kevin 129c6c7a96 fix: 密码长度上限校验 + 请求体大小限制防 DoS ...

- 新增 validatePassword 校验函数（6-72 字节，bcrypt 硬上限），统一应用于 ChangePassword/CreateUser/UpdateUser，超长密码返回清晰提示而非迷惑性的"密码加密失败"
- 新增 BodyLimit 中间件（http.MaxBytesReader），对所有 /api JSON 端点限制 1 MiB 请求体，防止内存耗尽型 DoS；/ws 走连接劫持不受影响

2026-07-09 15:51:10 +08:00

..

auth.go

fix: 修复权限边界与安全问题

2026-07-03 14:12:03 +08:00

ratelimit.go

fix: 密码长度上限校验 + 请求体大小限制防 DoS

2026-07-09 15:51:10 +08:00