d203447eb30dfed1f3fc6040a7468b3b0c9f87cf
- Session 结构体新增 IP、UserAgent、Remark 字段,登录/注册时记录设备信息 - Store 接口新增 ListByUID、DeleteByUIDExclude 方法,MemoryStore 完整实现 - SessionManager 新增 ListByUID、DestroyOtherByUID、UpdateRemark 方法 - 新增 UA 轻量解析器(session/ua.go),提取浏览器/OS/设备类型 - 新增 settings_api_sessions.go,提供列表/踢出/一键踢出/备注 4 个 API - 控制器层声明 sessionManager 最小接口(ISP),SettingsController 注入依赖 - Auth 中间件注入 sid 到 gin context,支持识别当前会话 - 设置页左侧导航增加登录管理入口,tab 白名单新增 sessions - 前端实现设备列表展示(浏览器/OS/设备图标/IP/时间)、当前设备标识、备注输入、踢出按钮、一键踢出 - settings.css 新增会话管理全套样式及响应式适配
MetaLab
下一代开源技术社区——为构建者准备的纯粹空间
关于项目
MetaLab 是一个正在开发中的开源技术社区平台,旨在为开发者提供一个平等、纯粹、开放的技术交流空间。
核心理念:
- 🎯 专注技术——代码、架构、逻辑与可验证的事实
- 🤝 平等交流——没有特权,每个成员权利平等
- 🔓 开放共享——鼓励开源、协作与知识共享
技术栈
| 类别 | 技术 | 版本 |
|---|---|---|
| 语言 | Go | 1.26 |
| Web 框架 | Gin | 1.12 |
| ORM | GORM | 1.31 |
| 数据库 | PostgreSQL | 16+ |
| 认证 | JWT (HS256) | v5 |
| 密码加密 | bcrypt (cost=12) | — |
| 编辑器 | Vditor | 3.11 |
| 前端 | SSR 模板 (Gin HTML) + 原生 JS/CSS | — |
| 架构 | 分层六边形架构 | — |
当前功能
- ✅ 用户系统——注册、登录、登出
- ✅ 双 Token 认证——Access Token(15min)+ Refresh Token(7d session / 30d "记住我"),token_version 实时吊销
- ✅ CSRF 保护——全站 CSRF Token,自动注入 state-changing 请求
- ✅ 速率限制——API 调用频率控制(账户 + IP 双维度)
- ✅ 安全头——Content-Security-Policy 等安全响应头 + 登录防时序攻击
- ✅ 管理后台——用户管理、角色权限控制
- ✅ 账号注销——用户自助注销(7 天冷却期,登录二次确认恢复),站长禁止自删
- ✅ 密码修改——修改后强制所有设备退登
- ✅ IP 审计——记录注册 IP、最后登录 IP 及时间
- ✅ 用户设置页——个人资料修改(用户名、个性签名、头像上传与裁切)
- ✅ 头像处理——JPEG/PNG/WebP 上传,方形裁切,512×512 WebP 编码 ≤100KB
- ✅ 消息中心——审核通知推送,SSR 消息页面,单条/全部标为已读,未读数角标(1/66/99+)
- ✅ 帖子系统——Markdown 发布/编辑/删除,Vditor 所见即所得编辑器,图片粘贴/拖拽上传
- ✅ 代码高亮——highlight.js 60+ 主题,支持 30+ 编程语言
- ✅ Shortcode 卡片——
[zone:event:ID]活动/游戏/投票/资源等可扩展卡片 - ✅ 草稿自动保存——localStorage 草稿,每 2 秒自动保存
- ✅ 审核工作流——帖子 draft → pending → approved/rejected,管理员审核面板
- ✅ 多主题支持——可切换的前端主题系统
计划中
- 🔲 话题/分类导航
- 🔲 评论系统
- 🔲 邮箱验证
- 🔲 全文搜索
- 🔲 回收站(用户数据彻底清理)
快速开始
# 克隆仓库
git clone git@git.metazone.cc:MetaZone/MetaLab.git
cd MetaLab
# 创建 .env 文件
cat > .env << EOF
DATABASE_PASSWORD=your_db_password
JWT_SECRET=your_jwt_secret
EOF
# 确保 PostgreSQL 运行中
# 默认连接: 127.0.0.1:5432, 数据库: metalab_dev
# 运行
go run cmd/server/main.go
启动后访问 http://localhost:8080。
项目结构
MetaLab/
├── cmd/server/ # 入口:初始化 → 启动
├── internal/
│ ├── config/ # 配置加载(YAML + .env)
│ ├── router/ # 路由注册
│ ├── controller/ # 控制器(参数绑定 → 调服务 → 返回)
│ │ └── admin/ # 后台控制器
│ ├── service/ # 业务逻辑层
│ ├── repository/ # 数据访问层(DAO)
│ ├── model/ # 数据模型 + DTO
│ ├── middleware/ # 中间件(认证/CSRF/限流/安全)
│ ├── common/ # 公共工具(响应/分页/加密)
│ └── theme/ # 主题/模板管理
├── templates/ # 前端模板(多主题)
│ ├── MetaLab-2026/ # 前台主题
│ └── admin/ # 后台模板
└── docs/ # 开发文档
许可
本项目采用 GNU Affero General Public License v3.0 (AGPL-3.0) 许可。
社区版(AGPL-3.0):可自由使用、修改、分发,但修改后通过网络提供服务时必须公开源码。
商业授权:如需闭源部署、私有化修改或商业技术支持,请联系 metazone@foxmail.com 获取商业授权。
© 2024-2026 MetaZone | Built with ❤️ by MetaZone
Languages
Go
44.2%
HTML
24.5%
JavaScript
18.1%
CSS
13%
Shell
0.1%
Other
0.1%