5 Commits

Include renames

Author	SHA1	Message	Date
chenxing	7e3690e523	feat(sso): 治理面 CAS 登录 + 机器面内部令牌门 + 注册表重载双口 ... - 治理面浏览器 SSO（/api/internal/admin/*）：cas-client-core 3.5.1 固定 service 票据校验 （ctx 为空、外链前缀由 Caddy 剥离，按请求路径拼 service 必 404，故用固定回跳靶点）； 未登录双形态应答——带 yschapirequest:1 出 200+{code:302,urlToRedirectTo}（平台同构， alova 直接整页跳），裸调用出 401 治理面信封；OPENGW_SSO_ENABLED 默认关， 回滚=清 env 重新 Apply，不回退镜像 - 机器面（/api/internal/* 其余）收口 InternalTokenFilter：只认 X-Internal-Token， 值走 OPENGW_INTERNAL_TOKEN env，空=灰度放行（projman 路由同步不打断）； 比较用 XOR 折叠常量时间（String.equals 提前短路有时序侧信道；MessageDigest.isEqual 在 JDK8 非 const-time，JDK9 才修） - 注册表重载抽 RegistryReloader：机器面 /routes/refresh 与控制台按钮 /admin/routes/reload 共用同一实现（一接口面一种认证，不做令牌 OR 会话混判） - 治理会话 cookie 改名 OPENGW_SESSION：ctx 为空时默认 JSESSIONID(Path=/) 会与 base 域各应用同名叠放进同一个 Cookie 头 - session 端点在 CAS 面未装配时回空 ssoHost：前端据此隐藏「退出」，不在匿名端点 泄漏 CAS 基址、灰度期不出现平台级注销入口 - 新增 44 用例：面守卫机械钉桩（全仓控制器映射必须声明鉴权归属）+ 装配红线 （默认关/序位/固定 service 原样采用）+ 双形态应答 + 令牌三态/灰度窗 + 重载器	2026-10-11 12:46:55 +08:00
chenxing	2389d2fa9a	feat(admin): 管理面信封化+分页化，OpenAPI 文档端点旁路（B1-B6） ... - pom: 引 yh-platform-dependencies(import) / yh-api-std / springdoc-openapi-ui 1.7.0 + nexus-public 仓库 - RoutingFilter.isGatewayInternal: /v3/api-docs、/swagger-ui/**、/swagger-ui.html 纳入自身路径旁路，避免被 TargetRouter 当 target 裸 404 - InternalAdminController: page/routes/targets/logs 三接口分页化返回 BasePageResult；补 @Operation(operationId=GatewayAdmin.*)；错误契约去 @ResponseStatus(400) 改 200+code=2；logs 兼容旧 limit 入参 - RouteRefreshController: 补 @Tag/@Operation(operationId=GatewayAdmin.refresh) - static/admin.html: 适配 {code,msg,data} 信封与 content/total 分页 - InternalAdminControllerTest: 重写 12 用例，77 项测试全绿	2026-09-23 12:17:02 +08:00
chenxing	3d50bac106	fix: 去掉 pom finalName=app（jar 已命名 app.jar 致 CI 'cp *.jar app.jar' 同文件拷贝失败；对齐平台约定：maven 产 artifactId-version.jar，由 CI 拷成 app.jar）	2026-09-21 10:53:16 +08:00
chenxing	6cb0fa1b5b	T0.11: GatewayKeyService 薄封装复用 starter SignKeyResolver（四态 fail-closed）；显式引 data-redis（starter 标 optional 不传递）	2026-09-21 00:24:02 +08:00
chenxing	f10343a4c1	T0.8: open-gateway 建仓——Spring Boot 2.7.18/JDK8 骨架 + EnvelopeWriter（裸码/信封两形态，信封与 SDK OpenApiEnvelope 字段对齐）+ CI/Dockerfile/.dockerignore	2026-09-21 00:17:49 +08:00