MetaLab

MetaZone/MetaLab

Archived

Fork 0

Commit Graph

Author	SHA1	Message	Date
Victor_Jay	174d715e50	fix: 修复 CSRF 缺失 + 重写编辑器为三模式（所见即所得/源码/分屏） CSRF 修复： - /posts/new 和 /posts/:id/edit 原在独立 postPages group 中，仅含 Required 中间件，缺少 CSRF 下发 - 移动到 pages group（含 CSRF 中间件），用 per-route d.authMdw.Required() 弥补登录校验 - 同时消除 /posts/:id 与 /posts/new 潜在的路由冲突编辑器重写： - 添加三种编辑模式切换标签：所见即所得 / 源码 / 分屏预览 - 所见即所得（默认）：contenteditable 编辑区 + 工具条（execCommand）支持加粗、斜体、H2/H3、链接、图片、引用、代码、列表、分割线 - 源码：纯 textarea，textarea 作为数据源始终保存 markdown 原文 - 分屏：左 textarea 编辑 + 右实时渲染预览（API 渲染） - 模式切换时自动同步：WYSIWYG → HTML → Markdown → textarea - 工具条在 WYSIWYG 模式用 execCommand，源码模式用文本包裹语法实现细节： - contenteditable ← textarea 双向同步（WYSIWYG 模式） - 基本 HTML→Markdown 转换器（strong/em/h1-h6/a/pre/code/li/blockquote/img） - 分屏布局用 JS toggled .split-mode class（非 :has()，兼容 Firefox） - 编辑器初始时自动进 WYSIWYG 模式渲染已有内容	2026-05-27 18:35:13 +08:00
Victor_Jay	03a01a09be	feat: 实现内容系统 MVC（Post CRUD + 审核流转）按 content-system.md 设计文档，实现帖子内容系统的最小可行 MVC。新增： - Model: Post 模型，含 5 种状态（draft/pending/approved/rejected/locked） - Repository: post_repo.go，分页查询（前台 approved 列表 + 后台全状态筛选） - Service: post_service.go，核心业务逻辑（状态流转、Markdown 渲染 Goldmark） - Controller: post_controller + admin_post_controller，SSR 页面 6 个 + API 13 个 - Template: 列表/详情/编辑器/404 + 管理员列表，各配 CSS/JS - 路由: /posts, /posts/:id, /posts/new, /posts/:id/edit, REST API, Admin API - gomod: + github.com/yuin/goldmark v1.8.2 修改： - Main: AutoMigrate Post 表 - Router: deps 注册 PostService/Controller，路由注册 - Nav: 新增“帖子”导航链接 - Admin Sidebar: 新增“内容管理”入口设计： - 审核开关复用 audit.enabled，开启时帖子为 draft，关闭后直接 approved - 仅 approved 公开可见，作者/admin 可预览非公开状态帖子 - 严格分层 ISP 接口: Controller → postUseCase, Service → postStore, Repo → *PostRepo - 状态保护: pending/locked 禁止编辑，rejected 编辑后自动重置为 draft	2026-05-27 18:22:48 +08:00

Author

SHA1

Message

Date

Victor_Jay

174d715e50

fix: 修复 CSRF 缺失 + 重写编辑器为三模式（所见即所得/源码/分屏）

CSRF 修复：
- /posts/new 和 /posts/:id/edit 原在独立 postPages group 中，仅含 Required 中间件，缺少 CSRF 下发
- 移动到 pages group（含 CSRF 中间件），用 per-route d.authMdw.Required() 弥补登录校验
- 同时消除 /posts/:id 与 /posts/new 潜在的路由冲突

编辑器重写：
- 添加三种编辑模式切换标签：所见即所得 / 源码 / 分屏预览
- 所见即所得（默认）：contenteditable 编辑区 + 工具条（execCommand）
  支持加粗、斜体、H2/H3、链接、图片、引用、代码、列表、分割线
- 源码：纯 textarea，textarea 作为数据源始终保存 markdown 原文
- 分屏：左 textarea 编辑 + 右实时渲染预览（API 渲染）
- 模式切换时自动同步：WYSIWYG → HTML → Markdown → textarea
- 工具条在 WYSIWYG 模式用 execCommand，源码模式用文本包裹语法

实现细节：
- contenteditable ← textarea 双向同步（WYSIWYG 模式）
- 基本 HTML→Markdown 转换器（strong/em/h1-h6/a/pre/code/li/blockquote/img）
- 分屏布局用 JS toggled .split-mode class（非 :has()，兼容 Firefox）
- 编辑器初始时自动进 WYSIWYG 模式渲染已有内容

2026-05-27 18:35:13 +08:00

Victor_Jay

03a01a09be

feat: 实现内容系统 MVC（Post CRUD + 审核流转）

按 content-system.md 设计文档，实现帖子内容系统的最小可行 MVC。

新增：
- Model: Post 模型，含 5 种状态（draft/pending/approved/rejected/locked）
- Repository: post_repo.go，分页查询（前台 approved 列表 + 后台全状态筛选）
- Service: post_service.go，核心业务逻辑（状态流转、Markdown 渲染 Goldmark）
- Controller: post_controller + admin_post_controller，SSR 页面 6 个 + API 13 个
- Template: 列表/详情/编辑器/404 + 管理员列表，各配 CSS/JS
- 路由: /posts, /posts/:id, /posts/new, /posts/:id/edit, REST API, Admin API
- gomod: + github.com/yuin/goldmark v1.8.2

修改：
- Main: AutoMigrate Post 表
- Router: deps 注册 PostService/Controller，路由注册
- Nav: 新增“帖子”导航链接
- Admin Sidebar: 新增“内容管理”入口

设计：
- 审核开关复用 audit.enabled，开启时帖子为 draft，关闭后直接 approved
- 仅 approved 公开可见，作者/admin 可预览非公开状态帖子
- 严格分层 ISP 接口: Controller → postUseCase, Service → postStore, Repo → *PostRepo
- 状态保护: pending/locked 禁止编辑，rejected 编辑后自动重置为 draft

2026-05-27 18:22:48 +08:00

2 Commits