 kevin
|
7062c755a3
|
feat: 认证接口 JSON 化——/api/auth/login|register|logout
- auth.go：Login/Register 改 JSON 绑定（loginRequest/registerRequest），
错误码复用 i18n 键：登录失败 login_error(401)、限流锁定 login_locked(429)、
注册校验 400、用户名冲突 user_username_exists(409)、注册禁用
registration_disabled(403)；成功返回 {ok,redirect}（角色定向 /admin 或 /）
- main.go：旧 POST /login /register /logout 移除，迁入 /api/auth 分组
- i18n：新增 registration_disabled（中英）
- security_test.go：env 路由改 /api/auth/*，e.login 改 JSON 登录，
新增 postJSON/respCode/respRedirect/respOK 测试辅助
- p2_validation_test.go：TestLoginRateLimited/TestLoginTimingDoesNotRevealUser/
TestRegisterRejectsInvalidEmail 迁移 JSON 断言（429/401/409/400）
- base.html：logout-form 全局委托 fetch + login/register 模板 id/JS
- main_test.go：冒烟断言补 /api/auth 三端点
- go build/vet/test ./... 全绿
|
2026-08-27 19:31:29 +08:00 |
|
|
kevin
|
b1e9d9cae6
|
feat: API 基建——/api JSON 接口统一契约与认证分支
- handlers/api.go：APIOK/APIError/bindJSON，统一 {ok,redirect,data} /
{ok:false,code,error} 响应契约（code=i18n 键，error 按请求语言翻译）
- i18n：新增 api_error/api_unauthorized/api_forbidden/api_invalid_request（中英）
- middleware/auth.go：AuthRequired/AdminRequired 按 /api 前缀分支：
JSON 401/403（页面保持 302），新增 isAPIRequest + apiAuthError
- main.go：路由注册提取为 registerRoutes；建立 /api 分组并搬移附件三件套
（admin/my）与 /api/profile/avatar（旧 /admin|my/articles/attachments、
/profile/avatar 路由移除）
- handlers/login_ratelimit.go：loginRateLimiter 导出为 LoginRateLimiter
- templates/layouts/base.html：blogAPI/blogForm/blogShowError 共享 fetch 助手
- main_test.go：TestRegisterRoutesSmoke 冒烟测试（注册期 gin 静态/参数
冲突即 panic + 关键 /api 路由断言）
- go build/vet/test ./... 全绿
|
2026-08-27 19:24:43 +08:00 |
|