 qing
|
b2ddd9e7e3
|
security: waf 边缘统一注入安全响应头
外部扫描发现站点缺少安全响应头。在 waf 反代/403/502 三个出站路径统一注入 XFO/nosniff/Referrer-Policy/Permissions-Policy/HSTS/CSP，下游同名头一律覆盖避免重复；static 补上漏调用的 apply_security_headers 做纵深防御。
|
2026-07-28 09:19:43 +08:00 |
|
|
qing
|
e89578fa82
|
security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面
登录时网关签发 HttpOnly+Secure+SameSite=Lax 的 q4_token Cookie，前端不再经手 Token；网关代理时支持从 Cookie 验签并向下游注入 Authorization（dnfs 零改动），新增 /logout 清除 Cookie，static 代理路由兼容 Cookie 转 Bearer。
|
2026-07-28 09:07:12 +08:00 |
|
|
qing
|
18ac572442
|
更新dbv2、删除旧的db1、为static添加log
|
2026-07-27 10:22:16 +08:00 |
|
|
qing
|
896cfc32ca
|
网友修x改、我修复之后
|
2026-07-26 12:06:56 +08:00 |
|
|
qing
|
fbccc5d909
|
网友修改版
|
2026-07-25 00:21:16 +08:00 |
|
 shufeng2012
|
468d420746
|
解决冲突（这啥呀*2）
|
2026-07-24 15:00:34 +08:00 |
|
|
shufeng2012
|
80d20f5015
|
解决冲突（这啥呀）
|
2026-07-24 14:46:26 +08:00 |
|
|
qing
|
76d9b4451d
|
默认页面
|
2026-07-24 12:24:37 +08:00 |
|
|
qing
|
f133288586
|
增加备案号
|
2026-07-23 12:04:56 +08:00 |
|
|
qing
|
2123bdd254
|
fix frozen path
|
2026-07-23 10:19:14 +08:00 |
|
|
qing
|
7d8956f0fd
|
fix(fsys): 优化过滤规则，过滤所有双下划线开头的文件文件夹
将原先仅过滤__pycache__的逻辑改为过滤所有以双下划线开头的文件和文件夹，覆盖更多系统内置目录文件
|
2026-07-22 12:28:00 +08:00 |
|
|
qing
|
779d6ec887
|
解耦视图模块
|
2026-07-22 20:18:45 +08:00 |
|
|
qing
|
70d467d052
|
init
|
2026-07-20 11:12:29 +08:00 |
|