mailgo

79 Commits 1 Branch 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
kevin	f2a6203714	fix(security): 管理端输入校验/密码最小长度/明文认证限制，修复封禁计数丢失更新安全审计 #23/#24/#25/#27（security_todo.md P3）： - #23 用户名/域名格式校验：用户名白名单 ^[a-zA-Z0-9._-]{1,64}$ （杜绝含 @ 用户名导致的 GetByEmail 解析歧义），域名按标签校验（字母/数字/连字符、标签 ≤63、总长 ≤253，允许单标签内部域名）； CreateUser/UpdateUser/CreateDomain 接入，新增 renderUserFormError 共用错误渲染 - #24 密码最小长度 8 位：统一 minPasswordLength，接入自助修改、管理员创建、管理员重置三处，新增中/英/日 i18n 文案 - #25 POP3/IMAP 明文认证限制：配置了 TLS 且来源非回环时必须先 STLS/STARTTLS 再认证；新增 store.IsLoopbackIP 与 [imap]/[pop3] allow_insecure_auth 配置项（默认 false 强制）。顺带修复存量缺陷：POP3S 隐式 TLS 端口 tlsActive 恒为 false （原仅 STLS 命令置位），连接中心注册的 TLS 标记同步修正。部署注意：默认行为收紧，内网明文老客户端需改用 TLS 或显式配置 allow_insecure_auth = true - #27 IncrementFail 并发首建窗口丢失更新：冲突 INSERT 由 DoNothing 改为 fail_count 自增，TestIncrementFailConcurrent 在 -race -count=5 下从偶发失败变为稳定通过 - 新增 17 项单测（校验矩阵/handler 拒绝放行路径/settings 密码/ POP3 明文拒绝与放行/回环判定） - security_todo.md 勾选 #23/#24/#25/#27；登记存量备注：4 个 cache=shared 测试在 -count>1 下非幂等（UNIQUE 冲突，与 CI 默认单轮跑法无关）	2026-08-28 15:09:55 +08:00
dsh	c881146a40	feat(web): 多语言界面（中/英/日）与用户语言偏好字段 - 新增 internal/i18n 包：以原始中文字符串为 key 的翻译目录（zh 恒等， en 兜底，ja 缺译回退 en），t/tf 模板函数与 Accept-Language 解析（按 q 值排序，兜底英语） - User 模型新增 language 字段（auto\|en\|zh\|ja，默认 auto）， AutoMigrate 自动加列；UserStore 新增 UpdateLanguage - 语言解析：登录用户按偏好（auto 时取浏览器 Accept-Language），登录/封禁页按浏览器语言；所有 c.HTML 渲染注入 Lang 模板数据 - 全部页面模板（用户页 + 管理后台 12 页）接入翻译：导航、文件夹、邮件列表/阅读/写信、设置、登录、封禁页、表单、表格、JS 确认框等； html lang 属性随语言切换；日期函数（shortDate/time12/time12m）与 folderLabel 改为语言感知（上午/下午 vs AM/PM vs 午前/午後） - 设置页新增「界面语言」选择（自动/English/中文/日本語）， /settings 表单支持单独提交语言偏好；管理后台用户表单可预设语言 - 封禁原因等入库中文文案在展示时经 t 翻译（未知 key 原样回退） - 测试：i18n 单测（解析/回退/译文）、render 测试补 Lang 数据、时间格式化测试适配新签名；全量 go test 通过	2026-08-20 00:21:10 -04:00

Author

SHA1

Message

Date

kevin

f2a6203714

fix(security): 管理端输入校验/密码最小长度/明文认证限制，修复封禁计数丢失更新

安全审计 #23/#24/#25/#27（security_todo.md P3）：

- #23 用户名/域名格式校验：用户名白名单 ^[a-zA-Z0-9._-]{1,64}$
  （杜绝含 @ 用户名导致的 GetByEmail 解析歧义），域名按标签校验
  （字母/数字/连字符、标签 ≤63、总长 ≤253，允许单标签内部域名）；
  CreateUser/UpdateUser/CreateDomain 接入，新增 renderUserFormError
  共用错误渲染
- #24 密码最小长度 8 位：统一 minPasswordLength，接入自助修改、
  管理员创建、管理员重置三处，新增中/英/日 i18n 文案
- #25 POP3/IMAP 明文认证限制：配置了 TLS 且来源非回环时必须先
  STLS/STARTTLS 再认证；新增 store.IsLoopbackIP 与
  [imap]/[pop3] allow_insecure_auth 配置项（默认 false 强制）。
  顺带修复存量缺陷：POP3S 隐式 TLS 端口 tlsActive 恒为 false
  （原仅 STLS 命令置位），连接中心注册的 TLS 标记同步修正。
  部署注意：默认行为收紧，内网明文老客户端需改用 TLS 或显式
  配置 allow_insecure_auth = true
- #27 IncrementFail 并发首建窗口丢失更新：冲突 INSERT 由
  DoNothing 改为 fail_count 自增，TestIncrementFailConcurrent
  在 -race -count=5 下从偶发失败变为稳定通过
- 新增 17 项单测（校验矩阵/handler 拒绝放行路径/settings 密码/
  POP3 明文拒绝与放行/回环判定）
- security_todo.md 勾选 #23/#24/#25/#27；登记存量备注：4 个
  cache=shared 测试在 -count>1 下非幂等（UNIQUE 冲突，与 CI
  默认单轮跑法无关）

2026-08-28 15:09:55 +08:00

dsh

c881146a40

feat(web): 多语言界面（中/英/日）与用户语言偏好字段

- 新增 internal/i18n 包：以原始中文字符串为 key 的翻译目录（zh 恒等，
  en 兜底，ja 缺译回退 en），t/tf 模板函数与 Accept-Language 解析
  （按 q 值排序，兜底英语）
- User 模型新增 language 字段（auto|en|zh|ja，默认 auto），
  AutoMigrate 自动加列；UserStore 新增 UpdateLanguage
- 语言解析：登录用户按偏好（auto 时取浏览器 Accept-Language），
  登录/封禁页按浏览器语言；所有 c.HTML 渲染注入 Lang 模板数据
- 全部页面模板（用户页 + 管理后台 12 页）接入翻译：导航、文件夹、
  邮件列表/阅读/写信、设置、登录、封禁页、表单、表格、JS 确认框等；
  html lang 属性随语言切换；日期函数（shortDate/time12/time12m）
  与 folderLabel 改为语言感知（上午/下午 vs AM/PM vs 午前/午後）
- 设置页新增「界面语言」选择（自动/English/中文/日本語），
  /settings 表单支持单独提交语言偏好；管理后台用户表单可预设语言
- 封禁原因等入库中文文案在展示时经 t 翻译（未知 key 原样回退）
- 测试：i18n 单测（解析/回退/译文）、render 测试补 Lang 数据、
  时间格式化测试适配新签名；全量 go test 通过

2026-08-20 00:21:10 -04:00