 qing
|
6ee1eca789
|
feat(static): 注册页获取验证码接入图形验证码
配合 gateway v0.5.4 邮件轰炸防护(/register/send_code 强制 CAPTCHA):
- register.html: 邮箱与邮箱验证码之间新增图形验证码区块(图片+输入框,复用 login 页结构)
- register.js:
- 新增 refreshCaptcha() 复用 /captcha/image 代理路由(与 login.js 一致)
- 新增 checkCaptcha() 校验图形验证码非空且 Token 已加载
- 获取验证码按钮点击时先校验图形验证码,再携带 captcha_token + captcha_answer 发送
- 无论发送成败都刷新图形验证码(Token 一次性消费)
- 重置表单时清空图形验证码并刷新
方案 A:仅在「获取验证码」时要求 CAPTCHA,注册提交不加(邮箱验证码已是二次验证)
|
2026-08-01 02:42:15 +08:00 |
|
|
qing
|
9765edac9b
|
fix(static): 前端脚本识别 WAF 拦截响应并正确提示
- validation.js 新增 WafTip 公共检测：403 + 响应体含 blocked by WAF 双重特征，
与 gateway 白名单拒绝的 403（JSON 错误消息）精确区分
- login/register/dnfs/view 各请求点在 JSON 解析前识别拦截，统一提示
「请求被 WAF 安全规则拦截，请检查输入内容」
- 修复 dnfs getNode 被 WAF 拦截时落入 catch 误跳登录页的问题
- 验证码图片加载识别 403 拦截，alt 提示点击重试
- __view.html 补充引入 validation.js
|
2026-07-30 11:01:34 +08:00 |
|
|
qing
|
c5dd8d198d
|
feat(smtp): 同一邮箱 60 秒发送冷却，gateway 429 透传 + 前端重发倒计时（gateway v0.5.3）
|
2026-07-29 20:54:56 +08:00 |
|
|
qing
|
f4a7aca2fa
|
update: smtp 验证码有效期 60s 调整为 10 分钟，邮件正文从 CODE_TTL 派生
60 秒对邮件送达延迟过于紧张；正文有效期文案改为按 TTL 自动生成避免漂移，前端提示与 README 同步。同时移除 .env 排查用的凭证明文调试打印。
|
2026-07-29 19:32:44 +08:00 |
|
|
qing
|
df518d1adb
|
feat: 注册强制邮箱验证码（gateway v0.5.0 新增 /register/send_code，pymsg 调 smtp）
|
2026-07-28 17:29:52 +08:00 |
|
|
qing
|
ee44e1bef1
|
docs & ui: 完善 captcha/aibox 文档，登录注册改为邮箱制
- captcha/README.md: 补充字段级接口文档与错误码表
- aibox/README.md: 对照 main.py 源码核对修正（入口/模型/工具/配置）
- static/public/login.html & register.html: 用户名改为邮箱
- static/public/js/register.js: 合并注册页双邮箱框为单一邮箱字段
|
2026-07-27 22:51:57 +08:00 |
|
|
qing
|
896cfc32ca
|
网友修x改、我修复之后
|
2026-07-26 12:06:56 +08:00 |
|
|
qing
|
8364607d7b
|
注册修复
|
2026-07-21 22:08:56 +08:00 |
|
|
qing
|
b1f0aec4ab
|
updatex
|
2026-07-21 11:54:10 +08:00 |
|
|
qing
|
70d467d052
|
init
|
2026-07-20 11:12:29 +08:00 |
|