From f841ef191319a91b773879a8c0549d425ee078bb Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Thu, 13 Aug 2026 08:51:35 +0800 Subject: [PATCH 1/4] feat: lower Sense password minimum to six characters (#40) --- Sense/server/app/sense/identity/password.go | 4 +- .../app/sense/identity/password_test.go | 37 +++++++++++++++++++ Sense/ui/src/views/sense/identity/Users.vue | 5 +-- 3 files changed, 41 insertions(+), 5 deletions(-) create mode 100644 Sense/server/app/sense/identity/password_test.go diff --git a/Sense/server/app/sense/identity/password.go b/Sense/server/app/sense/identity/password.go index 578e336..d8bfe44 100644 --- a/Sense/server/app/sense/identity/password.go +++ b/Sense/server/app/sense/identity/password.go @@ -9,8 +9,8 @@ import ( ) func ValidatePassword(username, password string) error { - if len([]rune(password)) < 12 { - return fmt.Errorf("密码至少需要 12 个字符") + if len([]rune(password)) < 6 { + return fmt.Errorf("密码至少需要 6 个字符") } var upper, lower, digit bool for _, value := range password { diff --git a/Sense/server/app/sense/identity/password_test.go b/Sense/server/app/sense/identity/password_test.go new file mode 100644 index 0000000..a090d10 --- /dev/null +++ b/Sense/server/app/sense/identity/password_test.go @@ -0,0 +1,37 @@ +package identity + +import ( + "strings" + "testing" +) + +func TestValidatePasswordLengthAndComplexity(t *testing.T) { + tests := []struct { + name string + username string + password string + want string + }{ + {name: "six characters", username: "operator", password: "Abc123"}, + {name: "five characters", username: "operator", password: "Ab123", want: "至少需要 6 个字符"}, + {name: "missing uppercase", username: "operator", password: "abc123", want: "大写字母、小写字母和数字"}, + {name: "missing lowercase", username: "operator", password: "ABC123", want: "大写字母、小写字母和数字"}, + {name: "missing digit", username: "operator", password: "Abcdef", want: "大写字母、小写字母和数字"}, + {name: "contains username", username: "admin", password: "MyAdmin1", want: "不能包含用户名"}, + } + + for _, test := range tests { + t.Run(test.name, func(t *testing.T) { + err := ValidatePassword(test.username, test.password) + if test.want == "" { + if err != nil { + t.Fatalf("ValidatePassword() error = %v", err) + } + return + } + if err == nil || !strings.Contains(err.Error(), test.want) { + t.Fatalf("ValidatePassword() error = %v, want substring %q", err, test.want) + } + }) + } +} diff --git a/Sense/ui/src/views/sense/identity/Users.vue b/Sense/ui/src/views/sense/identity/Users.vue index 88c4145..139f660 100644 --- a/Sense/ui/src/views/sense/identity/Users.vue +++ b/Sense/ui/src/views/sense/identity/Users.vue @@ -30,7 +30,7 @@ -
至少 12 位，包含大小写字母和数字，且不含用户名。
 +
至少 6 位，包含大小写字母和数字，且不含用户名。
 @@ -64,7 +64,7 @@ const rules = { username: [{ required: true, message: '请输入用户名', trigger: 'blur' }], display_name: [{ required: true, message: '请输入姓名', trigger: 'blur' }], role: [{ required: true, message: '请选择角色', trigger: 'change' }], - password: [{ required: true, min: 12, message: '请输入至少 12 位初始密码', trigger: 'blur' }] + password: [{ required: true, min: 6, message: '请输入至少 6 位初始密码', trigger: 'blur' }] } const canWrite = computed(() => store.getters['sense-identity/hasPermission']?.