liuguancen
a548425923
研读模块 /gpt/file/list 之前没强制按 userId 过滤，理论上枚举
knowledgeBaseId 能拿到他人文件元信息（虽然 download 那一步有 userId 校验
所以下不下来，但文件名/大小/上传时间会泄露）。
- FileController.listFile 强制注入 userId = getSysUserId()
- UploadFileMapper.xml BaseSelect 加 <if userId != null> 过滤分支
CAS 退出登录之前只清了本地 JWT，没调 CAS server logout，导致：
- 后端 Redis 里的 token 还在
- CAS server 的 SSO cookie 还在 → 再点"统一身份登录"立即静默登入
- 其他接 CAS 的系统也还能继续访问
新增 POST /app/api/logout：
- 删 Redis 里 LOGIN_TOKEN_KEY:{userId}:{sessionId}
- SecurityContextHolder.clearContext()
- 返回 casLogoutUrl（${serverLogout}?service=前端 login 页）
前端 Operates.vue quit() 改 async：先调 logout 拿 casLogoutUrl，
removeToken 后 window.location.href 跳过去，让 CAS 清 SSO cookie 再回 /login。
CasProperties 加回 serverLogout 字段（之前清理时删了，本次需要）。
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
战知
战知智能问答平台
chat_web_front_new
This template should help get you started developing with Vue 3 in Vite.
Recommended IDE Setup
VSCode + Volar (and disable Vetur).
Type Support for .vue Imports in TS
TypeScript cannot handle type information for .vue imports by default, so we replace the tsc CLI with vue-tsc for type checking. In editors, we need Volar to make the TypeScript language service aware of .vue types.
Customize configuration
See Vite Configuration Reference.
Project Setup
npm install
Compile and Hot-Reload for Development
npm run dev
Type-Check, Compile and Minify for Production
npm run build