|
|
91115447e8
|
fix: 退回理由横幅移至文章顶部显示
|
2026-05-31 20:18:50 +08:00 |
|
|
|
0cfbb6911d
|
fix: 已锁定文章禁止提交审核，隐藏提交按钮
- SubmitForAudit 新增 IsLocked 检查，锁定文章不可提交审核
- posts/show.html：已锁定文章不显示"提交审核"按钮
|
2026-05-31 20:13:34 +08:00 |
|
|
|
968e8af8a3
|
feat: 锁定文章需填写锁定理由，编辑器显示锁定理由
- Post 模型新增 LockReason 字段，锁定必填理由，解锁清空
- PostLockRequest DTO：reason 必填，1-500字
- Admin JS：锁定操作弹出 prompt 要求填写理由
- 编辑器锁定横幅显示"锁定理由：XXX"，理由为空时不显示该行
|
2026-05-31 20:10:55 +08:00 |
|
|
|
b658eeb8e9
|
feat: 编辑器锁定文章提示 - 禁用编辑，显示明确提示
- /studio/write?id=X 路由：文章被锁定时，页面显示紫色锁定横幅，标题/编辑器只读，提交按钮替换为锁定提示
- studio-editor.js：锁定态下 Vditor 设为 readonly 模式，隐藏工具栏，禁用 Ctrl+S 快捷键
- 新增 .studio-locked-banner / .locked-submit-hint 样式
|
2026-05-31 20:06:32 +08:00 |
|
|
|
99d0891413
|
feat: 创作中心内容管理页 - 锁定文章显示"已锁定"标签，隐藏编辑按钮
- 文章被锁定时，在主状态徽章旁追加"已锁定"标签（如 "已发布" "已锁定"）
- 被锁定的帖子隐藏"编辑"按钮，仅显示"查看"和"删除"按钮
- API 层已有保护：Update 方法检查 IsLocked，拒绝越权编辑
|
2026-05-31 20:02:24 +08:00 |
|
|
|
d252a746f0
|
fix: 首页快捷入口'浏览文章'图标替换为文档图标
|
2026-05-31 19:53:21 +08:00 |
|
|
|
dae2a38e79
|
feat: 重构首页模板，双栏现代化布局 + 移动端适配
- 全新 Hero Banner：渐变背景，用户欢迎语
- 左侧最新文章卡片列表，含标题/摘要/作者/日期
- 右侧侧边栏：用户卡片（修复头像显示）、社区统计、快捷入口
- 完全重写 home.css，现代化样式，sticky 侧边栏
- 移动端适配：768px 单列布局，比例缩放
- 后端路由注入 PostService，获取最新 6 篇 approved 文章
|
2026-05-31 19:51:47 +08:00 |
|
|
|
b75e1867f6
|
fix: 头像上传成功后同步更新NAV头像
- 上传成功回调中查找NAV .nav-avatar元素并更新src
- 首次上传（原为文字占位）时创建img元素替换
- 带缓存破坏时间戳，与settings页头像更新逻辑一致
|
2026-05-31 19:29:33 +08:00 |
|
|
|
6f74643227
|
fix: NAV头像session未同步导致不显示 + 图片加载失败回退首字符
- Validate中同步DB最新头像/用户名/角色到session，解决上传头像后NAV仍不显示的问题
- NAV模板img增加onerror回退，图片加载失败时自动显示用户名首字符
|
2026-05-31 17:08:00 +08:00 |
|
|
|
9fe87a7003
|
refactor: 重写导航栏布局与交互
- 导航项重新排序：首页、投稿、信封图标、头像下拉菜单
- 铃铛图标替换为信封图标
- 用户名/设置/退出移入头像 hover 下拉菜单
- 设置改名为个人中心，退出改名为退出登录
- 头像点击跳转 /space，hover 展开下拉菜单
- 无头像时显示用户名首字彩色圆形占位
- Avatar 数据链路打通：Session→Middleware→BuildPageData→模板
- FindByIDForAuth 查询增加 avatar 列
- 新增 substr 模板函数
|
2026-05-31 16:17:35 +08:00 |
|
|
|
a3f787ddaf
|
feat: NAV 添加投稿入口，笔图标+投稿
- nav.html: 帖子后添加笔图标+投稿链接（仅登录可见），跳转 /studio/write
- posts/index.html: 移除独立的撰写帖子按钮
- common.css: 添加 .nav-contribute 样式，inline-flex + vertical-align: middle + line-height: 1
|
2026-05-31 15:53:30 +08:00 |
|
|
|
3f4a079c78
|
refactor: 彻底移除 /posts/new 旧编辑器，统一迁移至 /studio/write
- 删除 /posts/new 路由，不再保留任何兼容层
- /posts/:id/edit 改为 301 跳转 /studio/write?id=:id
