|
|
6c9a4414cb
|
refactor: 全局移除浏览器 alert 弹窗，统一使用页面内 showToast 通知
- 替换全部 11 个文件中 36 处 alert() 为 showToast()
- API 错误/异常使用 showToast(msg, 'error')，3秒自动消失
- 表单校验提示使用 showToast(msg, 'warning')，3秒自动消失
- 成功确认使用 showToast(msg, 'success')，3秒自动消失
- 移除 post-energize.js 中与全局 showToast 冲突的本地实现
- 删除 posts.css 中已失去引用的 .energize-toast 样式
- 保留 showConfirm() 自定义确认弹窗（需用户确认的操作）
|
2026-06-03 01:25:12 +08:00 |
|
|
|
c73b131b83
|
feat: prompt/confirm 替换为自定义弹窗
- shared/utils.js 新增 showConfirm()/showPrompt() 通用函数（inline CSS，无需额外样式）
- admin/common.js 移除重复 showConfirm()，统一使用 utils.js
- admin/posts.js: 3 处 confirm/prompt 替换（审核/退回/锁定）
- admin/comments.js: 1 处 confirm 替换
- settings/index.html: 4 处 confirm + 1 处 prompt 替换
- studio/posts.html + drafts.html: 3 处 confirm 替换
- post-view.js + login.js + post-favorite.js: 3 处 confirm 替换
|
2026-06-02 20:11:48 +08:00 |
|
|
|
abe1388f8c
|
fix: 统一 CSRF token 获取方式，修复 token 刷新后缓存失效
- utils.js getCSRFToken() 改为从 cookie 优先读取，meta 标签作为后备
- show.html 5处移除 csrfToken 缓存变量，改用 getCSRFToken() 动态获取
- studio/posts.html/drafts.html 移除 {{ .CSRFToken }} 模板硬编码
- studio-editor.js 移除本地 getCsrfToken()，改用共享 getCSRFToken()
- settings/index.html messages/index.html 改用 getCSRFToken()
- admin posts.js/comments.js 移除本地/死代码 CSRF 获取，统一用共享方法
|
2026-06-02 18:47:22 +08:00 |
|
|
|
53f18ca6ee
|
fix: CSP 策略移除 unsafe-inline，改用 nonce 机制
- SecurityHeaders 中间件生成随机 nonce，注入 context
- BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板
- 所有 19 个模板文件 <script> 标签添加 nonce 属性
- 移除所有内联事件处理（onclick/onerror），改用事件监听
- 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault
- utils.js 添加全局 avatar 图片加载失败回退处理
- common.js 登出按钮添加 preventDefault
- audit.js 关闭弹窗按钮改用事件监听
|
2026-06-02 16:10:23 +08:00 |
|
|
|
99d0891413
|
feat: 创作中心内容管理页 - 锁定文章显示"已锁定"标签，隐藏编辑按钮
- 文章被锁定时，在主状态徽章旁追加"已锁定"标签（如 "已发布" "已锁定"）
- 被锁定的帖子隐藏"编辑"按钮，仅显示"查看"和"删除"按钮
- API 层已有保护：Update 方法检查 IsLocked，拒绝越权编辑
|
2026-05-31 20:02:24 +08:00 |
|
|
|
7659aee468
|
feat: 新增创作中心（/studio），支持数据概览、内容管理、草稿箱、写文章
- 新增 StudioController，依赖 studioUseCase 接口，遵循 ISP 接口隔离
- PostRepo 新增 FindByUserIDAndStatus 方法，按用户+状态分页查询
- PostService 新增 ListByUser、GetOverview 及 StudioOverview 统计
- /studio 页面路由（概览/管理/草稿箱/写文章/数据分析）+ /api/studio API
- 复用 Vditor 编辑器，studio-editor.js 对接 /api/studio/posts 端点
- 新增 studio.css（B站风格三栏布局+统计卡片+状态筛选tabs）
- 模板引擎注册 add/subtract 函数，分页模板中直接使用
|
2026-05-30 19:55:29 +08:00 |
|
