Victor_Jay ca21ae7216 fix: 修复头像审核旧图裂开问题 + CSP 配置修复 ...

- 头像提交审核不再删除旧文件，审核通过后才删除旧头像文件
- 头像审核被拒时删除已上传的新头像文件，保留旧头像
- CSP style-src 移除 nonce 以启用 unsafe-inline（JS 动态样式需要）
- CSP script-src 移除 nonce 改用 unsafe-inline + unsafe-eval（Vditor 编辑器和动态样式需要）

2026-06-02 22:26:01 +08:00

..

admin.go

fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

2026-05-26 21:12:19 +08:00

auth_admin.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

auth.go

fix: 登录过期改为跳转登录页而非返回 JSON

2026-06-01 12:19:18 +08:00

csrf_token.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

csrf.go

fix: CSRF Token 日志脱敏

2026-06-02 16:32:20 +08:00

maintenance.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

rate.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

ratelimit_cleanup.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit_core.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

ratelimit.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

security.go

fix: 修复头像审核旧图裂开问题 + CSP 配置修复

2026-06-02 22:26:01 +08:00

site_info.go

feat: 新增维护模式 + 修复注册关闭页面标题显示问题

2026-05-30 20:54:23 +08:00