zhontai / admin.core Goto Github PK

单文件发布有问题

http://localhost:8000/api/admin/auth/getverifycode?lastKey=

新增租户后，设置了租户的权限 但是无法登录租户端 提示 账号未分配权限。

使用项目模板 ZhonTai.Template v3.7.0 新建项目，运行，测试角色管理 -> 主管理员 - 设置菜单权限 出错：

前端展示：

后端控制台

后端日志：

目前框架不支持使用字典进行动态更新，例如下面这样写，会报错：
Dictionary<string, object> dic = new Dictionary<string, object>();
dic.Add("Id", user.Id);
dic.Add("ModifiedTime", DateTime.Now);
await _userRepository.Orm.UpdateDict(dic).AsTable("app_user").WherePrimary("Id").ExecuteAffrowsAsync();

报错的原因是在DbHelper文件的 AuditValue 【路径是：\src\platform.ZhonTai.Admin\Core\Db\DbHelper.cs】方法里面，e.Property 等于null

目前我是这样解决的

/// <summary>
/// 审计数据
/// </summary>
/// <param name="e"></param>
/// <param name="timeOffset"></param>
/// <param name="user"></param>
public static void AuditValue(AuditValueEventArgs e, TimeSpan timeOffset, IUser user)
{
    //处理使用字典更新时候，Property是空报错问题
    if (e.Property == null)
    {
        return;
    }

应为： git clone https://github.com/zhontai/Admin.Core.git

https://github.com/zhontai/Admin.Core/blob/56b57a2e5a39e7936b79aa1baded628e0a9982b2/ui/zhontai.ui.admin.vue3/src/views/admin/api/index.vue#L48C1-L48C110
此处应该修改为 :api-tree-data="state.apiTreeData" ，否则造成“上级接口”在二级菜单下时看不到完整树菜单的问题。

现在ResultOutput.Exception 返回的状态码统一为200，但安全检测有时是根据状态码判断，200成功状态直接当漏洞注入成功。

UserService==》UpdateAsync：
var key = string.Format(CacheKey.UserPermissions, user.Id);
await _cache.DelAsync(key);

用了DisableGlobalFilter还是会携带租户id，后台任务没有用户信息状态，有什么不用改造admin的方法么？或者增加一个不携带租户id更新的入口？

建议app.config里 增加个swagger折叠的配置

ip姑且是隐私吧？demo网站至少这点处理下吧

显示的是服务端地址+本地临时目录绝对路径. 应该返回绝对路径, 或增加一个字段显示当前文件本地完整路径.

似乎不是所有文件的编码都是utf8的，最近几次提交的文件中混有936编码文件。

希望页面水银功能能够支持绑定字段，绑定为当前登录用户的id或者其他主键，主要考虑的是数据的安全，防止系统数据被截图或拍摄传播

Hello can you allow english please

参考个人头像上传的功能，然后给其他的栏目做图片上传，图片上传成功，然后路径也正确，但图片显示不出来，请赐教！

管理员 修改 (其他用户) 信息调用 UserService.UpdateAsync 后有一个 await Cache.DelAsync(CacheKeys.DataPermission + user.Id)
导致 (其他用户) 无法通过GetDataPermissionAsync 获取到信息

场景：如果需要在后台判断是否拥有某个权限点执行对应的业务逻辑，目前框架没有看到有，是不是可以考虑加上。因为有时候判断权限需要用到后端判断

在处理接口数据权限时，UserService中GetDataPermissionAsync获取权限，但是第一次访问该方法已经设置了缓存，key是var key = CacheKeys.DataPermission + User.Id;，每次的key都一样，下次获取数据权限直接从缓存中获取了await Cache.GetOrSetAsync(key，...），即不会根据不同的接口apipath 去判断权限。

DynamicApi的方法调用Service时 无法进入事务执行代码

在配置前置服务时增加
AdminDbKeys.TaskDb = DbKeys.AppDb;
将taskDb和AppDb合并

显示成功, 但实际后台似乎是404? 这个应该改哪里

用ORACLE数据库的时候，会出现标识符过长的异常。

Unhandled exception. System.Exception: ORA-00972: 标识符过长
ORA-06512: 在 line 26
---> Oracle.ManagedDataAccess.Client.OracleException (0x80004005): ORA-00972: 标识符过长
ORA-06512: 在 line 26
at OracleInternal.ServiceObjects.OracleConnectionImpl.VerifyExecution(Int32& cursorId, Boolean bThrowArrayBindRelatedErrors, SqlStatementType sqlStatementType, Int32 arrayBindCount, OracleException& exceptionForArrayBindDML, Boolean& hasMoreRowsInDB, Boolean bFirstIterationDone)
at OracleInternal.ServiceObjects.OracleCommandImpl.ExecuteNonQuery(String commandText, OracleParameterCollection paramColl, CommandType commandType, OracleConnectionImpl connectionImpl, Int32 longFetchSize, Int64 clientInitialLOBFS, OracleDependencyImpl orclDependencyImpl, Int64[]& scnFromExecution, OracleParameterCollection& bindByPositionParamColl, Boolean& bBindParamPresent, OracleException& exceptionForArrayBindDML, OracleConnection connection, OracleLogicalTransaction& oracleLogicalTransaction, Boolean isFromEF)
at Oracle.ManagedDataAccess.Client.OracleCommand.ExecuteNonQuery()
at FreeSql.Internal.CommonProvider.AdoProvider.ExecuteNonQuery(DbConnection connection, DbTransaction transaction, CommandType cmdType, String cmdText, DbParameter[] cmdParms)
--- End of inner exception stack trace ---
at FreeSql.Internal.CommonProvider.CodeFirstProvider.SyncStructure(TypeAndName[] objects)
at FreeSql.Internal.CommonProvider.CodeFirstProvider.SyncStructure(Type[] entityTypes)
at Admin.Core.Db.DbHelper.SyncStructure(IFreeSql db, String msg, DbConfig dbConfig) in D:\GitFolder\Admin.Core\Admin.Core\Db\DbHelper.cs:line 71
at Admin.Core.Db.ServiceCollectionExtensions.AddDb(IServiceCollection services, IHostEnvironment env, AppConfig appConfig) in D:\GitFolder\Admin.Core\Admin.Core\Db\ServiceCollectionExtensions.cs:line 58
at System.Threading.Tasks.Task.<>c.b__139_1(Object state)
at System.Threading.QueueUserWorkItemCallback.<>c.<.cctor>b__6_0(QueueUserWorkItemCallback quwi)
at System.Threading.ExecutionContext.RunForThreadPoolUnsafe[TState](ExecutionContext executionContext, Action`1 callback, TState& state)
at System.Threading.QueueUserWorkItemCallback.Execute()
at System.Threading.ThreadPoolWorkQueue.Dispatch()
at System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()

