lijiaoqiao

Files

Your Name f34333dc09 fix: 修复代码审查中发现的P0/P1/P2问题

修复内容：
1. P0-01/P0-02: IAM Handler硬编码userID=1问题
   - getUserIDFromContext现在从认证中间件的context获取真实userID
   - 添加middleware.GetOperatorID公开函数
   - CheckScope方法添加未认证检查

2. P1-01: 审计服务幂等竞态条件
   - 重构锁保护范围，整个检查和插入过程在锁保护下
   - 使用defer确保锁正确释放

3. P1-02: 幂等中间件响应码硬编码
   - 添加statusCapturingResponseWriter包装器
   - 捕获实际的状态码和响应体用于幂等记录

4. P2-01: 事件ID时间戳冲突
   - generateEventID改用UUID替代时间戳

5. P2-02: ListScopes硬编码
   - 使用model.PredefinedScopes替代硬编码列表

所有supply-api测试通过

2026-04-03 12:25:22 +08:00

auth_route_test.go

fix(security): 修复多个MED安全问题

2026-04-03 09:51:39 +08:00

auth_security_test.go

fix(security): 修复多个MED安全问题

2026-04-03 09:51:39 +08:00

auth_test.go

fix: 修复4个安全漏洞 (HIGH-01, HIGH-02, MED-01, MED-02)

2026-04-03 07:52:41 +08:00

auth.go

fix(security): 修复多个MED安全问题