qing e89578fa82 security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面 ...

登录时网关签发 HttpOnly+Secure+SameSite=Lax 的 q4_token Cookie，前端不再经手 Token；网关代理时支持从 Cookie 验签并向下游注入 Authorization（dnfs 零改动），新增 /logout 清除 Cookie，static 代理路由兼容 Cookie 转 Bearer。

2026-07-28 09:07:12 +08:00

..

__icons

init

2026-07-20 11:12:29 +08:00

css

“返回上一层”按钮样式

2026-07-27 15:41:14 +08:00

games

feat: 新增俄罗斯方块小游戏（games/game7.html）

2026-07-28 01:11:58 +08:00

js

security: Token 改为 HttpOnly Cookie 下发，消除 XSS 窃取面

2026-07-28 09:07:12 +08:00

__view.html

增加备案号

2026-07-23 12:04:56 +08:00

allcolor.html

init

2026-07-20 11:12:29 +08:00

dnfs.html

fontend update without css

2026-07-27 12:24:06 +08:00

favicon.ico

favicon.ico

2026-07-23 21:45:36 +08:00

forgot.html

网友修x改、我修复之后

2026-07-26 12:06:56 +08:00

index.html

DEV

2026-07-27 21:43:56 +08:00

login.html

docs & ui: 完善 captcha/aibox 文档，登录注册改为邮箱制

2026-07-27 22:51:57 +08:00

register.html

docs & ui: 完善 captcha/aibox 文档，登录注册改为邮箱制

2026-07-27 22:51:57 +08:00