 Mplan
|
64aa3a4f07
|
feat(auth): 接入邮箱验证与密码找回流程
|
2026-08-17 01:09:09 +08:00 |
|
|
Mplan
|
c78b2f8ca5
|
feat(api)!: 适配新版后端接口
切换到 Cookie 会话和新版 DTO，并迁移画廊、地图、个人主页、百科及上传流程。停用后端尚未实现的账号与徽章功能，同时纳入新版 API 契约文档。
BREAKING CHANGE: 前端不再兼容旧 /api/v1 接口和 refresh token 流程。
|
2026-08-16 00:34:04 +08:00 |
|
|
Mplan
|
cd70f89a28
|
更新ui样式，并修复已知问题 (#8)
Reviewed-on: #8
|
2026-07-30 22:35:51 +08:00 |
|
|
Mplan
|
02399ffae8
|
fix(security): 修复客户端认证与地图渲染漏洞 (#5)
## 安全修复
- 修复地图标记与悬浮卡片中的存储型 XSS
- 限制登录后的重定向目标为当前站点
- 提前清除邮箱确认和密码重置 URL 中的令牌
- 将 Vite 升级到 8.0.16，修复已公开的高危漏洞
- 收紧 Referrer Policy 并增加 HSTS
## 验证
- `npm audit --audit-level=low`：0 个漏洞
- `npm run build`
- 6 组正常与恶意重定向用例
- 危险 DOM API 残留检查Reviewed-on: #5
|
2026-07-23 02:41:43 +08:00 |
|
|
Mplan
|
51743645e2
|
后端迁移到fastapi (#3)
Reviewed-on: #3
|
2026-07-18 20:49:09 +08:00 |
|
|
Mplan
|
217b81c506
|
优化密码找回流程、管理后台批量操作和上传体验 (#2)
Reviewed-on: #2
|
2026-05-31 17:00:16 +08:00 |
|
|
Mplan
|
e087dd46e2
|
#1 大幅改进页面显示效果 (#1)
Reviewed-on: #1
|
2026-05-30 00:39:20 +08:00 |
|
|
Mplan
|
78b1c952e7
|
feat: adopt naive ui and refine shell interactions
|
2026-05-21 20:53:24 +08:00 |
|
|
Mplan
|
d4b07fba58
|
feat: complete auth flow - email confirmation, login state, route guards
|
2026-05-21 00:21:28 +08:00 |
|