TermiNexus 6ec24c8bb3 fix(oidc): userinfo 解码关闭 verify_aud，修复 Gitea SSO 401 ...

- pyjwt>=2.13 在 decode 未传 audience 时，payload 含 aud 必抛 InvalidAudienceError
- /oidc/userinfo 改用 options={'verify_aud': False}，aud 归属仍由 _ClientIds() 手动校验，安全等价

2026-08-25 08:35:24 +08:00

..

apps

fix(oidc): userinfo 解码关闭 verify_aud，修复 Gitea SSO 401

2026-08-25 08:35:24 +08:00

common

refactor(msync): msync 下沉 gvsdsdk，gvsds 侧引用全面切换

2026-08-10 22:26:39 +08:00

tests

fix(form_service): 适配 UUIDField 收敛——消除 ForeignKey attname(_id) 硬编码依赖

2026-08-13 17:52:17 +08:00

wechat

配合 GERP 和 GVSite 做了相关的前后端处理

2026-08-04 17:18:00 +08:00

__init__.py

首次上传

2026-06-16 11:55:14 +08:00

app_config.py

首次上传

2026-06-16 11:55:14 +08:00

asgi.py

首次上传

2026-06-16 11:55:14 +08:00

auth.py

refactor(auth): JWT 认证链路复用 SDK ResolveRoleContext，消除角色解析双实现

2026-08-13 17:40:23 +08:00

celery_utils.py

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

celery.py

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

db_router.py

首次上传

2026-06-16 11:55:14 +08:00

exception_handler.py

fix(security): 移除 core.User 默认密码哈希后门，异常堆栈改 logging 落盘

2026-08-13 17:55:55 +08:00

fluent.py

首次上传

2026-06-16 11:55:14 +08:00

ip_filter.py

fix(security): 移除 core.User 默认密码哈希后门，异常堆栈改 logging 落盘

2026-08-13 17:55:55 +08:00

json_encoder.py

首次上传

2026-06-16 11:55:14 +08:00

middleware.py

fix(tasks): stats 任务套重试 + PurgeOld 全周期清理；攻击日志写库限频去重

2026-08-13 17:55:56 +08:00

model_base.py

修复了一些问题

2026-06-25 17:56:08 +08:00

money.py

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

redis_lock.py

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

requirements.txt

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

secrets.py

feat(oidc): 泛化 OIDC Provider 为多客户端并支持 user 身份策略

2026-08-13 01:18:00 +08:00

settings.py

fix(auth): simplejwt blacklist 适配非 auth User；部署 old2/old3 子域与 SPA fallback

2026-08-22 01:06:55 +08:00

storage.py

修复了一些问题，升级了 gvsdsdk

2026-07-04 21:50:35 +08:00

template_engine.py

配合 GERP 和 GVSite 做了相关的前后端处理

2026-08-04 17:18:00 +08:00

tokens.py

fix(auth): simplejwt blacklist 适配非 auth User；部署 old2/old3 子域与 SPA fallback

2026-08-22 01:06:55 +08:00

urls.py

fix(auth): 补 Auth/SetDefaultRole 根路由入口

2026-08-22 01:43:18 +08:00

wsgi.py

首次上传

2026-06-16 11:55:14 +08:00