v1.1.0。没有可靠身份,投稿审核和付费下载都无从谈起。这一版先把谁在用站说清楚。
Added
重点
- ⭐ 注册 / 登录 / 退出:用户中心入口贯通
- ⭐ 账号与安全页:改密、基础资料可维护
- Session 鉴权覆盖用户中心与写操作 API
细节
- 密码哈希存储;登录失败限流防爆破
- OAuth 对接主站的配置位预留(发行层可按市场启用)
- 前台登录态与访客态页面分流清晰
Security
- 写操作走登录态校验;未登录不可投稿或改资料
- 敏感 Cookie 属性按部署 HTTPS 场景对齐
Notes
- 版本号:v1.1.0
- 第三方登录可在后续发行包按模块打开,不阻塞主路径。
还没有评论,来抢沙发吧