
* perf: perms define 格式，修改 app 用户 的全新啊
* perf: 修改 permission
* perf: 去掉一些 org admin
* perf: 去掉部分 org admin
* perf: 再去掉点 org admin role
* perf: 再去掉部分 org admin
* perf: user 角色搜索
* perf: 去掉很多 js
* perf: 添加权限位
* perf: 修改权限
* perf: 去掉一个 todo
* merge: with dev
* fix: 修复冲突
Co-authored-by: Bai <bugatti_it@163.com>
Co-authored-by: Michael Bai <baijiangjie@gmail.com>
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
|
fit2bot
|
9acfd461b4
|
feat: user login acl (#6963)
* feat: user login acl
* 添加分时登陆
* acl 部分还原
* 简化acl判断逻辑
Co-authored-by: feng626 <1304903146@qq.com>
Co-authored-by: feng626 <57284900+feng626@users.noreply.github.com>
|
3 years ago |
|
ibuler
|
817c02c667
|
fix: 修复is_app bug
|
3 years ago |
|
xinwen
|
b1fceca8a6
|
feat: 添加短信服务和用户消息通知
|
3 years ago |
|
Bai
|
0c8c926aac
|
fix: 修复校验用户登录规则的API权限
|
3 years ago |
|
fit2bot
|
905d0d5131
|
perf: 统一应用树 (#6535)
* perf: 添加应用树api
* perf: perms tree
* perf: 统一应用树
* perf: 修改icon
* perf: stash it
* perf: 优化应用账号
* perf: 基本完成应用账号重构
* perf: 修改翻译
Co-authored-by: ibuler <ibuler@qq.com>
|
3 years ago |
|
ibuler
|
d1a005f750
|
perf: 优化MFA verify requierd
|
4 years ago |
|
xinwen
|
7e4f20f443
|
refactor: 移动 PermissionsMixin 位置
|
4 years ago |
|
ibuler
|
7dfd0ee8fe
|
fix(orgs): 修复访问 current org api 错误
perf(users): 优化用户删除和移除行为
perf: 优化组织权限判断
|
4 years ago |
|
Jiangjie.Bai
|
64641a18e6
|
feat: ACL (#5696)
* feature: acl (v0.1)
* feature: acl (v0.2)
* feature: acl (v0.3)
* feature: acl (v0.4)
* feature: acl (v0.5)
* feature: acl (v0.6)
* feature: acl (v0.7)
* feature: acl (v0.8)
* feature: acl (v0.9)
* feature: acl (v1.0)
* feature: acl (v1.1)
* feature: acl (v1.2)
* feature: acl (v1.3)
* feature: acl (v1.4)
* feature: acl (v1.5)
* feature: acl (v1.6)
* feature: acl (v1.7)
* feature: acl (v1.8)
* feature: acl (v1.9)
* feature: acl (v2.0)
* feature: acl (v2.1)
* feature: acl (v2.2)
* feature: acl (v2.3)
* feature: acl (v2.4)
* feature: acl (v2.5)
* feature: acl (v2.6)
* feature: acl (v2.7)
* feature: acl (v2.8)
* feature: acl (v2.9)
* feature: acl (v3.0)
* feature: acl (v3.1)
* feature: acl (v3.2)
* feature: acl (v3.3)
* feature: acl (v3.4)
* feature: acl (v3.5)
* feature: acl (v3.6)
* feature: acl (v3.7)
* feature: acl (v3.8)
* feature: acl (v3.9)
* feature: acl (v4.0)
* feature: acl (v4.1)
* feature: acl (v4.2)
* feature: acl (v4.3)
* feature: acl (v4.4)
|
4 years ago |
|
fit2bot
|
a56ac7b34e
|
perf(orgs): 默认组织改为实体组织，并支持全局组织 (#5617)
* perf(orgs): 默认组织改为实体组织
* perf: 添加获取当前组织信息的api