('identity.users.write')) const filteredUsers = computed(() => { @@ -99,4 +99,3 @@ onMounted(load) - -- 2.34.1 From 2d501eabae5b6019509042b9c5acc9ef12890a31 Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Thu, 13 Aug 2026 08:57:00 +0800 Subject: [PATCH 2/4] docs: record Sense six-character password policy (#40) --- docs/03-business-rules-and-glossary.md | 6 +++--- docs/delivery/README.md | 6 +++--- 2 files changed, 6 insertions(+), 6 deletions(-) diff --git a/docs/03-business-rules-and-glossary.md b/docs/03-business-rules-and-glossary.md index a6f9a52..285b8de 100644 --- a/docs/03-business-rules-and-glossary.md +++ b/docs/03-business-rules-and-glossary.md @@ -2,8 +2,8 @@ generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) wiki_page: Business-Rules-and-Glossary wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Business-Rules-and-Glossary.- -wiki_revision: 2b222ffc8c2d943fa2a27d9e28ffaf4896143950 -synchronized_at: 2026-08-12T10:21:57Z +wiki_revision: fbb85952429813bb3da7e3cd8526ec03bc0dac0d +synchronized_at: 2026-08-13T00:52:39Z # 业务规则与术语 @@ -71,7 +71,7 @@ synchronized_at: 2026-08-12T10:21:57Z ## Sense MVP 业务与安全规则 - **Sense 账户**：只登录 Sense；不得接受 Bell JWT、Cookie 或用户数据。角色为系统管理员、实施/运维、站点管理员和只读用户，后端权限是最终边界。 -- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。 +- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。所有模式的密码至少 6 个字符，必须同时包含大写字母、小写字母和数字，且不得包含用户名。该最短长度由负责人在已知生产安全风险后明确确认。 - **Device**：设备不可变逻辑 ID 是后续 Profile、媒体和区域的内部引用。非视频适配器未实现时必须显示 `adapter_not_ready`。 - **摄像机凭据**：只写不读，使用仓库外 32 字节密钥加密；不得进入 URL、日志、审计、工单或响应。 - **受控发现**：ONVIF Discovery 默认关闭，只有显式设置获准本机 IP 才能发送发现；不得扫描未授权网段。 diff --git a/docs/delivery/README.md b/docs/delivery/README.md index 208176a..16d425c 100644 --- a/docs/delivery/README.md +++ b/docs/delivery/README.md @@ -2,8 +2,8 @@ generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) wiki_page: Delivery-Documentation-Guide wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Delivery-Documentation-Guide.- -wiki_revision: 8127e9a6e6a92ed192639232bdc8813f5a9dea51 -synchronized_at: 2026-08-12T10:25:18Z +wiki_revision: 2cf0a0f2f261c002866c86c4e70b5f6ed89f9c1c +synchronized_at: 2026-08-13T00:53:04Z # 交付文档指南 @@ -84,7 +84,7 @@ synchronized_at: 2026-08-12T10:25:18Z Sense 面向网管、实施人员和非技术现场人员，菜单按日常任务组织：工作台 → 设备管理 → 视频接入 → 视频服务 → 实时监看 → 区域与警戒线。普通操作优先展示中文状态与下一步，不要求用户理解 ONVIF、RTSP 或 MediaMTX 内部模型。 -- 系统管理员：完成一次性安全初始化，维护 Sense 用户与角色，查看操作记录。 +- 系统管理员：完成一次性安全初始化，维护 Sense 用户与角色，查看操作记录。首次管理员和新用户密码至少 6 个字符，必须同时包含大写字母、小写字母和数字，且不得包含用户名。 - 实施/运维：添加设备、只写更新凭据、在获准网卡发现或手工接入、检查主辅码流、处理媒体进程与对账。 - 站点管理员：查看/维护站点设备，实时监看，绘制和发布区域版本；无权创建系统管理员。 - 只读用户：查看设备、媒体状态、实时画面和区域，不能修改。 -- 2.34.1 From 4c4b11470d5cb5e30abb33c0ea72054add390251 Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Thu, 13 Aug 2026 08:58:38 +0800 Subject: [PATCH 3/4] docs: create task 40 acceptance archive (#40) --- .../task/40-Sense全模式密码最短6位.md | 50 +++++++++++++++++++ wiki-docs.json | 4 ++ 2 files changed, 54 insertions(+) create mode 100644 docs/task/40-Sense全模式密码最短6位.md diff --git a/docs/task/40-Sense全模式密码最短6位.md b/docs/task/40-Sense全模式密码最短6位.md new file mode 100644 index 0000000..b760a2e --- /dev/null +++ b/docs/task/40-Sense全模式密码最短6位.md @@ -0,0 +1,50 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-40-Sense全模式密码最短6位 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-40-Sense%E5%85%A8%E6%A8%A1%E5%BC%8F%E5%AF%86%E7%A0%81%E6%9C%80%E7%9F%AD6%E4%BD%8D.