- 删除 posts/new.html 模板和 editor.js
- 移除 PostController.EditPage/Create/Update/Delete 孤儿方法
- 移除 /api/posts POST/PUT/DELETE 孤儿 API（保留 submit 和 upload-image）
- posts/show.html 编辑链接指向 /studio/write
|
2026-05-31 15:35:20 +08:00 |
|
|
|
7e50c892ad
|
refactor: 移除 /posts/new 路由，301 重定向至 /studio/write
- /posts/new 路由改为 301 重定向至 /studio/write
- 删除孤儿 NewPage handler
- 帖子列表撰写链接指向 /studio/write
- 保留 posts/new.html 及 editor.js（EditPage 仍在使用）
|
2026-05-31 15:28:28 +08:00 |
|
|
|
e98bfe193b
|
fix: 修复发帖后链接404 + 通知卡片跳转错误
- post_repo.go: FindByIDWithAuthor/Restore 中 posts.uid 改为 posts.id（posts 表主键是 id，不存在 uid 列）
- theme/loader.go: 新增 derefUint 模板函数，显式解引用 *uint 指针（Go 1.26 模板引擎传参给 printf 时不自动解引用）
- messages/index.html: 通知卡片链接使用 derefUint 包裹 RelatedID 避免打印指针地址
|
2026-05-31 13:58:14 +08:00 |
|
|
|
59af6b2635
|
fix: 修复通知系统链接错误、标记已读失败及帖子404页渲染异常
- 修复 post_rejected 通知链接到帖子详情页（原来链接到 /studio/posts）
- 为 audit_approved/audit_rejected 通知添加链接到 /settings
- 通知已读标记改用 fetch keepalive 代替 sendBeacon，附带 CSRF token，避免页面跳转时请求丢失
- 修复 repository 层 id 列名应为 uid（BaseModel 定义 primarykey column:uid）
- 帖子404页添加 ExtraCSS 引入 posts.css，修复 SVG 图标无尺寸约束全屏渲染异常
|
2026-05-31 13:33:12 +08:00 |
|
|
|
f0bf450725
|
feat: 管理首页帖子总数统计（总数/已发布/待审核）
- PostRepo 新增 CountPostsByStatus 和 CountPending 方法
- Service 层定义 postAdminStatStore 接口 (ISP)
- AdminService 注入 postRepo，新增 PostStats 结构体和 GetPostStats 方法
- AdminController.Dashboard 调用 GetPostStats 并传参到模板
- Dashboard 帖子卡片显示总数 + 已发布 + 待审核（橙色徽章）
- DI 层将 AdminController 创建从 buildDepsCore 移至 buildDeps，以便注入 postRepo
|
2026-05-31 12:46:06 +08:00 |
|
|
|
891990bb35
|
fix: 迁移清理改为精确匹配同设备，避免误删其他设备会话
- 用 UA+IP 精确匹配同设备旧会话，而非 DeleteByUID 清除所有会话
- 降级期重新登录的设备：清理旧记录避免重复
- 降级期未操作的设备：保留会话，恢复后无需重新登录
|
2026-05-31 12:29:31 +08:00 |
|
|
|
2da24e12ff
|
fix: 迁移时清理旧会话，避免 Redis 恢复后出现重复设备记录
- migrateSessions() 先 DeleteByUID 清理 Redis 同用户旧会话，再写入新会话
- 调整 recoveryLoop/healthLoop 顺序：先迁后切 healthy，消除迁移期间写竞争
- 降级期重新登录产生的会话不会与 Redis 中旧会话并存
|
2026-05-31 12:27:32 +08:00 |
|
|
|
a9b6dddf70
|
fix: 迁移成功后立即清理内存中已迁移的会话
- migrateSessions() 写入 Redis 后删除 MemoryStore 中对应数据
- 避免残留数据等到 TTL 自然过期才清理（最长 30 天）
|
2026-05-31 12:22:26 +08:00 |
|
|
|
a57777e7cd
|
fix: Redis 模式下活跃会话数错误显示为 0，应为不显示
- FallbackStore.Metrics() 未设置 ActiveCount 时 Go 默认值为 0，模板误显示 0
- 修复：Redis 健康时显式设置 ActiveCount=-1，与 RedisStore.Metrics() 一致
