4 commits

Author	SHA1	Message	Date
nns	46877cc134	fix(phone): серверная KZ-ФЛК на всех endpoint'ах принимающих phone ... Logic gap из e2e-отчёта: SuperAdmin /organizations принимал любой текст в Phone — серверной валидации ФЛК не было (только в /api/auth/signup). Это позволяло сохранить «abc» в Organization.Phone и невалидные номера для контрагентов и сотрудников. — Application/Common/PhoneNormalization.cs (новый): TryNormalizeKz + IsValidOrEmpty. Принимает любое форматирование, ведущая «8» → «7»; валидно: 11 цифр, начинается с «77» (мобильный код KZ). — SuperAdminOrganizationsController.Create/Update: 400 если phone не парсится; в БД пишется нормализованная форма «+77001234567». — CounterpartiesController.Create/Update: то же. Apply() нормализует. — EmployeesController.Create/Update: то же. — SuperAdminEmployeesController.Create/Update: то же. — AuthSignupController: убран локальный NormalizeKzPhone, используется shared. Сообщение об ошибке унифицировано. Defense-in-depth к фронтовой валидации (PhoneInput / validatePhone). Незаполненный phone остаётся валидным для опциональных полей — контроллер сам решает требовать или нет.	2026-05-08 01:05:48 +05:00
nurdotnet	fd7df631e1	feat(signup): телефон обязателен + ФЛК Казахстана (77XXXXXXXXX) ... Фронт: - SignupForm: убрал «(необязательно)» из лейбла, добавил required + autoComplete=tel. - validation.ts: validatePhone теперь возвращает ошибку при пустом значении и валидирует строго KZ-мобильный (^77\d{9}$); ведущая «8» нормализуется в «7». «79…» (РФ) отвергается. Бэк: - AuthSignupController: SignupInput.Phone теперь string (не nullable). Добавлен NormalizeKzPhone — единая нормализация на сервере, защита от обхода фронтового валидатора. На запись в Organization.Phone уходит каноничная форма «+7XXXXXXXXXX».	2026-05-03 02:52:58 +05:00
nns	691448201d	fix: пароль/orphan signup/tenant-guard toast/dashboard счётчик ... - validation: убрана клиентская проверка «должна быть заглавная/цифра» — она расходилась с серверной политикой Identity и блокировала валидные пароли. Серверный Identity сам валидирует и возвращает конкретное сообщение в общий error-bar формы. Клиент проверяет только длину 8. - /api/auth/signup: если AppUser с таким email уже есть, но он orphan (org удалена / архивирована / IsActive=false) — реактивируем его и привязываем к новой org вместо отказа «уже зарегистрирован». SuperAdmin не реактивируется (ему сценарий неактуален). Пароль перезаписывается на тот, что юзер ввёл сейчас. - TenantRouteGuard: убран alert «Откройте конкретную организацию через Открыть как…». На каждом редиректе SuperAdmin'а из tenant-роута всплывал window.alert — раздражал. Поведение редиректа сохранено. AppLayout чистит legacy ключ из sessionStorage. - SuperAdmin dashboard: KPI «Пользователей» теперь показывает количество активных, а в подсказке — сколько деактивированных. Раньше показывал total (включая orphan) — юзер видел «2», но в реальных списках их не было, потому что orphan-юзеры уже деактивированы.	2026-04-27 18:38:56 +05:00
nns	ad09d48a89	feat(public): Phase 6 — публичный маркетинговый сайт food-market.public на Astro ... Новый пакет src/food-market.public/ — отдельный фронт для маркетинга и самостоятельной регистрации магазинов-клиентов в SaaS Food Market. Существующая админка food-market.web НЕ затронута. Стек: Astro 4 + React 19 islands + Tailwind v3 (палитра идентична food-market.web — единый бренд), TypeScript 6, content collections для юр.документов. Static-сайт через nginx, gzip + immutable cache на assets. Карта страниц (23): - / — главная (Hero + 3 выгоды + скриншот + 6 вертикалей + 6 модулей + Касса + Интеграции + 3 тарифа + соцпруф + FAQ + финальный CTA) - /features — модули по сценариям - /pricing — тарифы + интерактивный конструктор «Бизнес» (per-unit: 10000 база + 2000/магазин + 500/касса + 500/склад, слайдеры, передача params в /signup) - /pos — УТП лендинг кассы для Windows + весов - /migration-from-other-system — УТП лендинг миграции с сторонняя система (сравнительная таблица + 3 шага) - /integrations — список интеграций - /for-grocery|pharmacy|cafe|alcohol|clothing|household — 6 вертикалей с уникальными фишками (весовой, серии/сроки, модификаторы и комбо, акцизные марки, размерные сетки, гарантийные сроки) - /signup — регистрация (React-island форма) - /about /contacts /kb /blog /status /changelog — компания + ресурсы - /legal/{offer,privacy,consent,requisites} — реальные юр.документы из /tmp/legal/ как Astro content collection (markdown с frontmatter, динамический [slug].astro template, 720px max-width, line-height 1.7, prose-legal стили) - /sitemap.xml — ручной генератор (sitemap-плагин конфликтует с Astro 4.16, заменён на простой APIRoute) React-острова (3): - BusinessTariffBuilder — слайдеры + расчёт total + ссылка на signup - SignupForm — email/password/orgName/phone/plan + валидация + agree - FAQ — accordion 7 вопросов API: новый POST /api/auth/signup создаёт Organization + AppUser (Identity Admin role) + Owner Employee + полный bootstrap через DevDataSeeder.SeedTenantReferencesAsync (units, price-types, store, cassa, 6 ролей). Токены НЕ выпускает — фронт сразу делает обычный /connect/token (password grant) и получает access/refresh без дублирования OpenIddict-логики. На signup-форме — auth-bridge: токены передаются через URL fragment в админку APP_URL/auth-bridge#access=...&refresh=...&welcome=1, AuthBridgePage кладёт в localStorage и редиректит на /?welcome=signup. URL-домены через env-переменные (юзер ещё выбирает финальный): - PUBLIC_SITE_URL — canonical/OG/sitemap (default https://food-market.kz) - PUBLIC_APP_URL — admin/API endpoint (default https://food-market.zat.kz) Nginx-конфиг для деплоя сайта — заготовка-template в deploy/nginx/food-market-public.conf.template, не применён — ждёт решения по домену. Dockerfile multi-stage (node:20-alpine build → nginx:1.27 runtime), build-args PUBLIC_SITE_URL/PUBLIC_APP_URL, deploy/nginx.conf gzip + immutable cache + try_files для pretty URLs. SEO: OG-теги, twitter-card, canonical, JSON-LD SoftwareApplication схема, robots.txt → sitemap-index, lang=ru-KZ. Admin-side: /auth-bridge route в food-market.web — принимает токены из URL fragment, кладёт в localStorage (fm.access_token / fm.refresh_token), редиректит на /. Fragment чтобы access_token не попадал в Referer. 23 страницы билдятся без ошибок. Контейнер собирается. Деплой на конкретный домен — отдельным шагом после решения юзера. Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-04-26 19:11:34 +05:00