feat: 实现用户登录认证与权限控制系统
- 新增用户登录页面与API端点(/api/auth/login、/api/auth/logout、/api/auth/me) - 引入基于密码哈希的认证机制,支持默认管理员账号登录 - 创建访问控制模块(lib/access-control.ts),实现基于角色的权限验证 - 在现有API端点中集成权限检查,限制非管理员用户只能访问其所属项目数据 - 更新应用布局,要求用户登录后才能访问主界面 - 扩展用户表结构,增加用户名和密码哈希字段 - 调整项目、KR、目标、会议记录等资源的查询逻辑,根据用户权限过滤数据 - 改进管理页面(指标、模板)的删除操作,使用确认对话框替代直接确认 - 优化“我的KR”页面,为管理员提供全员KR概览视图 - 修复.gitignore文件中的拼写错误(.trae → .travis) - 添加数据库迁移脚本,支持任务直接关联项目、禁用RLS、添加求助字段等 - 配置Next.js以支持独立输出和子路径部署
This commit is contained in:
@@ -48,7 +48,7 @@ export function InitWizard({ onComplete }: InitWizardProps) {
|
||||
<div className="mx-auto w-16 h-16 bg-teal-100 rounded-full flex items-center justify-center">
|
||||
<Target className="h-8 w-8 text-teal-600" />
|
||||
</div>
|
||||
<CardTitle className="text-2xl">欢迎使用 OKR 执行系统</CardTitle>
|
||||
<CardTitle className="text-2xl">欢迎使用 兜爸目标管理</CardTitle>
|
||||
<CardDescription className="text-base">
|
||||
系统检测到数据库为空,点击下方按钮初始化演示数据,开始体验完整功能
|
||||
</CardDescription>
|
||||
|
||||
Reference in New Issue
Block a user