Victor_Jay bbcd992614 feat: 封禁用户允许登录但禁止写操作 ...

- Session 结构体新增 Status 字段，Create/Validate 同步状态
- AuthService.Login 移除封禁检查，允许封禁用户登录
- 新增 BannedWriteGuard 中间件，拦截 POST/PUT/DELETE 写操作
- 封禁用户自动签到跳过
- 所有需登录的 API 路由组应用 BannedWriteGuard
- AdminService.UpdateUserStatus 保留 DestroyByUID 确保状态刷新

2026-05-31 21:20:04 +08:00

..

admin

feat: 锁定文章需填写锁定理由，编辑器显示锁定理由

2026-05-31 20:10:55 +08:00

auth_api_login.go

feat: 封禁用户允许登录但禁止写操作

2026-05-31 21:20:04 +08:00

auth_api_register.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

auth_controller.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

interfaces.go

feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

2026-05-31 20:58:14 +08:00

level_controller.go

feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

2026-05-31 20:58:14 +08:00

message_controller.go

refactor: 拆分超标控制器文件至行数≤120行

2026-05-27 13:57:08 +08:00

message_page_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

post_controller.go

refactor: 彻底移除 /posts/new 旧编辑器，统一迁移至 /studio/write

2026-05-31 15:35:20 +08:00

settings_api_account.go

fix: 注销恢复流程文案统一为'撤销注销'，消除歧义

2026-05-31 01:26:04 +08:00

settings_api_profile.go

feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

2026-05-31 20:58:14 +08:00

settings_api_sessions.go

feat: 设置页新增登录管理 TAB

2026-05-30 23:58:37 +08:00

settings_controller.go

feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化

2026-05-31 20:58:14 +08:00

settings_error_handlers.go

refactor: 拆分超标控制器文件至行数≤120行

2026-05-27 13:57:08 +08:00

space_controller.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

studio_controller.go

feat: 锁定文章需填写锁定理由，编辑器显示锁定理由

2026-05-31 20:10:55 +08:00