 Mplan
|
02399ffae8
|
fix(security): 修复客户端认证与地图渲染漏洞 (#5)
## 安全修复
- 修复地图标记与悬浮卡片中的存储型 XSS
- 限制登录后的重定向目标为当前站点
- 提前清除邮箱确认和密码重置 URL 中的令牌
- 将 Vite 升级到 8.0.16，修复已公开的高危漏洞
- 收紧 Referrer Policy 并增加 HSTS
## 验证
- `npm audit --audit-level=low`：0 个漏洞
- `npm run build`
- 6 组正常与恶意重定向用例
- 危险 DOM API 残留检查Reviewed-on: #5
|
2026-07-23 02:41:43 +08:00 |
|
|
Mplan
|
51743645e2
|
后端迁移到fastapi (#3)
Reviewed-on: #3
|
2026-07-18 20:49:09 +08:00 |
|
|
Mplan
|
217b81c506
|
优化密码找回流程、管理后台批量操作和上传体验 (#2)
Reviewed-on: #2
|
2026-05-31 17:00:16 +08:00 |
|
|
Mplan
|
e087dd46e2
|
#1 大幅改进页面显示效果 (#1)
Reviewed-on: #1
|
2026-05-30 00:39:20 +08:00 |
|
|
Mplan
|
78b1c952e7
|
feat: adopt naive ui and refine shell interactions
|
2026-05-21 20:53:24 +08:00 |
|
|
Mplan
|
d4b07fba58
|
feat: complete auth flow - email confirmation, login state, route guards
|
2026-05-21 00:21:28 +08:00 |
|