腾讯WorkBuddy f7aa4a8d06 B-40: 正式登录与租户隔离——认证、会话、权限与审计 ...

- 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、
  停用、重置密码与吊销会话。
- 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。
- 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项
  服务端授权，跨公司访问返回 404 而非 403。
- 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。
- 决策记录见 docs/decisions/003-auth.md。

2026-08-16 01:48:58 +08:00

..

test_auth.py

B-40: 正式登录与租户隔离——认证、会话、权限与审计

2026-08-16 01:48:58 +08:00

test_parser.py

Initial commit: intercompany ledger app

2026-08-06 23:46:04 +08:00

test_persistence.py

B-39: 数据库持久化与不可变导入

2026-08-16 01:48:53 +08:00

test_server_auth.py

B-40: 正式登录与租户隔离——认证、会话、权限与审计

2026-08-16 01:48:58 +08:00