- 模板 ge .ActiveSessions 0 判断自动隐藏，Redis 模式不统计会话数（代价高）
|
2026-05-31 12:18:33 +08:00 |
|
|
|
f036e0bc43
|
fix: 启动时 Redis 离线后续恢复后自动切回 Redis
- 不再将 redisClient 置 nil，让 FallbackStore 接管全生命周期
- 启动时离线：FallbackStore 首次请求触发操作级降级，recoveryLoop 检测恢复后自动迁移切回
|
2026-05-31 12:14:55 +08:00 |
|
|
|
3e26431602
|
fix: Redis 降级机制优化：启动离线不崩溃 + 操作级即时降级 + 快速恢复
- 启动时 Redis 不可达不再 Fatal 退出，降级为内存模式继续运行
- FallbackStore 改为操作级降级：Redis 操作失败立即切换到内存，不依赖周期健康检查
- 新增 recoveryLoop：降级后每 5s 轮询尝试恢复，恢复后自动迁移内存会话回 Redis
- 健康检查与清理解耦：检查 30s 间隔，恢复轮询 5s 间隔（原 300s）
- 优化 go-redis 连接池参数（DialTimeout 1s, MaxRetries 1，减少故障阻塞时间）
|
2026-05-31 12:14:10 +08:00 |
|
|
|
9d6aebbc0d
|
chore: 启用 Redis 会话存储
- 将 redis.enabled 从 false 改为 true，启用 Redis 存储会话
|
2026-05-31 12:00:21 +08:00 |
|
|
|
dae248590b
|
fix: 恢复迁移改为先切 Redis 再迁存量，消除 Snapshot 遗漏 gap
- 先 healthy.Store(true) 再 migrateSessions()
- 先切后迁：新会话立即走 Redis，存量通过 Pipeline 补写
- 迁移失败保持 healthy=true，由下个健康检测周期处理
|
2026-05-31 11:51:12 +08:00 |
|
|
|
37c83d4c12
|
feat: FallbackStore 恢复时静默迁移内存会话到 Redis
- MemoryStore 新增 Snapshot() 返回活跃会话副本
- Redis 恢复时自动将降级期间的内存会话 Pipeline 写入 Redis
- 迁移成功后再切换 healthy 标记，用户无需重新登录
- 迁移失败则保持内存模式，避免切到空的 Redis 再被迫降级
|
2026-05-31 11:46:50 +08:00 |
|
|
|
12de8be0cf
|
feat: 管理首页新增会话存储后端状态展示
- 仪表盘新增「会话存储后端」卡片，显示 Redis/内存 模式
- 降级时显示「已降级」标签 + 降级说明
- 内存模式下显示活跃会话数
- 新增 stat-red / stat-desc / stat-badge / badge-warn CSS 样式
|
2026-05-31 11:38:31 +08:00 |
|
|
|
5a8b0ca79c
|
feat: 实现 FallbackStore 会话存储降级保护
- 新增 session/fallback_store.go，包装 RedisStore + MemoryStore 双后端
- 后台 goroutine 周期性 ping Redis，自动降级/恢复
- Store 接口新增 Metrics() 方法，MemoryStore/RedisStore/FallbackStore 均已实现
- deps_core.go 改造为始终创建 MemoryStore 兜底，Redis 启用时包装为 FallbackStore
- Manager 新增 GetStoreMetrics() 暴露存储状态
|
2026-05-31 11:38:20 +08:00 |
|
|
|
d6d03a7c3c
|
feat: 实现 Redis 会话存储，支持内存/Redis 双模式自动切换
- 新增 go-redis/v9 依赖
- 新增 config.yaml redis 配置段 + RedisConfig 结构体 + REDIS_PASSWORD 环境变量覆盖
- 新增 common/redis.go Redis 客户端初始化
- 完整实现 session/redis_store.go，实现 Store 接口全部 7 个方法
- Redis TTL 自动过期，无须后台清理 goroutine
- deps_core.go 根据 cfg.Redis.Enabled 自动选择 RedisStore/MemoryStore
- router.go + main.go 透传 redisClient 参数
|
2026-05-31 11:28:27 +08:00 |
|
|
|
55c408d86c
|
fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧
- 安全：移除 CSP 中 esm.sh/cdnjs.cloudflare.com，highlight.js 主题已本地化 73 个文件
- 安全：StatusBanned 分支补 dummy hash 防时序攻击
