fix：授权

2026-04-23 14:27:34 +08:00
parent b2fc4da556
commit 0e94269539
13 changed files with 443 additions and 23 deletions
@@ -219,11 +219,14 @@ tms:
      # 是否启用 /api/** 的内部登录鉴权；开发联调时可临时关闭。
      enabled: ${TMS_SECURITY_INTERNAL_AUTH_ENABLED:false}
      # 关闭内部鉴权后，注入请求上下文的调试角色。
-      debug-role-code: ${TMS_SECURITY_INTERNAL_AUTH_DEBUG_ROLE_CODE:KEY_ADMIN}
+      debug-role-code: ${TMS_SECURITY_INTERNAL_AUTH_DEBUG_ROLE_CODE:SUPER_ADMIN}
      # 关闭内部鉴权后，注入请求上下文的调试认证等级。
      debug-auth-level: ${TMS_SECURITY_INTERNAL_AUTH_DEBUG_AUTH_LEVEL:FULL}
      # 关闭内部鉴权后，注入请求上下文的调试 session token。
      debug-session-token: ${TMS_SECURITY_INTERNAL_AUTH_DEBUG_SESSION_TOKEN:DEBUG-BYPASS}
+    replay:
+      # 是否启用防重放校验；本地 Postman/联调可临时设为 false，生产环境应保持 true。
+      enabled: ${TMS_SECURITY_REPLAY_ENABLED:false}
    openapi:
      # 外部签名服务接口允许的时间戳偏差（秒），防重放。
      timestamp-skew-seconds: 300