MetaLab

MetaZone/MetaLab

Archived

Fork 0

Commit Graph

Author	SHA1	Message	Date
Victor_Jay	53f18ca6ee	fix: CSP 策略移除 unsafe-inline，改用 nonce 机制 - SecurityHeaders 中间件生成随机 nonce，注入 context - BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板 - 所有 19 个模板文件 <script> 标签添加 nonce 属性 - 移除所有内联事件处理（onclick/onerror），改用事件监听 - 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault - utils.js 添加全局 avatar 图片加载失败回退处理 - common.js 登出按钮添加 preventDefault - audit.js 关闭弹窗按钮改用事件监听	2026-06-02 16:10:23 +08:00
Victor_Jay	39d13993ba	fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存 - P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合 - P0 URL: auth 301→302，修复登出后浏览器缓存陷阱 - P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件 - P2 DRY: 前后端角色/状态映射统一为 model 常量 - P2 LoD: 新增 SettingsController，router 不再跨层调 repo - P2 URL: settings ?tab= → /settings/:tab 伪静态 - P3 OCP: 角色权限 map 化，告别硬编码 switch	2026-05-26 21:12:19 +08:00
Victor_Jay	483fdd919f	初始化项目：基础设施 + 用户认证 + 后台管理系统 + AGPL 3.0 许可	2026-05-26 13:46:33 +08:00

Author

SHA1

Message

Date

Victor_Jay

53f18ca6ee

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

- SecurityHeaders 中间件生成随机 nonce，注入 context
- BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板
- 所有 19 个模板文件 <script> 标签添加 nonce 属性
- 移除所有内联事件处理（onclick/onerror），改用事件监听
- 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault
- utils.js 添加全局 avatar 图片加载失败回退处理
- common.js 登出按钮添加 preventDefault
- audit.js 关闭弹窗按钮改用事件监听

2026-06-02 16:10:23 +08:00

Victor_Jay

39d13993ba

fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

- P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合
- P0 URL: auth 301→302，修复登出后浏览器缓存陷阱
- P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件
- P2 DRY: 前后端角色/状态映射统一为 model 常量
- P2 LoD: 新增 SettingsController，router 不再跨层调 repo
- P2 URL: settings ?tab= → /settings/:tab 伪静态
- P3 OCP: 角色权限 map 化，告别硬编码 switch

2026-05-26 21:12:19 +08:00

Victor_Jay

483fdd919f

初始化项目：基础设施 + 用户认证 + 后台管理系统 + AGPL 3.0 许可

2026-05-26 13:46:33 +08:00

3 Commits