wangziqi
99ea931409
由 OCR（open-codereview.ai，deepseek-v4-flash）审查驱动修复： - JWT 生产必填、密码 8-72 字节、防枚举；全局 ValidationPipe - classes/dashboard/schedules/students/attendance/archive/exams 越权与 IDOR 修复 - LIKE 通配符转义（14 处）；上传 10MB 上限 + MIME 白名单 + 附件 XSS - 集成配置 appSecret AES 加密 + 回填脚本；审计 best-effort；IP 来源防伪造 Reviewed-by: OCR (open-codereview.ai)
24 lines
931 B
TypeScript
24 lines
931 B
TypeScript
import { NestFactory } from '@nestjs/core';
|
||
import { ValidationPipe } from '@nestjs/common';
|
||
import helmet from 'helmet';
|
||
import compression from 'compression';
|
||
import { AppModule } from './app.module';
|
||
import { runMigrationsOnStartup } from './migration-runner';
|
||
|
||
async function bootstrap() {
|
||
await runMigrationsOnStartup();
|
||
|
||
const app = await NestFactory.create(AppModule);
|
||
// 全局 DTO 校验：对带 class-validator 装饰器的 DTO 生效。
|
||
// 注意：不开 whitelist/forbidNonWhitelisted，避免把无装饰器的裸 body（如 { ids: number[] }）剥空。
|
||
app.useGlobalPipes(new ValidationPipe({ transform: true }));
|
||
app.setGlobalPrefix('api');
|
||
app.enableCors();
|
||
app.use(helmet());
|
||
// eslint-disable-next-line @typescript-eslint/no-unsafe-call -- compression 经 export= 声明，eslint 类型解析受限
|
||
app.use(compression());
|
||
|
||
await app.listen(process.env.PORT ?? 3000);
|
||
}
|
||
void bootstrap();
|