- +wiki_revision: 391bae6007e43a324789a9214d926e542f4ed0df +synchronized_at: 2026-08-13T00:58:33Z + + +# 40 Sense全模式密码最短6位 + +- 类型：需求 / 缺陷 / 重构 +- 所属 Epic：# +- 所属 MVP / 版本：# +- 状态：待验收 / 已完成 +- 日期：2026-08-13 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/40 +- Wiki 页面：Task-40-Sense全模式密码最短6位 +- Wiki revision：见本地镜像头 + +## 背景与目标 + + + +## 最终方案 + + + +## 修改文件 + +- `<文件>`：<改动说明> + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| | 通过 / 未通过 | + +## 测试 + +- 执行命令：`<命令>` +- 结果： +- **未验证部分**： + +## 遗留问题 + + + +## 相关提交 + +- `<提交哈希>` <提交说明> diff --git a/wiki-docs.json b/wiki-docs.json index d699847..e3571c5 100644 --- a/wiki-docs.json +++ b/wiki-docs.json @@ -115,6 +115,10 @@ { "page": "Task-37-Sense-Windows前后端一键打包", "path": "docs/task/37-Sense-Windows前后端一键打包.md" + }, + { + "page": "Task-40-Sense全模式密码最短6位", + "path": "docs/task/40-Sense全模式密码最短6位.md" } ] } -- 2.34.1 From 5e6b5fa0d9866fda03c762af3248ec9d6c64193f Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Thu, 13 Aug 2026 09:01:23 +0800 Subject: [PATCH 4/4] docs: complete task 40 acceptance archive (#40) --- .../task/40-Sense全模式密码最短6位.md | 50 +++++++++++++------ 1 file changed, 35 insertions(+), 15 deletions(-) diff --git a/docs/task/40-Sense全模式密码最短6位.md b/docs/task/40-Sense全模式密码最短6位.md index b760a2e..f09e05e 100644 --- a/docs/task/40-Sense全模式密码最短6位.md +++ b/docs/task/40-Sense全模式密码最短6位.md @@ -2,16 +2,16 @@ generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) wiki_page: Task-40-Sense全模式密码最短6位 wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-40-Sense%E5%85%A8%E6%A8%A1%E5%BC%8F%E5%AF%86%E7%A0%81%E6%9C%80%E7%9F%AD6%E4%BD%8D.- -wiki_revision: 391bae6007e43a324789a9214d926e542f4ed0df -synchronized_at: 2026-08-13T00:58:33Z +wiki_revision: 89cf46b02ed85e26165cd835ccebb78a6621aa8b +synchronized_at: 2026-08-13T01:00:27Z # 40 Sense全模式密码最短6位 -- 类型：需求 / 缺陷 / 重构 -- 所属 Epic：# -- 所属 MVP / 版本：# -- 状态：待验收 / 已完成 +- 类型：需求变更 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 - 日期：2026-08-13 - Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/40 - Wiki 页面：Task-40-Sense全模式密码最短6位 @@ -19,32 +19,52 @@ synchronized_at: 2026-08-13T00:58:33Z ## 背景与目标 - +Sense 原规则要求密码至少 12 个字符。负责人在收到生产安全风险提示后，明确确认 demo 与生产全部调整为最少 6 个字符；大小写字母、数字和不得包含用户名的复杂度规则保持不变。 ## 最终方案 - +- 后端统一密码校验最短长度由 12 改为 6，bootstrap 和管理员创建用户继续复用同一校验入口。 +- 新增 6 字符通过、5 字符拒绝及大小写/数字/用户名约束的表驱动测试。 +- 前端新用户表单最小长度和中文提示同步为 6。 +- Wiki 记录全模式稳定规则和管理员交付说明。 +- 重新生成 Windows amd64 前后端 ZIP，并用包内程序执行 6 位密码初始化和登录。 ## 修改文件 -- `<文件>`：<改动说明> +- `Sense/server/app/sense/identity/password.go`：最短长度改为 6。 +- `Sense/server/app/sense/identity/password_test.go`：长度和复杂度边界测试。 +- `Sense/ui/src/views/sense/identity/Users.vue`：前端最小长度及提示。 +- `docs/03-business-rules-and-glossary.md`、`docs/delivery/README.md`：Wiki-first 规则镜像。 +- `wiki-docs.json`、`docs/task/40-Sense全模式密码最短6位.md`：任务归档。 ## 验收结果 | 验收标准 | 结果 | |---|---| -| | 通过 / 未通过 | +| 6 字符合规密码通过统一校验 | 通过 | +| 5 字符密码被拒绝 | 通过 | +| 大写、小写、数字和用户名限制保留 | 通过 | +| 前后端提示一致 | 通过 | +| Windows ZIP 重新生成并启动 | 通过 | +| 不生成默认账号、密码或秘密 | 通过 | ## 测试 -- 执行命令：`<命令>` -- 结果： -- **未验证部分**： +- `go test ./app/sense/identity/...`：通过。 +- `go test ./...`：Sense 全包通过。 +- `corepack pnpm@9.15.1 lint`：0 error；存在既有格式 warning。 +- `cmd /c Sense\scripts\package-windows.bat`：通过；前端仅有既有 vendor bundle 体积警告。 +- 包内接口验证：使用 `Abc123` 初始化返回 201，登录返回 200。 +- ZIP：7,281,361 bytes；SHA-256 `9A623C7B1E0F9F925DB7BBE3B5FFBE81D3A6B5BA5819F741D0AEC5681583D63C`。 +- Harness：31 项测试和 strict 检查通过；Wiki 镜像检查通过。 +- **未验证部分**：未在真实 PostgreSQL 环境执行首次管理员初始化，未由目标管理员人工验收；生产采用 6 字符密码的安全风险为用户明确接受的产品决策。 ## 遗留问题 - +- 6 字符最短长度显著弱于原 12 字符规则；本工单未增加 MFA、登录限速或外部身份提供者。 ## 相关提交 -- `<提交哈希>` <提交说明> +- `f841ef1` feat: lower Sense password minimum to six characters (#40) +- `2d501ea` docs: record Sense six-character password policy (#40) +- `4c4b114` docs: create task 40 acceptance archive (#40) -- 2.34.1