duxingchen b97dfaa95d fix(backend): 宏观状态权限校验 — 根除 current_user 空值绕过漏洞 ...

Bug: if current_user: 在 Python 中 None/空dict均为falsy，
      一旦 current_user 为空则整个权限块被跳过直接放行。

修复:
1. if not current_user → 直接 raise 401
2. 反转 SUPER_ADMIN 判断: if user_role != 'SUPER_ADMIN' 进入校验
   (避免 if/else/pass 空分支带来的逻辑歧义)
3. main_task is not None 显式判断 (替代隐式 truthy)

2026-08-11 17:39:30 +08:00

..

__init__.py

feat(services): 核心业务逻辑 — 接收/返工/裂变/记录/标签打印

2026-08-05 14:00:55 +08:00

auth_service.py

feat: 双Token认证(Access 2h/Refresh 7d) + 通知系统(转交/驳回自动推送)

2026-08-07 11:44:04 +08:00

counter_service.py

chore: 基础设施 — 阿里云源、北京时间、HEX计数器、打印机配置

2026-08-05 14:00:13 +08:00

dashboard_service.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

label_service.py

feat(services): 核心业务逻辑 — 接收/返工/裂变/记录/标签打印

2026-08-05 14:00:55 +08:00

print_config.py

chore: 基础设施 — 阿里云源、北京时间、HEX计数器、打印机配置

2026-08-05 14:00:13 +08:00

product_service.py

fix(backend): 宏观状态权限校验 — 根除 current_user 空值绕过漏洞

2026-08-11 17:39:30 +08:00

qrcode_service.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

task_service.py

fix(backend): 权限漏洞修复 + 业务逻辑审查修复

2026-08-11 15:05:30 +08:00