# 7.1 1.禁止晨午检所有url静态资源访问,只有携带对应的referer才能访问 2.修复中考体育`目标URL存在http host头攻击的漏洞` 3.设备管理中心注册用户前端页面初步完成,后端只导入了代码。 # 7.2 1.自评6月api,撰写7月api [[新疆青卫舜源2025年7月技术部KPI-研发工程师-颜准.xlsx]] 2.完成`设备管理中心` 注册页面及审核页面,后端代码逻辑走通。 [[设备管理中心优化需求文档.docx]] # 7.3 1.用户注册申请账号全流程走通,`用户的账号绑定的有角色,没有部门`通过审核后或不通过,发送短信未实现。 2.短信发送实现,修改了wechat项目接口,能够根据审批状态发送不同的短信.给阿里云短信服务备案资质,未成功,短信暂时发送不出去. 3.产品设备管理完成前端大部分页面,差字段关联组件,后端差保存接口。 # 7.4 1.产品设备管理完成,前后端能够正常按照操作流程运转。 2.高新区体测统计表37数据不对,重新统计。 # 7.5 1.==2025新疆营养学会学术年会暨营养与疾病规范化诊疗技术进展学术研讨会== 2.==妇幼营养专业委员会分论坛== # 7.6 1.学习信息安全技术健康医疗数据安全指南 [信息安全技术健康医疗数据安全指南](https://yanbinghuai.oss-cn-beijing.aliyuncs.com/markdown/GBT%2B39725-2020%2B%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%8A%80%E6%9C%AF%2B%E5%81%A5%E5%BA%B7%E5%8C%BB%E7%96%97%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E6%8C%87%E5%8D%97.pdf) `特殊人群特色服务` 2.数据要素大赛 `数据问题,数据需求,数据前景` 3.数据入表 `入表和评估分开` # 7.7 1.对天翼云进行巡检,封禁7个ip 2.修复晨午检系统学校上报停课后仍在未上报列表里的问题。 3.修复管理员查看学校停课记录报错的问题。 4.梳理天翼云上各大系统迁移到华为云的具体服务器与数据库。 # 7.8 1.联系各家云服务商【阿里,百度,火山,腾讯(未对接上)】,对接需求,并要求给出报价和方案。 2.将迁移数据库的方案写入智能表格。 3,整理要迁移的中间件的安装包。 # 7.9 1.和百度云和阿里云服务商对接迁移事项。 2.增加设备管理中心`设备种类管理`的文件预览功能,word和pdf # 7.10 1.设备管理中心优化设备上传文档的逻辑,增加通用的区域树 2.技术部会议 主管介绍技术部员工职级和岗位一览表 近期计划`下半年石榴籽` 学习研发工程师岗位职责 学习下半年计划,统一思想 3.增加产品管理、用户协议管理的设备列表页面,同时增加了总的设备管理页面 # 7.11 1.设备管理中心的设备列表增加字段 2.设备管理中心测试对接中考体育系统获取是否有账号 3.对接百度云和火山云询问报价 4.针对华为服务器性能进行测试 [[华为服务器测试报告]] 5.针对华为云服务器进行新疆地区延迟测试 # 7.14 1.针对服务器迁移计划进行优化。 2.设备种类列表增加`设备种类SN字段值` `设备种类二维码字段名称` `设备种类二维码字段类型` `对象数组数组字段`==四个字段==。 3.针对设备管理中心做系统对接使用中考体育进行测试。 4.撰写个人2025年岗位责任书。 [[岗位目标责任书2025年7月14日--颜准.docx]] # 7.15 1.wechat(核心运维)系统修改发送短信的签名,同时修改对应的模板2.增加设备管理中心发送短信的接口。 2.设备管理中心完善用户注册发送短信和审核发送短信。 3.设备管理中心设备列表获取数据如果是普通用户只获得所属协议的设备。 # 7.16 1.对天翼云进行安全巡检一日三检。 2.协助姚正亚修改体检系统暴露的接口。 # 7.17 1.检查中考体育匿名接口 - 修改`https://zkty.xjjktj.xyz/security/register/removeSecurity`为加密接口 - 注释掉能够获取信息的匿名接口,删除部分无用匿名接口。 2.检查晨午检的匿名接口,将部分无用的删掉,能获取到信息的禁用。 3.因晨午检小程序不允许上报传染病,将小程序的传染病选项过滤掉。 # 7.18 1.wechat项目修改删除微信用户时删除redis。 2.将中考体育对接设备管理中心的接口加密。 # 7.21 1.协助姚正亚测试设备管理中心对接索维800近视设备。 2.修改中考体育连接设备管理中心的测试接口,使之能够返回正确的`code`值。 3.整理2025年技术部需求到`000技术部---2025年青卫舜源文件整理目录`文档。 # 7.22 1.设备管理中心增加`return_code_msg`和`return_type`两个字段,同时修改前后端的代码,使其可以管控。 # 7.23 1.协助综合部、运营部向客户展示并测试体育设备。 2.设备管理中心优化`用户协议管理`增加修改弹窗的区域选择输入框。 # 7.24 1.设备管理中心优化`用户协议管理`模糊搜索时==应用区域==条件只能搜索第三级的问题。 2.设备管理中心优化普通用户权限问题。 [[设备管理中心研发记录]] # 7.25 1.线上参加`新疆CA`会议,又对会议录屏进行了学习。 [[ca会议纪要]] 2.修复wechat项目链接 体检项目的微信用户管理功能。 3.优化晨午检`学生晨检登记`和`晨检上报查询`两个页面操作栏的按钮样式。 # 7. 28 1.中考体育系统修改AES加密为SM2加密: - login-v3.js - common.js - resetPwdAdmin.html - user/resetPwd.html - dept/resetPwd.html - resetPwdNew.html - userTypePwd.html - dept/add.html(新增考点信息) - user/add.html(新增用户) - student/add.html(新增学生) - forgotPwd.html - check.html - school/add.html - checkMerge.html 2.中考体育升级pom`maven`依赖。 3.中考体育升级静态资源js、css等依赖。 # 7.29 1.中考体育系统处理升级完的静态资源对应关系,将升级的资源加上版本号,将`include`中引用==oss==的升级过的资源修改为引用==本地==的路径。 2.中考体育系统优化`include`中引用的方式,使静态资源能够正常获取,并正常使用。 # 7.30 1.中考体育系统feat(security): 添加请求 URL 拦截器和安全审计日志工具 - 新增 RequestUrlInterceptor 类,用于拦截和处理请求 URL - 添加 SecurityAuditLogger 工具类,用于记录安全审计日志 - 修改学校层面html页面,使其请求发送的时候携带能够通过拦截器的参数 # 7.31 1.中考体育系统将拦截器中`学校层面`需要==schoolId==的请求,全部修改好,同时优化`学校层面`部分部分按钮功能逻辑👍 [[7月工作总结及8月工作计划]] [[8月]]