v2.0.0。生态里已有主站账号时,不必再为监控站单独记一套密码。这一版打通 OAuth2 联邦登录。
Added
重点
- ⭐ OAuth2 联登:PHPDisk 主站授权 → YtNetCue 子站建会话 / 绑定本地用户
- ⭐ 联调配置:
config.json对照项、回调 URL、Client 凭证清单与排错说明 - Free / Pro 两档均可启用(由站点配置决定是否展示入口)
细节
- 登录页增加「主站账号登录」入口(可关)
- 首次联登可自动创建或绑定本站用户
- 回调校验 state,降低 CSRF 风险
Security
- 严格校验 redirect_uri 与 Client 配置,禁止开放重定向
- Token / Secret 仅服务端持有;前端不落敏感凭证
- 联登失败有明确错误码,避免信息泄露式调试输出
Notes
- 版本号:v2.0.0
- 详细字段与排错见产品文档《OAuth2-PHPDisk主站联调配置》。
还没有评论,来抢沙发吧