Commit Graph
47 Commits
Author SHA1 Message Date
qing 483c5f227f fix: 发布节点期间同步禁用重置/删除按钮,防止误触 2026-07-28 12:17:27 +08:00
qing bfd2d334fe fix: 前端按钮防重复点击,避免重复请求(dnfs提交/删除、view刷新、验证码刷新) 2026-07-28 12:10:48 +08:00
qing 6fcb70d235 feat: 登录页接入图形验证码,登录接口强制校验
登录页展示 captcha 图形码(点击刷新),登录请求携带 captcha_token/captcha_answer;gateway 的 /login 启用验证码校验,经 pymsg 调 captcha verify 路由(fail-closed),补齐防爆破短板。
2026-07-28 10:15:01 +08:00
qing 4ad3fbfca8 fix: 修复公开页面因旧 Cookie 验签失败误返回 401
浏览器会自动给每个请求携带 q4_token,gateway 重启轮换内存 RSA 密钥后旧凭证验签失败,导致无需登录的公开页面也 401。代理层改为仅对需鉴权目标校验凭证,公开目标跳过;前端遇 401 自动跳转登录页自愈。
2026-07-28 09:31:10 +08:00
qing e89578fa82 security: Token 改为 HttpOnly Cookie 下发,消除 XSS 窃取面
登录时网关签发 HttpOnly+Secure+SameSite=Lax 的 q4_token Cookie,前端不再经手 Token;网关代理时支持从 Cookie 验签并向下游注入 Authorization(dnfs 零改动),新增 /logout 清除 Cookie,static 代理路由兼容 Cookie 转 Bearer。
2026-07-28 09:07:12 +08:00
qing ee44e1bef1 docs & ui: 完善 captcha/aibox 文档,登录注册改为邮箱制
- captcha/README.md: 补充字段级接口文档与错误码表
- aibox/README.md: 对照 main.py 源码核对修正(入口/模型/工具/配置)
- static/public/login.html & register.html: 用户名改为邮箱
- static/public/js/register.js: 合并注册页双邮箱框为单一邮箱字段
2026-07-27 22:51:57 +08:00
qing 13f3eb8f88 DEV 2026-07-27 21:43:56 +08:00
qing a67f190634 “返回上一层”按钮样式 2026-07-27 15:41:14 +08:00
qing 9b4a0a6a16 折叠minimap 2026-07-27 14:51:41 +08:00
shufeng2012 0abba64ea8 🐛 我看还是把等号加上吧 2026-07-27 13:32:06 +08:00
qing f056da1dfc update minimap 2026-07-27 12:36:59 +08:00
qing 614368eb93 fontend update without css 2026-07-27 12:24:06 +08:00
qing 896cfc32ca 网友修x改、我修复之后 2026-07-26 12:06:56 +08:00
qing fbccc5d909 网友修改版 2026-07-25 00:21:16 +08:00
shufeng2012 15a95f7a18 ✨ 添加 删除节点确认 功能 2026-07-24 15:08:48 +08:00
shufeng2012 a6ff35260b 使用db服务 2026-07-24 10:02:46 +08:00
shufeng2012 787502b88d 🐛 修复新建节点后没有自动清空 2026-07-24 09:34:41 +08:00
shufeng2012 b5e88171f4 FIXBUG:
Uncaught (in promise) TypeError: Cannot set properties of null (setting 'textContent')
    at load_notes (dnfs.js:196:28)
2026-07-23 21:38:46 +08:00
shufeng2012 ed4f114f18 🚸 添加 是否保留输入内容 功能 2026-07-23 20:55:31 +08:00
shufeng2012 cebae03059 🎨 整合为刷新页面就清空输入框 2026-07-23 20:37:47 +08:00
shufeng2012 234e4340c4 🚸 添加 添加节点后自动清空输入框 功能 2026-07-23 20:03:11 +08:00
shufeng2012 0055ffb17f 🚸 添加 添加节点后自动刷新 功能 2026-07-23 20:02:00 +08:00
shufeng2012 68ec85c6c7 ✨ 添加删除节点功能 2026-07-23 19:59:46 +08:00
shufeng2012 1f7a33cf33 临时提交 2026-07-23 19:01:43 +08:00
shufeng2012 bd0bc751d9 💬 更改添加节点报错输出 2026-07-23 17:06:08 +08:00
qing 3a09e64e74 微调 2026-07-23 12:58:44 +08:00
qing 888e1e56f5 9201 => 443 2026-07-23 12:00:38 +08:00
shufeng2012 da12f288d2 💄 更新子节点内点赞数等ui 2026-07-23 11:29:34 +08:00
qing 874630d84e 加注释 2026-07-23 11:06:22 +08:00
qing 47a84e3232 记录笔记,脚本还无法在编译状态下稳定运行 2026-07-23 10:48:56 +08:00
qing 69aa20b979 refixy 2026-07-23 09:15:08 +08:00
qing 7a919e624f 修改前端 2026-07-23 09:03:22 +08:00
qing 2b52247bbf refix 2026-07-23 08:46:52 +08:00
qing fc6ce0e7ff 重构static的系统前端 2026-07-23 08:27:27 +08:00
qing 96c500d501 css 2026-07-22 19:43:03 +08:00
qing 20f4d61975 增加CSS 2026-07-22 19:29:22 +08:00
qing 2b3125e48f 分隔线 2026-07-22 17:15:17 +08:00
qing 905f58ab35 树状的节点 2026-07-22 15:49:07 +08:00
shufeng2012 0de0878876 💄(shufeng2012) 更改ui并添加Markdown渲染 2026-07-22 14:45:51 +08:00
qing 244c67d5f6 dnfs插入节点、显示修改 2026-07-22 13:59:24 +08:00
qing 419ae82858 修改HTTP LIBRARY,增加OPTIONS支持
修改GATEWAY,修复转发
修改dnfs,暂时不编译(找不到模板)
修改static,能够获取节点
2026-07-22 12:47:13 +08:00
qing 414d7332aa dnfs模块 2026-07-21 23:32:04 +08:00
qing 0399715008 修改后端登陆响应为json,修复登陆页面 2026-07-21 22:27:48 +08:00
qing 8364607d7b 注册修复 2026-07-21 22:08:56 +08:00
qing 1d57502fa2 引入validation.js,修改Content-Type 2026-07-21 21:55:52 +08:00
qing b1f0aec4ab updatex 2026-07-21 11:54:10 +08:00
qing 70d467d052 init 2026-07-20 11:12:29 +08:00