- 安全：手写 constantTimeEq 替换为 crypto/subtle.ConstantTimeCompare
- Bug：锁定操作消息已删除→已锁定
- YAGNI：删除 12 个空预留模板目录
- KISS：删除 common.CheckPassword 薄封装，统一用 bcrypt 调用
- KISS：删除 tokenCtrl 别名字段，api.go 统一用 authCtrl
- RateLimiter：check()+recordFail 闭包模式重构为 try() 原子操作，消除竞态
- RateLimiter：新增 ClearIP() 方法，注册成功时清除 IP 计数
- 文档：修正 audit_service.go 注释编号跳跃(3→5→4)
- 文档：修正 deps_core.go 过清理→过期清理
|
2026-05-31 11:13:32 +08:00 |
|
|
|
e1fb28e8fb
|
fix: 修复登录重定向失效 + 404页面友好化
- ShowPage 未登录用户看未发布帖子时引导登录（携带 redirect 参数），替代直接 404
- login.js 无 redirect 参数时回退到同站 Referer 页面
- 404 页面重设计：SVG 图标 + 中文提示 + 返回首页和浏览帖子双按钮
- posts.css 新增 404 页面按钮样式
|
2026-05-31 03:39:18 +08:00 |
|
|
|
8b075f7387
|
perf: WebP 二分压缩下限从 50 改为 1，匹配原图实际质量
- encodeWebPBinary 质量区间从 50~80 扩大为 1~80
- 低质量原图自动匹配低质量 WebP，不再无故回退原格式
- 回退路径中 WebP 不再重编码，避免低质量 WebP 被 quality 80 撑大
- 回退路径仅对 JPEG/PNG 重编码剥离元数据
|
2026-05-31 03:16:55 +08:00 |
|
|
|
48186085d8
|
fix: 回退存储路径也解码重编码，彻底剥离 EXIF/元数据
- fallback 路径不再直接写原始上传字节，而是解码后重编码
- JPEG: decode → jpeg.Encode(quality 92)，剥离 EXIF/GPS/注释
- PNG: decode → png.Encode，剥离元数据块
- WebP: decode → webp.Encode(quality 80)，剥离元数据
- GIF 例外：重编码会丢失动画帧，仅解码验证后原样存储
- 导入 jpeg/png 从空白导入改为命名导入，以使用 Encode 函数
|
2026-05-31 03:12:10 +08:00 |
|
|
|
d8e58b5f8c
|
perf: 文章图片 WebP 转换改为二分查找质量，目标 ≤ 原文件大小
- 不再仅试 quality 80，改为二分查找 (50~80) 找最高质量 ≤ 原文件大小
- 新增 encodeWebPBinary 辅助函数：先试 80，太大则二分降到 50
- 降到 50 仍超限时回退原格式，避免产生马赛克级质量
- 与头像的激进二分（最低 quality 1）区分，文章图片保底 quality 50
|
2026-05-31 03:08:33 +08:00 |
|
|
|
6ea4e5365e
|
fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒
- 所有格式（JPEG/PNG/GIF/WebP）上传后强制解码验证是否为有效图片
- 解码失败直接拒绝，不再回退原样存储
- 消除 .php 改名为 .jpg 绕过检查的安全漏洞
- JPEG/PNG 解码与 WebP 编码合并为一次解码，避免重复读
|
2026-05-31 03:04:45 +08:00 |
|
|
|
5fbd010b71
|
feat: 文章图片上传 JPEG/PNG 自动转 WebP 压缩存储
- JPEG/PNG 上传后自动转为 WebP quality 80 存储，保留原尺寸不 resize
- 仅当 WebP 比原文件小时才采用，否则回退原格式
- GIF/WebP 保持不变直存
- 移除对 common.SaveUploadedFile 的依赖，改用 io.ReadAll + os.WriteFile
|
2026-05-31 02:59:35 +08:00 |
|
|
|
da7560b918
|
perf: 客户端裁剪直接缩放到 512×512 再上传，进一步节省带宽
- cropOnClient 输出尺寸从 min(size, 2048) 改为固定 512px
- 服务端收到的已是 512×512，解码后 resize 和 WebP 编码近乎瞬时
- 上传体积从数十 KB～数 MB 降至 ~30-60KB
|
2026-05-31 02:43:58 +08:00 |
|
|
|
4887093c3a
|
feat: 头像上传选区限制 3840×3840 + 客户端裁剪压缩
- 后端：3840×2160 限制改为 3840×3840（方形限制适应方形裁剪），并移到裁剪结果上检查而非原图
- 前端：原图短边超过 3840 时自动抬高最小缩放，确保选区永不超过 3840×3840
