Victor_Jay 7fdea90ded feat: 敏感操作增加IP维度限流 ...

- RateLimiter 新增 AllowSensitive 方法（1分钟5次，超限封禁5分钟）
- 新增 SensitiveRateLimit Gin 中间件
- 改密（PUT /api/settings/password）增加限流保护
- 注销（POST /api/settings/delete-account）增加限流保护
- 签到（POST /api/level/checkin）增加限流保护

2026-06-02 19:03:04 +08:00

..

admin.go

fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存

2026-05-26 21:12:19 +08:00

auth_admin.go

refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题

2026-05-30 23:36:52 +08:00

auth.go

fix: 登录过期改为跳转登录页而非返回 JSON

2026-06-01 12:19:18 +08:00

csrf_token.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

csrf.go

fix: CSRF Token 日志脱敏

2026-06-02 16:32:20 +08:00

maintenance.go

fix: 登录/注册支持 redirect 参数，未登录跳转自动携带来源页

2026-05-31 01:23:09 +08:00

rate.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

ratelimit_cleanup.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

ratelimit_core.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

ratelimit.go

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

security.go

fix: 添加 HSTS 响应头

2026-06-02 18:33:59 +08:00

site_info.go

feat: 新增维护模式 + 修复注册关闭页面标题显示问题

2026-05-30 20:54:23 +08:00