|
|
52124f2682
|
feat: 新增帖子最后回复展示、文章目录与三栏布局，优化点赞按钮与导航栏
这是一次包含多个功能升级的提交：
1. 后端新增批量查询帖子最后回复的逻辑，在前端帖子列表项中展示最后回复信息
2. 重构点赞按钮，新增文章样式变体并统一样式逻辑
3. 重写工作台导航栏，精简默认展示的菜单选项
4. 新增文章目录组件，为帖子详情页添加文章目录导航
5. 重构帖子详情页，实现三栏响应式布局，新增板块卡片、作者信息栏与同板块热议推荐
6. 重构帖子列表行组件，优化排版与信息展示逻辑
7. 重构帖子管理操作组件，使用下拉菜单整合所有管理功能
8. 新增全局通用的滚动容器与点赞按钮样式
|
2026-09-13 04:06:56 +08:00 |
|
|
|
bee06fa962
|
feat: 完成社区首页功能迭代，新增首页聚合与工作台组件
本次提交实现了完整的社区首页功能：
1. 新增首页聚合接口与服务，包含社区统计、热门帖、活跃用户与板块数据
2. 实现帖子推荐排序、SSR缓存与点赞态同步逻辑
3. 重构导航与布局系统，新增工作台侧边栏与移动端适配
4. 优化主题色与UI样式，统一设计系统风格
5. 修复登录注册页自动跳转与组件状态同步问题
|
2026-09-12 23:36:18 +08:00 |
|
|
|
055688a6cf
|
refactor: 完成前后端认证体系重构与安全增强
本提交重构了全栈的认证与安全体系，包含以下核心变更：
1. **后端安全增强**：
- 使用常量时间比较修复CSRF校验时序漏洞
- 重构refresh token存储为哈希+密文，支持轮转宽限期与盗用检测
- 新增cookie前缀自动配置，支持__Host-前缀强化生产环境安全
- 优化登出逻辑为单设备登出，合并用户信息与未读通知接口
- 增加数据库迁移脚本，兼容旧版refresh token数据升级
- 新增定时清理过期refresh token任务
2. **前端安全与体验优化**：
- 新增cookie工具库，统一管理认证cookie名与转发逻辑
- 修复开放重定向漏洞，实现安全跳转校验
- 重构SSR请求逻辑，仅转发必要的access token cookie
- 优化middleware轮转逻辑，修复并发请求去重与边缘部署兼容性
- 修复登录态静默校正逻辑，兼容旧版cookie路径与名称
- 新增环境变量示例配置文件
3. **工程化改进**：
修复Next.js类型文件导入路径，统一前后端配置与命名规范
|
2026-09-12 15:23:13 +08:00 |
|
|
|
1bb565c687
|
feat(frontend+backend): 实现SSR登录态优化与字体自托管
1. 后端调整refresh cookie路径与注释，完善认证cookie处理逻辑
2. 前端全局layout新增next/font自托管字体，消除FOUT闪动
3. 实现SSR直出登录态与未读通知数，避免页面加载闪动
4. 新增中间件处理access token静默轮转，保障SSR登录态
5. 优化登录、改密流程，添加页面刷新同步登录态
6. 重构通知铃铛组件支持初始未读数传入
|
2026-09-12 04:59:26 +08:00 |
|
|
|
0c2b0d2d6a
|
首次提交：姜十三论坛
后端 Go+Gin：认证/CSRF/限流、板块、帖子、评论、点赞、通知、用户资料、置顶推荐；前端 Next.js 16：发帖/编辑/删除、搜索、分页、点赞、通知中心、设置；基础设施 docker-compose 与配置模板；添加 .gitignore 与专有许可证（保留所有权利）
|
2026-09-12 01:11:05 +08:00 |
|
