 qing
|
e89578fa82
|
security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面
登录时网关签发 HttpOnly+Secure+SameSite=Lax 的 q4_token Cookie，前端不再经手 Token；网关代理时支持从 Cookie 验签并向下游注入 Authorization（dnfs 零改动），新增 /logout 清除 Cookie，static 代理路由兼容 Cookie 转 Bearer。
|
2026-07-28 09:07:12 +08:00 |
|
|
qing
|
896cfc32ca
|
网友修x改、我修复之后
|
2026-07-26 12:06:56 +08:00 |
|
|
qing
|
419ae82858
|
修改HTTP LIBRARY，增加OPTIONS支持
修改GATEWAY，修复转发
修改dnfs，暂时不编译（找不到模板）
修改static，能够获取节点
|
2026-07-22 12:47:13 +08:00 |
|
|
qing
|
414d7332aa
|
dnfs模块
|
2026-07-21 23:32:04 +08:00 |
|
|
qing
|
0399715008
|
修改后端登陆响应为json，修复登陆页面
|
2026-07-21 22:27:48 +08:00 |
|
|
qing
|
1d57502fa2
|
引入validation.js，修改Content-Type
|
2026-07-21 21:55:52 +08:00 |
|
|
qing
|
b1f0aec4ab
|
updatex
|
2026-07-21 11:54:10 +08:00 |
|
|
qing
|
70d467d052
|
init
|
2026-07-20 11:12:29 +08:00 |
|