Explorar o código

merge(B-61): P0 健康方案鉴权缺口修复 - JwtInterceptor LOGIN_REQUIRED_PATHS 加 /api/health/plan/(测试侧6轮催办)

Agnes Agent hai 4 días
pai
achega
b3a02df925

+ 1 - 0
cfc-backend/src/main/java/com/etotem/cfc/config/JwtInterceptor.java

@@ -111,6 +111,7 @@ private static final String[] PUBLIC_PATHS = {
         "/api/family/member/",              // 家庭成员:增删改查均为家庭私有数据
         "/api/family-platform/",            // 家庭资金平台:余额/流水/兑换,家庭私有资金数据
         "/api/health/report/",              // 健康报告:家庭私有健康数据(上传/解析/列表/详情/指标/删除)
+        "/api/health/plan/",                // 健康方案:家庭私有健康数据(生成/调整/归因/保存/列表/详情),必须登录
         "/api/health/checkin/",             // 健康打卡:成员私有数据
         "/api/xiaomi-health/",              // 小米运动健康:OAuth 授权绑定/同步/撤销,成员私有凭证与数据
         "/api/huawei-health/",              // 华为运动健康:OAuth 授权绑定/同步/撤销,成员私有凭证与数据,必须登录(与 xiaomi-health 对齐)