Commit Graph
3 Commits
Author SHA1 Message Date
qing 4d16bc32fc security: CORS 白名单移除 localhost 并改为 config.ini 驱动
扫描发现生产 CORS 含 http://localhost:9200(硬编码于 fsys.py),且 config.ini 的 cors 段(通配符 *)从未被读取。白名单改为从 config.ini 读取,生产值仅 qsont.me/yhdet.top,localhost 仅限本地开发显式配置。
2026-07-28 11:40:19 +08:00
shufeng2012 2072b450d1 refix 2026-07-24 17:30:21 +08:00
qing 70d467d052 init 2026-07-20 11:12:29 +08:00