更新日志
ytcodeshare 2026-05

v1.1.0 · 注册登录与会话安全打底

v1.1.0。没有可靠身份,投稿审核和付费下载都无从谈起。这一版先把谁在用站说清楚。

Added

重点

  • 注册 / 登录 / 退出:用户中心入口贯通
  • 账号与安全页:改密、基础资料可维护
  • Session 鉴权覆盖用户中心与写操作 API

细节

  • 密码哈希存储;登录失败限流防爆破
  • OAuth 对接主站的配置位预留(发行层可按市场启用)
  • 前台登录态与访客态页面分流清晰

Security

  • 写操作走登录态校验;未登录不可投稿或改资料
  • 敏感 Cookie 属性按部署 HTTPS 场景对齐

Notes

  • 版本号:v1.1.0
  • 第三方登录可在后续发行包按模块打开,不阻塞主路径。
浏览 (0)

评论

还没有评论,来抢沙发吧