dsh f5439ae93a feat: 文章详情页编辑按钮按角色放开——作者可编辑自己的文章 ...

- renderArticleDetail 计算 CanEdit/EditURL：管理员（/admin/articles/:id/edit）
  或登录用户且为文章作者（/my/articles/:id/edit）可见
- templates/pages/article.html 改用 .CanEdit/.EditURL 渲染
- my 编辑页/接口本身有 author_id 所有权约束，暴露链接无越权风险
- 新增 TestArticleDetailEditButton：作者/管理员可见、他人/匿名不可见

2026-08-28 20:02:46 +08:00

..

404.html

up

2026-06-21 20:01:20 +08:00

article.html

feat: 文章详情页编辑按钮按角色放开——作者可编辑自己的文章

2026-08-28 20:02:46 +08:00

comment_node.html

feat: enhance frontend Markdown rendering

2026-08-18 06:05:53 -04:00

home.html

feat: implement tag management and search functionality

2026-06-22 20:59:32 +08:00

login.html

feat: 认证接口 JSON 化——/api/auth/login|register|logout

2026-08-27 19:31:29 +08:00

profile.html

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

register.html

feat: 认证接口 JSON 化——/api/auth/login|register|logout

2026-08-27 19:31:29 +08:00

search.html

feat: implement tag management and search functionality

2026-06-22 20:59:32 +08:00