Victor_Jay 77d8562916 fix: 添加 HSTS 响应头 ...

- SecurityHeaders 中间件增加 Strict-Transport-Security 头
- 仅在 release 模式下启用，避免开发环境 localhost 证书问题

2026-06-02 18:33:59 +08:00

..

admin.go

fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

2026-05-26 21:12:19 +08:00

auth_admin.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

auth.go

fix: 登录过期改为跳转登录页而非返回 JSON

2026-06-01 12:19:18 +08:00

csrf_token.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

csrf.go

fix: CSRF Token 日志脱敏

2026-06-02 16:32:20 +08:00

maintenance.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

ratelimit_cleanup.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit_core.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

security.go

fix: 添加 HSTS 响应头

2026-06-02 18:33:59 +08:00

site_info.go

feat: 新增维护模式 + 修复注册关闭页面标题显示问题

2026-05-30 20:54:23 +08:00