 qing
|
6a0551ab34
|
fix(gateway): 限流错误码统一429、登录用户不存在改401并拉平时序、pymsg超时常量化（v0.5.2）
- 三处限流错误码统一为 429（login 400→429 并修 attampts 拼写；register/send_code 403→429）
- 登录用户不存在不再兜底 500：空结果统一走 401，dummy PBKDF2 校验拉平时序防用户枚举
- db 查询失败消息误名修正：Login (Update Step) Failed → (Query Step)
- 超时常量化：DbC::DEFAULT_TIMEOUT=5.0；_TIMEOUT_CAPTCHA/_SMTP_VERIFY=5.0、_SMTP_SEND=20.0
- 文档：gateway/README 数据库节 email→username 重写、建表归 db/create_sqlite3.sql；根 README 版本号与自动建表描述同步
|
2026-07-29 00:21:13 +08:00 |
|
|
qing
|
b07dbf2da5
|
feat(gateway): 登录成功后更新 Users.last_login（v0.5.1）
启用 handleLogin 中被注释的 last_login 更新：经 DbC::call_msg 以
"$now" 哨兵（db 日期适配层转为服务端 UTC 时间）写入，失败按惯例
THROW_EX_CUSTOM 抛 500 由 wrapper 统一处理。README 版本节同步
（原仍停留在 0.3.0-security）。
|
2026-07-28 23:31:20 +08:00 |
|
|
qing
|
df518d1adb
|
feat: 注册强制邮箱验证码（gateway v0.5.0 新增 /register/send_code，pymsg 调 smtp）
|
2026-07-28 17:29:52 +08:00 |
|
|
qing
|
46b8f750ae
|
fixbug
|
2026-07-25 13:07:18 +08:00 |
|
|
qing
|
fcf3084d0f
|
更新文档
|
2026-07-25 02:11:28 +08:00 |
|
|
qing
|
70d467d052
|
init
|
2026-07-20 11:12:29 +08:00 |
|