Victor_Jay
0800ee2f3e
## 新增功能 ### 消息通知中心 (全新模块) - 新增 MessageController / NotificationService / NotificationRepo - SSR 消息页面 (/messages)：左侧边栏 + 右侧卡片列表，noindex 元标签 - 通知能力：列表分页、单条标为已读、一键全部标为已读 - 未读数角标 (1/66/99+)：侧边栏 + 导航栏铃铛图标 - 导航栏轮询 /api/messages/unread 每 60 秒刷新未读数 - 审核通过/驳回时自动 fire-and-forget 推送通知 ### 密码修改 - ChangePassword：验证当前密码 → 新密码强度校验(8位+字母+数字) → 哈希更新 - 修改后递增 token_version 强制所有设备退登 ### 账号自助注销 - DeleteAccount：验证密码 → 设置 deleted 状态 → 记录原因 → 吊销 JWT - 注销后登录二次确认：Login 检测 deleted → 返回 confirm_restore - ConfirmRestore 恢复账号，重新签发 token - 注销页文案："账号将在 7 天后正式注销，期间可随时重新登录恢复" ### IP 审计记录 - 注册时记录 RegIP，登录时记录 LastLoginIP + LastLoginAt - clientIP() 支持 X-Forwarded-For / X-Real-IP 反向代理 ### 安全加固 - Login 防时序攻击：用户不存在时仍执行完整 bcrypt 比对 - FindByEmail 改用 Unscoped() 覆盖软删除用户 - 站长 (owner) 不允许自主注销，避免权限体系死锁 ## Bug 修复 1. 注销按钮不触发：JS IIFE 中 profile 代码 return 阻塞了 account 标签页处理器注册 → 拆分为两层 IIFE，profile 放在内层 2. label 缺少 for 属性导致控制台警告 → 全部补充 for 属性 3. 注销后未自动退登：DeleteAccount 只设状态未吊销 JWT → 末尾加 InvalidateSessions 4. 退登后重定向 500 panic：authenticateToken 中 err||versionMismatch 合并判断 在 err=nil 但版本不匹配时返回 (nil,nil) → 拆为两个独立判断 injectUserContext 增加 claims==nil / 类型断言空安全守卫 5. 注销后登录直接提示"登录成功"：FindByEmail 默认 scope 排除软删除记录 → 改用 Unscoped() ## 文件变更 - 新建 17 个文件 (消息/审核/站点设置完整模块) - 修改 25 个文件 (认证/设置/中间件/前端) - 统计：+3229 / -161，42 files changed
80 lines
2.3 KiB
Go
80 lines
2.3 KiB
Go
package main
|
||
|
||
import (
|
||
"log"
|
||
|
||
"metazone.cc/metalab/internal/config"
|
||
"metazone.cc/metalab/internal/model"
|
||
"metazone.cc/metalab/internal/router"
|
||
"metazone.cc/metalab/internal/theme"
|
||
|
||
"github.com/gin-gonic/gin"
|
||
"gorm.io/driver/postgres"
|
||
"gorm.io/gorm"
|
||
)
|
||
|
||
func main() {
|
||
// 配置
|
||
cfg := config.Load("config.yaml")
|
||
|
||
// 从配置初始化角色系统（OCP：新增角色无需修改源代码）
|
||
model.InitRoles(cfg.Roles.Levels, cfg.Roles.Names, cfg.Roles.Permissions.OperableRoles)
|
||
|
||
// 数据库
|
||
db, err := gorm.Open(postgres.Open(cfg.Database.DSN()), &gorm.Config{})
|
||
if err != nil {
|
||
log.Fatalf("连接数据库失败: %v", err)
|
||
}
|
||
if err := db.AutoMigrate(&model.User{}, &model.AuditSubmission{}, &model.SiteSetting{}, &model.Notification{}); err != nil {
|
||
log.Fatalf("数据库迁移失败: %v", err)
|
||
}
|
||
|
||
// 邮箱唯一索引迁移：从全表唯一改为部分唯一（仅 deleted_at IS NULL 的行）
|
||
// 支持软删除用户邮箱复用
|
||
migrations := []string{
|
||
`DROP INDEX IF EXISTS idx_users_email`,
|
||
`CREATE INDEX IF NOT EXISTS idx_users_email ON users (email)`,
|
||
`CREATE UNIQUE INDEX IF NOT EXISTS idx_users_email_active ON users (email) WHERE deleted_at IS NULL`,
|
||
}
|
||
for _, m := range migrations {
|
||
if err := db.Exec(m).Error; err != nil {
|
||
log.Fatalf("数据库迁移失败 (%s): %v", m, err)
|
||
}
|
||
}
|
||
log.Println("数据库连接成功")
|
||
|
||
// Gin 模式
|
||
gin.SetMode(cfg.Server.Mode)
|
||
|
||
r := gin.Default()
|
||
|
||
// 模板加载（前端主题 + 管理后台）
|
||
tmpl, err := theme.LoadTemplates(
|
||
theme.TemplateRoot{Dir: "templates/MetaLab-2026/html", Prefix: ""},
|
||
theme.TemplateRoot{Dir: "templates/admin/html", Prefix: "admin/"},
|
||
)
|
||
if err != nil {
|
||
panic("加载模板失败: " + err.Error())
|
||
}
|
||
r.SetHTMLTemplate(tmpl)
|
||
|
||
// 静态资源
|
||
r.Static("/static", "./templates/MetaLab-2026/static")
|
||
r.Static("/admin/static", "./templates/admin/static")
|
||
r.Static("/shared/static", "./templates/shared/static")
|
||
r.Static("/uploads/avatars", "./storage/uploads/avatars")
|
||
|
||
// 站点设置管理器（DB 持久化 + 内存缓存）
|
||
siteSettings, err := config.NewSiteSettings(db)
|
||
if err != nil {
|
||
log.Fatalf("初始化站点设置失败: %v", err)
|
||
}
|
||
|
||
// 路由注册
|
||
router.Setup(r, db, cfg, siteSettings)
|
||
|
||
// 启动
|
||
log.Printf("MetaZone.FAN 启动于 0.0.0.0:%s", cfg.Server.Port)
|
||
r.Run("0.0.0.0:" + cfg.Server.Port)
|
||
}
|