更新日志
ytnetcue 2026-04

v2.0.0 · PHPDisk 主站 OAuth2 联邦登录

v2.0.0。生态里已有主站账号时,不必再为监控站单独记一套密码。这一版打通 OAuth2 联邦登录

Added

重点

  • OAuth2 联登:PHPDisk 主站授权 → YtNetCue 子站建会话 / 绑定本地用户
  • 联调配置config.json 对照项、回调 URL、Client 凭证清单与排错说明
  • Free / Pro 两档均可启用(由站点配置决定是否展示入口)

细节

  • 登录页增加「主站账号登录」入口(可关)
  • 首次联登可自动创建或绑定本站用户
  • 回调校验 state,降低 CSRF 风险

Security

  • 严格校验 redirect_uri 与 Client 配置,禁止开放重定向
  • Token / Secret 仅服务端持有;前端不落敏感凭证
  • 联登失败有明确错误码,避免信息泄露式调试输出

Notes

  • 版本号:v2.0.0
  • 详细字段与排错见产品文档《OAuth2-PHPDisk主站联调配置》。
浏览 (0)

评论

还没有评论,来抢沙发吧