通过如下命令建的项目，里面没有前端代码。
dotnet new MyApp -n MyCompanyName.MyProjectName -md true -db MySql
希望加入前端代码

我也做了一个类似基础开发框架
https://github.com/neozhu/smartadmin.core.urf
功能没那么多，但很简单，小项目做做还是很快的

想问几个问题

租户 独立数据库和独立分表，像没很好的实现

操作系统版本 Linux k8s-master 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
项目信息
net8.0
8.1.0
3.2.820

1.发布文件到文件夹 选择Debug 发布
2.添加并修改dockerfile和docker-compose 修改dll名称 docker-compose修改映射的目录
3.发布文件下的所有内容上传到Linux 目录
4.执行 docker-compose up -d --build 会自动编译并且 自动运行一个实例
5.访问 /admin/swagger/index.html 能弹出swagger 表示部署成功

docker-compose down 停止并删除容器

PS:
1.我修改了 nlog 和upload的 目录 所以docker-compose 映射的目录文件会不一致
2. 我修改了启动的端口 我用的8085
3. 宿主机如果访问swagger 不通 先查看docker logs的 日志 如果没有问题 请确认端口是否打开

部署.zip

ui/zhontai.ui.admin.vue3/package.json里，缺少依赖：lodash-es和dayjs，导致pnpm dev下页面会报错。为了兼容pnpm，建议增加这2个依赖，谢谢。

接口需要登录才能访问 在swagger里面怎么登陆
在authorize 页面手动吧 Bearer 参数值填上不起作用

同步未成功，控制台报错 。
http://localhost:8052/admin/swagger-resources 404

你好，这个框架集成事件总线了吗？

FreeSql_Issues_问题.zip

我写一个demo，测试 这串代码 TransactionInterceptor
AutofacModule 目前使用的你这个项目中的逻辑。

  public class AutofacModule : Autofac.Module
    {
        protected override void Load(ContainerBuilder builder)
        {
            builder.RegisterType<TransactionInterceptor>();

            builder.RegisterType<BlogService>()
                .InterceptedBy(typeof(TransactionInterceptor))
                .EnableClassInterceptors();

            builder.RegisterType<TagService>().AsSelf()
                .InstancePerLifetimeScope()
                .InterceptedBy(typeof(TransactionInterceptor))
                .EnableClassInterceptors();

            //builder.RegisterType<UnitOfWorkInterceptor>();
            //builder.RegisterType<UnitOfWorkAsyncInterceptor>();

            //builder.RegisterType<BlogService>()
            //    .InterceptedBy(typeof(UnitOfWorkInterceptor))
            //    .EnableClassInterceptors();

            //builder.RegisterType<TagService>().AsSelf()
            //    .InstancePerLifetimeScope()
            //    .InterceptedBy(typeof(UnitOfWorkInterceptor))
            //    .EnableClassInterceptors();
        }
    }

然后多次调用这个接口，连接点击。就会报错了。

CREATE UNIQUE INDEX uk_document_image_documentid_url ON admindb.ad_document_image(DocumentId, Url);
Index column size too large. The maximum column size is 767 bytes.

这样那些支持OpenId的程序直接通过我们后台登陆到其他平台, 如Jenkins

每次查看本地目录很麻烦. 如果error日志和access日志能够直接在网站上看, 就方便很多.

使用模板生成新项目，修改Host\Configs下的数据库链接，并保持generateData为false，直接运行项目vue3登录会发现密码123asd是错的，应该是111111。

参考这个https://github.com/luoyunchong/lin-cms-dotnetcore
Docker
Azure DevOps

租户下新建一个admin账户一键登录会直接登录到主管理员上去

第一次进入后台，以前没访问过。

点员工管理，卡住很久(没有心理准备,没计算时间)才打开新tab，再次进入后台之后一切正常，无法重现。

直接点租户管理，卡住近10s才打开新tab，再次进入后台之后一切正常，无法重现。

后面的没点了。

换浏览器也无法重现，估计跟缓存有关？

public static IConfiguration Load(string fileName, string environmentName = "", bool optional = true, bool reloadOnChange = false)方法中在加载配置文件的时候,对文件名进行小写转换,对linux大小写敏感系统有潜在无法找到文件的风险.
var builder = new ConfigurationBuilder() .SetBasePath(filePath) .AddJsonFile(fileName.ToLower() + ".json", optional, reloadOnChange);
类似路径,文件相关的都适用这个建议

系统的当前在线人员能看到吗?

虽然不影响验证过程。