* perf: 资产列表在 root 组织下的表现
* fix: 修复 root 组织引起的问题
* perf: 优化OrgModelMixin save; org_root获取; org_roles获取; UserCanUseCurrentOrg权限类
Co-authored-by: ibuler <ibuler@qq.com>
Co-authored-by: Bai <bugatti_it@163.com>
|
4 years ago |
|
ibuler
|
93474766f6
|
perf(permission): 优化权限控制，显式的声明权限
|
4 years ago |
|
xinwen
|
11493b9f3d
|
fix(tickets): 修复申请资产工单不能关闭
|
4 years ago |
|
BaiJiangJie
|
16864ca34e
|
[Update] 用户列表添加移除操作（在其他组织中） (#3513)
* [Update] 用户列表添加移除操作（在其他组织中）
* [Update] 用户列表添加移除操作（在其他组织中）2
|
5 years ago |
|
BaiJiangJie
|
4797f99f60
|
[Bugfix] 修复用户认证序列类获取 request 的问题
|
5 years ago |
|
八千流
|
a2376d3afd
|
超级管理员可创建超级审计员并可设置审计员为组织审计员 (#3141)
* [Update] 超级管理员可创建超级审计员并可设置审计员为组织审计员
* [Update] 修改小问题
* [Update] 修改普通用户角色可以是组织审计员
* [Update] 更改组织审计员切换组织问题
* [Update] 修改小问题
* [Update] 普通用户是组织审计员的页面左侧栏显示
* [Update] 修改删除权限问题和组织显示问题
* [Update] 优化逻辑
* [Update] 优化类名
* [Update] 修改小问题
* [Update] 优化逻辑
* [Update] 优化切换到某一个组织逻辑
* [Update] 修改用户详情页的 删除/更新 按钮是否可点击
* [Update] 优化代码
* [Update] 组织管理列表增加审计员显示
* [Update] 优化代码细节
* [Update] 优化权限类逻辑
* [Update] 优化导航菜单控制
* [Update] 优化页面控制逻辑
* [Update] 修改变量名错误问题
* [Update] 修改页面上的小问题
* [Update] 审计员或组织审计员能够更新个人部分信息
* [Update] 用户名为admin的用户不能被删除
* [Update] 不同用户在不同组织下扮演不同角色的权限不同，为了避免切换组织时出现403,重定向到index
* [Update] 一个用户在同一个组织既是管理员又是审计员，隐藏个人信息模块，仅当是审计员，在当前组织显示个人信息模块
* [Update] 修改方法命名
* [Update] 优化代码细节
* [Update] 修改命令执行列表方法
* [Update] 优化用户之间操作的权限逻辑；添加 UserModel 的 property 属性；修改 Organization 的 related name 名称；
* [Update] 修改OrgProcessor Anonymous问题
* [Update] 修改用户序列类校验组织和转换raw密码的逻辑
|
5 years ago |
|
BaiJiangJie
|
4254775149
|
Bugfix (#3065)
* [Update] 修复浏览器关闭后session不失效的问题
* [Update] 修改一些内容
* [Update] 解决命令执行找不到对象的问题
* [Update] 修改Permission判断
* [Update] 修改session
* [Update] 修改创建系统用户时没有public key
|
5 years ago |
|
BaiJiangJie
|
c929c1a87e
|
[Bugfix] 解决下载导入模版时KeyError的问题（数据为空时） (#3017)
* [Bugfix] 解决下载导入模版时KeyError的问题（数据为空时）
* [Bugfix] 解决下载导入模版时KeyError的问题（数据为空时）2
* [Bugfix] 解决下载导入模版时KeyError的问题（数据为空时）3
* [Update] 解决LDAP用户禁用后，终端还可以登录成功一次的问题
* [Update] 解决LDAP用户禁用后，终端还可以登录成功一次的问题2
* [Update] LDAP AD Server可以通过UserAccountControl映射is_active字段
* [Update] 限制只有local用户可以更新ssh key
* [Update] 限制只有local用户可以更新ssh key 2
|
5 years ago |
|
老广
|
55b049c86a
|
Bugfix (#2938)
* [Update] 修改assets
* [Update] 修复用户组页面权限
* [Update] 统一授权资产页面，修改apiUpdateAttr函数名称
|
5 years ago |
|
老广
|
58875d9a95
|
Bugfix (#2831)
* [Update] 修改小问题
* [Update] 添加重传guacamole的脚本
* [Update] 添加debug
* [Update] 优化可连接性
* [Update] 修改connectivity
* [Update] 更改查看认证需要的MFA时间间隔
* [Update] 修改表结构
