|
|
4f3f3a265c
|
feat: 友链/书库/移动端导航/排行榜等多模块功能
新增模块：
- 友链（friendlink）后端处理 + 前端管理页与友链板
- 书库（library）：导入、章节、封面、阅读页、横竖版自适应 AdaptiveCoverSlot
- 顶栏导航（header_nav）配置与 MobileTabBar/MobileRailDrawers 移动端抽屉
- 排行榜 service 测试、站点页面测试、时间线发布（timeline_release）
其它改动：
- 后端 handlers/services 全量小幅调整
- 前端组件、库函数、URL/品牌/站点 URL 工具更新
- Lightbox 图片、MdEntries 条目卡、coverColor 派生色相等前端能力
|
2026-09-30 16:30:07 +08:00 |
|
|
|
7a44c1f2cf
|
feat: 可配置站点 URL 风格
- 新增 urlStyle 工具与测试：postPath/userPath/sitePagePath 统一生成链接
- 管理端新增 UrlStylePanel 设置面板，settings 服务与 handler 适配
- 全站路由链接与 JSON-LD/sitemap 切换为统一 URL 生成
- middleware 与相关组件适配
|
2026-09-27 04:01:42 +08:00 |
|
|
|
6f054a903c
|
完善站点运营设置：分路由管理、登录可见评论、邮件模板内联与关闭注册 SSR。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-09-23 00:17:00 +08:00 |
|
|
|
d784b0ea7a
|
feat: 交付官方 Docker 运行时，外观改背景图并下线自定义 CSS/JS
站点/后台分轨背景与用户列表排序一并落地；生产 CORS 改走 SITE_URL，健康检查带版本号。
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-09-18 05:27:33 +08:00 |
|
|
|
9a55c2f6f2
|
feat(admin): 独立后台壳、站点分析与聊天监管，公开站拆出主题切换与访问埋点
Co-authored-by: Cursor <cursoragent@cursor.com>
|
2026-09-17 04:00:14 +08:00 |
|
|
|
055688a6cf
|
refactor: 完成前后端认证体系重构与安全增强
本提交重构了全栈的认证与安全体系，包含以下核心变更：
1. **后端安全增强**：
- 使用常量时间比较修复CSRF校验时序漏洞
- 重构refresh token存储为哈希+密文，支持轮转宽限期与盗用检测
- 新增cookie前缀自动配置，支持__Host-前缀强化生产环境安全
- 优化登出逻辑为单设备登出，合并用户信息与未读通知接口
- 增加数据库迁移脚本，兼容旧版refresh token数据升级
- 新增定时清理过期refresh token任务
2. **前端安全与体验优化**：
- 新增cookie工具库，统一管理认证cookie名与转发逻辑
- 修复开放重定向漏洞，实现安全跳转校验
- 重构SSR请求逻辑，仅转发必要的access token cookie
- 优化middleware轮转逻辑，修复并发请求去重与边缘部署兼容性
- 修复登录态静默校正逻辑，兼容旧版cookie路径与名称
- 新增环境变量示例配置文件
3. **工程化改进**：
修复Next.js类型文件导入路径，统一前后端配置与命名规范
|
2026-09-12 15:23:13 +08:00 |
|
|
|
1bb565c687
|
feat(frontend+backend): 实现SSR登录态优化与字体自托管
1. 后端调整refresh cookie路径与注释，完善认证cookie处理逻辑
2. 前端全局layout新增next/font自托管字体，消除FOUT闪动
3. 实现SSR直出登录态与未读通知数，避免页面加载闪动
4. 新增中间件处理access token静默轮转，保障SSR登录态
5. 优化登录、改密流程，添加页面刷新同步登录态
6. 重构通知铃铛组件支持初始未读数传入
|
2026-09-12 04:59:26 +08:00 |
|
