|
|
24c6dea38c
|
feat: 完成头像上传、站点主题配置与UI优化
- 新增附件模型与上传服务，拆分头像上传/管理逻辑
- 重构用户资料接口，移除直接修改头像字段，改用专用上传接口
- 添加站点公开设置API与管理员外观配置页
- 全局替换hover背景为accent-soft，优化交互一致性
- 完善头像组件，支持图片加载失败回退与src更新重置
- 新增用户状态事件总线，解决同页头像更新不及时问题
- 调整依赖包顺序与CI依赖版本
- 重构板块列表接口，新增帖子计数
- 迁移账号设置到用户主页tab，合并重复代码
|
2026-09-15 01:06:12 +08:00 |
|
|
|
e2e5ba077c
|
feat: 添加用户个人资料编辑功能，优化页面布局与导航
1. 后端新增用户资料更新接口，支持修改昵称、头像、邮箱和签名
2. 前端新增资料编辑表单页面，适配响应式布局
3. 优化帖子详情页布局与移动端适配逻辑
4. 重构首页侧边栏导航，使用卡片式板块展示
5. 移除全局板块缓存，调整Header导航移除板块菜单
6. 补充用户签名展示功能，完善用户信息返回字段
|
2026-09-14 16:10:38 +08:00 |
|
|
|
055688a6cf
|
refactor: 完成前后端认证体系重构与安全增强
本提交重构了全栈的认证与安全体系，包含以下核心变更：
1. **后端安全增强**：
- 使用常量时间比较修复CSRF校验时序漏洞
- 重构refresh token存储为哈希+密文，支持轮转宽限期与盗用检测
- 新增cookie前缀自动配置，支持__Host-前缀强化生产环境安全
- 优化登出逻辑为单设备登出，合并用户信息与未读通知接口
- 增加数据库迁移脚本，兼容旧版refresh token数据升级
- 新增定时清理过期refresh token任务
2. **前端安全与体验优化**：
- 新增cookie工具库，统一管理认证cookie名与转发逻辑
- 修复开放重定向漏洞，实现安全跳转校验
- 重构SSR请求逻辑，仅转发必要的access token cookie
- 优化middleware轮转逻辑，修复并发请求去重与边缘部署兼容性
- 修复登录态静默校正逻辑，兼容旧版cookie路径与名称
- 新增环境变量示例配置文件
3. **工程化改进**：
修复Next.js类型文件导入路径，统一前后端配置与命名规范
|
2026-09-12 15:23:13 +08:00 |
|
|
|
0c2b0d2d6a
|
首次提交：姜十三论坛
后端 Go+Gin：认证/CSRF/限流、板块、帖子、评论、点赞、通知、用户资料、置顶推荐；前端 Next.js 16：发帖/编辑/删除、搜索、分页、点赞、通知中心、设置；基础设施 docker-compose 与配置模板；添加 .gitignore 与专有许可证（保留所有权利）
|
2026-09-12 01:11:05 +08:00 |
|
