لاگ امنیت و درخواست‌های M2M
این پنل فقط برای مدیر است. توکن، رمز، کوکی و بدنهٔ درخواست ذخیره نمی‌شود. کانال m2m یعنی سرویس داخلی با JWT سرویس؛ human یعنی کاربر/مدیر.
ورود مدیر
لاگ امنیت
| زمان | رویداد | کانال | نتیجه | مسیر | caller | دلیل |
|---|
این تب فقط تعریف و ویرایش کاربر، تغییر نقش و تغییر سطح دسترسی را جدا از حجم درخواست‌های API نشان می‌دهد تا بازرس بتواند بفهمد کدام مدیر، کدام حساب و کدام تنظیم را عوض کرده است.
| زمان | اقدام | عامل | کاربر هدف | قبل | بعد | شرح قابل تفسیر |
|---|
این تب فقط چرخهٔ Refresh Token را نشان می‌دهد. مقدار توکن ذخیره نمی‌شود؛ فقط صدور اولیه، چرخش موفق، شکست، شناسهٔ خانواده و زمان انقضا ثبت می‌شود.
| زمان | وضعیت | کاربر | خانواده | صدور Cookie جدید | انقضا | دلیل |
|---|
انتخاب رویدادهای قابل ممیزی (FAU_SEL) بر اساس نوع رویداد و هویت موجودیت فعال. دسته‌های اجباری و هویت‌های ورود/مدیر خاموش نمی‌شوند. هر رکورد با HMAC-SHA-256 (کلید ۲۵۶ بیتی بیرون از فایل SQLite) مهر می‌شود تا دستکاری مستقیم دیتابیس هنگام نمایش مشخص شود.