- 前端：裁剪确认后用 Canvas 预裁剪 + JPEG 压缩再上传，大幅节省带宽
- 前端：裁剪框标题栏新增实时像素尺寸提示
- 新增 .crop-info 样式
|
2026-05-31 02:42:27 +08:00 |
|
|
|
09a9394c30
|
fix: 修复静态资源哈希 key 与模板 URL 路径不匹配导致版本号全为 0
- 重构 walkStaticDir 统一处理三个 static 目录
- URL key 基于文件相对于 static 目录的路径，不含主题目录名
|
2026-05-31 02:18:20 +08:00 |
|
|
|
eabceecaae
|
refactor: 静态资源哈希算法从 SHA-1 改为 CRC32
- CRC32 更快且语义更匹配缓存破坏场景
- 输出自然为 8 位 hex，无需截取
|
2026-05-31 02:06:41 +08:00 |
|
|
|
d3e5cbe18b
|
refactor: 静态资源缓存破坏改为文件级哈希，重启不刷新未修改文件的缓存
- 启动时计算每个 JS/CSS 的 SHA-1 前 8 位作为版本号
- 文件不变则哈希不变，浏览器继续用缓存，重启零压力
- 替换全局 AssetVersion 为 assetV 模板函数，按文件路径查询哈希
- 移除 BuildPageData 中的全局版本号注入
|
2026-05-31 01:53:17 +08:00 |
|
|
|
b8658712bb
|
fix: 静态资源加缓存破坏版本号，解决浏览器缓存旧 JS 导致功能不生效
- 启动时生成 AssetVersion（base36 时间戳），注入模板 {{.V}}
- 所有 JS/CSS 引用加 ?v={{.V}}，重启即刷新缓存
- 涉及前端、管理后台共 12 个模板文件
|
2026-05-31 01:46:47 +08:00 |
|
|
|
0bcaadceb4
|
fix: 注销恢复流程文案统一为'撤销注销'，消除歧义
- '恢复'易误解为故障恢复，改为'撤销注销'明确表达取消注销操作
- 涉及后端错误提示、API 响应、前端弹窗及按钮文案共 9 处
|
2026-05-31 01:26:04 +08:00 |
|
|
|
a62039e6bb
|
fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页
- login.js/register.js 登录成功后优先跳转 redirect 参数指定页面
- 新增 common.RedirectToLogin 辅助函数，自动携带当前路径
- 替换所有 9 处硬编码 /auth/login 重定向
|
2026-05-31 01:23:09 +08:00 |
|
|
|
9d84d6bf25
|
feat: 临时会话超时从 24 小时缩短为 2 小时
- idle_timeout: 1440 → 120 分钟
- 前端已有 10 分钟心跳续期机制，写文章等长时间操作不会丢失会话
|
2026-05-31 00:51:44 +08:00 |
|
|
|
213b2a571e
|
feat: 登录管理设备列表显示会话类型和剩余有效期
- 临时会话显示橙色'临时会话'徽章
- 非当前设备显示剩余有效时间（临时/长期均显示）
- 当前设备不显示剩余时间（持续续期，显示无意义）
- 新增 formatTTL 模板函数，分钟数转人类可读格式
- sessionConfig 接口增加 GetRememberTimeout 方法
|
2026-05-31 00:36:25 +08:00 |
|
|
|
e244bccb5c
|
fix: 移除服务端登录会话去重逻辑
- 去重会合并标准模式/无痕模式的独立会话，不符合预期
- 防重复提交由前端按钮禁用保证即可，服务端无需干预
|
2026-05-31 00:29:47 +08:00 |
|
|
|
d5d33c3ace
|
fix: 修复登录重复创建会话 + 备注输入框不可交互
- login.js 增加防重复提交锁，请求期间禁用按钮
- Manager.Create 增加幂等检查，同用户同IP同UA 10秒内复用已有会话
- 移除当前设备备注输入框的 readonly 限制，改为 data-current 标记
- 修复 readonly 状态下输入框完全透明无法点击的问题
|
2026-05-31 00:28:00 +08:00 |
|
|
|
47ef3f2a99
|
fix: 重写设置页模板，修复 sessions tab 重复和结构损坏
- 移除 sessions tab 重复3次的冗余内容
- 修复 profile 内容碎片混入 sessions 区块的问题
- 恢复正确的三tab结构（profile / sessions / account）
|
2026-05-31 00:18:47 +08:00 |
|
|
|
b63dc9075f
|
fix: 修复 MemoryStore.Set 重复追加 byUID 索引导致会话列表重复
|
2026-05-31 00:08:08 +08:00 |
|
|
|
2180c27b16
|
fix: 修复设置页模板中文引号与 HTML 属性冲突导致渲染报错
|
2026-05-31 00:06:24 +08:00 |
|