* [Update] 修改users public_key等字段
* [Update] 修改用户表结构
* [Update] 修改assets users api
* [Update] 修改org mixin
* [Update] 解决连接windows资产出现幽灵会话的问题
* [Update] 优化树结构
* [Update] 修改Permission
* Stash
* [Update] 修改serializer
* [Update] 修改用户有权限的资产
* [Update] 修改upgrouped_node key的获取（解决操作日志中出现coco/gua的问题）
* [Update] 修改一些bug
* [Update] Debug cache
* [Bugfix] 修复用户页面不走cache的bug
* ipython
* [Update] 修改action
* [Bugfix] 修改校验系统用户资产动作权限的API逻辑
* [Update] 去掉原来批量的view
* [Bugfix] 会话/命令列表中获取用户列表排除app用户
* [Update] 修改用户授权资产API返回的queryset
* [Update] 修正migrations
* [Bugfix] 解决进入授权详情页的资产管理页面bug
* [Update] 修改Minxs
* [Update] 修改migrations
* [Update] 资产授权Model模块添加导入
* [Update] 优化命令记录列表
* [Update] 修改command列表
* [Update] 解决用户授权资产/节点为空时，前端构建资产授权树的bug (#2874)
* [Update] 解决用户授权资产/节点为空时，前端构建资产授权树的bug
* [Update] 如果用户授权节点为空，返回时添加空节点
* [Update] 修改command导出和搜索
* [Update] 修改session
* [Update] 修改Permission响应层缓存key
* [Update] 准备优化 asset user
* [Update] 修改去掉一些print
* [Bugfix] 修复initDataTable表格搜索栏位置错乱的问题，显示不友好问题 (#2880)
* [Bugfix] 修复创建用户的View,使用密码创建用户时没有校验密码规则 (#2877)
* [Bugfix] 修复创建用户的View,使用密码创建用户时没有校验密码规则
* [Bugfix]修复小问题
* [Update] 优化创建用户和更新用户密码的校验
* [Update] 优化用户表单校验password逻辑
* [Update] 小问题
* [Update] 修改command搜索
* [Update] 修改user group serialzier
* [Update] 优化资产
* [Update] 优化节点
* [Update] 优化用户组列表用户显示问题 (#2882)
* [Update] 解决select_for_update的错误
* [update] 修改Node无法被删除的bug
* [Update] 添加翻译
* [update] 修改资产导出的permssions
* [Bugfix] 修复删除节点bug (#2883)
* [update] 修改一些性能问题
|
5 years ago |
|
ibuler
|
5f6af8c07d
|
[Update] 修改command列表
|
5 years ago |
|
ibuler
|
31d2f2a799
|
[Update] 去掉原来批量的view
|
5 years ago |
|
八千流
|
768cfc7561
|
[Bugfix] 修复用户无权限执行批量命令却可直接访问批量执行页面的bug (#2857)
* [Bugfix] 修复用户无权限执行批量命令却可直接访问批量执行页面的bug
* [Update] 更改小问题
* [Update] 优化小问题
* [Update] 优化变量名
* [Update] 优化变量名（2）
|
5 years ago |
|
ibuler
|
327febaf59
|
[Update] 更改查看认证需要的MFA时间间隔
|
6 years ago |
|
八千流
|
8adaf629b4
|
[Update] 增加审计员权限控制 (#2792)
* [Update] 审计员
* [Update] 增加审计员的权限控制
* [Update] 增加审计员Api全校的控制
* [Update] 优化auditor的api权限控制
* [Update] 优化审计员权限控制
* [Update]优化管理员权限的View
* [Update] 优化超级管理权限的View
* [Update] 添加审计员切换组织查询会话管理数据
* [Update] 前端禁用审计员在线会话终断按钮
* [Update]优化细节问题
|
6 years ago |
|
老广
|
3855fecc69
|
Password message (#2702)
* [Update] 密码信封
* [Update] 查看密码
* [Update] 支持查看密码
* [Update] 修改语言翻译
* [Update] 迁移ansible到2.8版本
* [Update] 修改auth book的可连接性
* [Update] 删除不使用的方法
|
6 years ago |
|
jokimina
|
78e4e13fb9
|
[Bugfix] IsSuperUserOrAppUser deny app user (#2558)
|
6 years ago |
|
ibuler
|
6e7446f530
|
[Update] 增加task最大允许事件，并设置命令最大运行时间为60s
