qing e89578fa82 security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面 ...

登录时网关签发 HttpOnly+Secure+SameSite=Lax 的 q4_token Cookie，前端不再经手 Token；网关代理时支持从 Cookie 验签并向下游注入 Authorization（dnfs 零改动），新增 /logout 清除 Cookie，static 代理路由兼容 Cookie 转 Bearer。

2026-07-28 09:07:12 +08:00

..

dnfs.js

security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面

2026-07-28 09:07:12 +08:00

index.js

DEV

2026-07-27 21:43:56 +08:00

login.js

security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面

2026-07-28 09:07:12 +08:00

markdown-it-12_0_0.js

网友修改版

2026-07-25 00:21:16 +08:00

register.js

docs & ui: 完善 captcha/aibox 文档，登录注册改为邮箱制

2026-07-27 22:51:57 +08:00

validation.js

dnfs插入节点、显示修改

2026-07-22 13:59:24 +08:00

view.js

修改前端

2026-07-23 09:03:22 +08:00