|
|
53f18ca6ee
|
fix: CSP 策略移除 unsafe-inline，改用 nonce 机制
- SecurityHeaders 中间件生成随机 nonce，注入 context
- BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板
- 所有 19 个模板文件 <script> 标签添加 nonce 属性
- 移除所有内联事件处理（onclick/onerror），改用事件监听
- 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault
- utils.js 添加全局 avatar 图片加载失败回退处理
- common.js 登出按钮添加 preventDefault
- audit.js 关闭弹窗按钮改用事件监听
|
2026-06-02 16:10:23 +08:00 |
|
|
|
d3e5cbe18b
|
refactor: 静态资源缓存破坏改为文件级哈希，重启不刷新未修改文件的缓存
- 启动时计算每个 JS/CSS 的 SHA-1 前 8 位作为版本号
- 文件不变则哈希不变，浏览器继续用缓存，重启零压力
- 替换全局 AssetVersion 为 assetV 模板函数，按文件路径查询哈希
- 移除 BuildPageData 中的全局版本号注入
|
2026-05-31 01:53:17 +08:00 |
|
|
|
b8658712bb
|
fix: 静态资源加缓存破坏版本号，解决浏览器缓存旧 JS 导致功能不生效
- 启动时生成 AssetVersion（base36 时间戳），注入模板 {{.V}}
- 所有 JS/CSS 引用加 ?v={{.V}}，重启即刷新缓存
- 涉及前端、管理后台共 12 个模板文件
|
2026-05-31 01:46:47 +08:00 |
|
|
|
fe683900bb
|
fix: 维护状态下登录页隐藏“立即注册”链接
|
2026-05-30 21:01:54 +08:00 |
|
|
|
483fdd919f
|
初始化项目：基础设施 + 用户认证 + 后台管理系统 + AGPL 3.0 许可
|
2026-05-26 13:46:33 +08:00 |
|