|
6 years ago |
|
老广
|
9cfcadc2f6
|
服务账号注册机制更改 (#2079)
* [Update] 服务账号注册
* [Update] 修改settings配置
* [Update] 修改settings
* [Update] 整理terminal api
* [Update] 修改terminal api
* [Update] 修改terminal注册机制
|
6 years ago |
|
ibuler
|
0eda8865e6
|
[Bugfix] 修复首页显示问题
|
6 years ago |
|
老广
|
fe45d839fb
|
Dev2 (#1766)
* [Update] 初始化操作日志
* [Feature] 完成操作日志记录
* [Update] 修改mfa失败提示
* [Update] 修改增加created by内容
* [Update] 增加改密日志
* [Update] 登录日志迁移到日志审计中
* [Update] change block user logic, if login success, clean block limit
* [Update] 更新中/英文翻译(ALL) (#1662)
* Revert "授权页面分页问题"
* 增加命令导出 (#1566)
* [Update] gunicorn不使用eventlet
* [Update] 添加eventlet
* 替换淘宝IP查询接口
* [Feature] 添加命令记录下载功能 (#1559)
* [Feature] 添加命令记录下载功能
* [Update] 文案修改，导出记录、提交，取消全部命令导出
* [Update] 命令导出，修复时间问题
* [Update] paramiko => 2.4.1
* [Update] 修改settings
* [Update] 修改权限判断
* Dev (#1646)
* [Update] 添加org
* [Update] 修改url
* [Update] 完成基本框架
* [Update] 修改一些逻辑
* [Update] 修改用户view
* [Update] 修改资产
* [Update] 修改asset api
* [Update] 修改协议小问题
* [Update] stash it
* [Update] 修改约束
* [Update] 修改外键为org_id
* [Update] 删掉Premiddleware
* [Update] 修改Node
* [Update] 修改get_current_org 为 proxy对象 current_org
* [Bugfix] 解决Node.root() 死循环，移动AdminRequired到permission中 (#1571)
* [Update] 修改permission (#1574)
* Tmp org (#1579)
* [Update] 添加org api, 升级到django 2.0
* [Update] fix some bug
* [Update] 修改一些bug
* [Update] 添加授权规则org (#1580)
* [Update] 修复创建授权规则，显示org_name不是有效UUID的bug
* [Update] 更新org之间隔离授权规则，解决QuerySet与Manager问题；修复创建用户，显示org_name不是有效UUID之bug；
* Tmp org (#1583)
* [Update] 修改一些内容
* [Update] 修改datatable 支持process
* [Bugfix] 修复asset queryset 没有valid方法的bug
* [Update] 在线/历史/命令model添加org；修复命令记录保存org失败bug (#1584)
* [Update] 修复创建授权规则，显示org_name不是有效UUID的bug
* [Update] 更新org之间隔离授权规则，解决QuerySet与Manager问题；修复创建用户，显示org_name不是有效UUID之bug；
* [Update] 在线/历史/命令model添加org
* [Bugfix] 修复命令记录，保存org不成功bug
* [Update] Org功能修改
* [Bugfix] 修复merge带来的问题
* [Update] org admin显示资产详情右侧选项卡；修复资产授权添加用户，会显示其他org用户的bug (#1594)
* [Bugfix] 修复资产授权添加用户，显示其他org的用户bug
* [Update] org admin 显示资产详情右侧选项卡
* Tmp org (#1596)
* [Update] 修改index view
* [Update] 修改nav
* [Update] 修改profile
* [Bugfix] 修复org下普通用户打开web终端看不到已被授权的资产和节点bug
* [Update] 修改get_all_assets
* [Bugfix] 修复节点前面有个空目录
* [Bugfix] 修复merge引起的bug
* [Update] Add init
* [Update] Node get_all_assets 过滤游离资产，条件nodes_key=None -> nodes=None
* [Update] 恢复原来的api地址
* [Update] 修改api
* [Bugfix] 修复org下用户查看我的资产不显示已授权节点/资产的bug
* [Bugfix] Fix perm name unique
* [Bugfix] 修复校验失败api
* [Update] Merge with org
