qing
|
46c3a197be
|
refactor(auth): 管理员判定上移至 gateway,经 Token payload 下发 is_admin
gateway 登录签发 Token 时,账号命中 [Admin] users 白名单即在 payload
写入 is_admin=true(随 RSA 签名保护);dnfs 移除本地 ADMIN_USERS 硬编码,
delete_note/update_note 豁免判断改读 payload 的 is_admin 字段。
旧 Token 无此字段按非管理员处理(安全方向)。
|
2026-07-30 09:08:33 +08:00 |
|
qing
|
46b8f750ae
|
fixbug
|
2026-07-25 13:07:18 +08:00 |
|
qing
|
202f2804b2
|
增加waf模块
|
2026-07-25 01:27:08 +08:00 |
|
shufeng2012
|
468d420746
|
解决冲突(这啥呀*2)
|
2026-07-24 15:00:34 +08:00 |
|
shufeng2012
|
80d20f5015
|
解决冲突(这啥呀)
|
2026-07-24 14:46:26 +08:00 |
|
shufeng2012
|
dc5dc864c3
|
OK
|
2026-07-24 12:43:24 +08:00 |
|
qingss0
|
3df9ef8473
|
update: 更新文件 example.ini
Signed-off-by: qingss0 <qingss0@noreply.gitcode.com>
|
2026-07-24 07:13:55 +08:00 |
|
qing
|
888e1e56f5
|
9201 => 443
|
2026-07-23 12:00:38 +08:00 |
|
qing
|
aaac8fff12
|
代理地址限制
|
2026-07-21 11:49:45 +08:00 |
|
qing
|
70d467d052
|
init
|
2026-07-20 11:12:29 +08:00 |
|