Victor_Jay 1cb7a832f1 fix: CSRF Token 日志脱敏 ...

- 移除 CSF 中间件日志中敏感 token 值的打印（移除 %q）
- MISMATCH 日志仅保留路径和长度信息
- OK 日志移除，避免生产环境中泄露 CSRF token

2026-06-02 16:32:20 +08:00

..

admin.go

fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

2026-05-26 21:12:19 +08:00

auth_admin.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

auth.go

fix: 登录过期改为跳转登录页而非返回 JSON

2026-06-01 12:19:18 +08:00

csrf_token.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

csrf.go

fix: CSRF Token 日志脱敏

2026-06-02 16:32:20 +08:00

maintenance.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

ratelimit_cleanup.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit_core.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

security.go

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00

site_info.go

feat: 新增维护模式 + 修复注册关闭页面标题显示问题

2026-05-30 20:54:23 +08:00