* [Merge] 修改一下bug
* [Update] 暂时修改一些url
* [Update] 修改url 为django 2.0 path
* [Update] 优化datatable 和显示组织优化
* [Update] 升级url
* [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新，测试连接，str 没有 decode(… (#1613)
* [Bugfix] 修复coco启动失败(load_config_from_server)、硬件刷新，测试连接，str 没有 decode() method的bug
* [Bugfix] (task任务系统)修复资产连接性测试、硬件刷新和系统用户连接性测试失败等bug
* [Bugfix] 修复一些bug
* [Bugfix] 修复一些bug
* [Update] 更新org下普通用户的资产详情 (#1619)
* [Update] 更新org下普通用户查看资产详情，只显示数据
* [Update] 优化org下普通用户查看资产详情前端代码
* [Update] 创建/更新用户的role选项；密码强度提示信息中英文； (#1623)
* [Update] 修改 超级管理员/组织管理员 在 创建/更新 用户时role的选项 问题
* [Update] 用户密码强度提示信息支持中英文
* [Update] 修改token返回
* [Update] Asset返回org name
* [Update] 修改支持xpack
* [Update] 修改url
* [Bugfix] 修复不登录就能查看资产的bug
* [Update] 用户修改
* [Bugfix] ...
* [Bugfix] 修复跳转错误的问题
* [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug; (#1644)
* [Update] 更新xpack下orgs的翻译信息
* [Update] 更新model Label，继承OrgModelMixin;
* [Update] xpack/orgs组织添加删除功能-js; 修复Label继承Org后bug;
* [Bugfix] 修复小bug
* [Update] 优化一些api
* [Update] 优化用户资产页面
* [Update] 更新 xpack/orgs 删除功能：限制在当前org下删除当前org (#1645)
* [Update] 修改版本号
* [Update] 添加功能: 语言切换(中/英)；修改 header_bar <商业支持、文档>显示方式
* [Update] 中/英切换文案修改；修改django_language key 从 settings 中获取
* [Update] 修改Dashboard页面文案，支持英文
* [Update] 更新中/英文翻译(ALL)
* [Update] 解决翻译文件冲突
* [Update] 系统用户支持单独隋松
* [Update] 重置用户MFA
* [Update] 设置session空闲时间
* [Update] 加密setting配置
* [Update] 修改单独推送和测试资产可连接性
* [Update] 添加功能：用户个人详情页添加 更改MFA操作 (#1748)
* [Update] 添加功能：用户个人详情页添加 更改MFA操作
* [Update] 删除print
* [Bugfix] 添加部分views的权限控制；从组织移除用户，同时从授权规则和用户组中移除此用户。 (#1746)
* [Bugfix] 修复上传command log 为空
* [Update] 修复执行任务的bug
* [Bugfix] 修复将用户从组内移除，其依然具有之前的组权限的bug, perms and user_groups
* [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
* [Update] 修改日志滚动
* [Bugfix] 修复组织权限控制的bug (#1763)
* [Bugfix] 修复将用户从组内移除，其依然具有之前的组权限的bug, perms and user_groups
* [Bugfix] 修复组管理员可以访问部分url-views的bug(如: /settings/)添加views权限控制
|
6 years ago |
|
ibuler
|
ccc292d9a9
|
[Update] 去掉debug信息
|
6 years ago |
|
老广
|
36f1165d1b
|
Tmp org (#1583)
* [Update] 修改一些内容
* [Update] 修改datatable 支持process
* [Bugfix] 修复asset queryset 没有valid方法的bug
|
6 years ago |
|
老广
|
b156f4ad16
|
Tmp org (#1579)
* [Update] 添加org api, 升级到django 2.0
* [Update] fix some bug
* [Update] 修改一些bug
|
6 years ago |
|
老广
|
c816875f28
|
[Update] 修改permission (#1574)
|
6 years ago |
|
老广
|
2208d6d51e
|
[Bugfix] 解决Node.root() 死循环，移动AdminRequired到permission中 (#1571)
|
6 years ago |
|
ibuler
|
121f56f44b
|
[Feature] 添加setting页面
|
7 years ago |
