 kevin
|
9bf397064d
|
新增文件上传接口与用户头像裁剪上传
- 新增 storage 配置（存储目录、单文件大小上限），ConfigVersion 3→4 自动补全
- internal/file：上传（sha256 秒传去重）、删除（上传者或管理员，引用中 409）、公开查看；本地存储 + 操作日志 + 引用计数，仅安全类型内联防存储型 XSS
- internal/avatar：PUT/DELETE /api/me/avatar，自动管理头像文件引用与旧头像解绑
- 前端引入 vue-advanced-cropper，个人中心支持上传/更换/删除头像，裁剪输出 512×512 JPEG；http 请求支持 FormData
- 导出 auth.CurrentUser、新增 model.User.IsAdmin 与 testutil 多部件上传辅助，补充接口测试并重新生成 Swagger 文档
|
2026-09-21 20:50:19 +08:00 |
|
|
kevin
|
f440bb22b6
|
增加工具模块与可信代理配置
- internal/utils：ClientIP 按序枚举 CDN/代理头（含 RFC 7239 Forwarded），仅在可信代理来源时采信，否则回退直连 IP；RemoteIP 取直连地址；RandomString 生成安全随机串
- 新增 server.trusted_proxies 配置（IP/CIDR，ConfigVersion 2→3 自动补全），启动时同步应用到 gin 与 utils
- 初始管理员密码生成改用 utils.RandomString，原密码测试迁至 utils
|
2026-09-21 20:28:38 +08:00 |
|
|
kevin
|
b683fb293e
|
增加注册登录与鉴权，并按功能拆分 internal 模块
- 新增 /api/auth/register、/api/auth/login，JWT 签发与 Bearer 鉴权中间件
- notes 需登录，users/user-groups 仅管理员；auth 配置项随版本 1→2 自动补全
- internal/api 仅保留路由装配，拆分为 auth/user/usergroup/note/httpx/testutil
- 同步更新 Swagger 文档与前端注册接口路径
|
2026-09-20 02:03:06 +08:00 |
|
|
kevin
|
45c24a4bd3
|
增加数据库模块
|
2026-09-19 16:02:30 +08:00 |
|
|
kevin
|
6697240a8e
|
优化配置文件
|
2026-09-19 15:52:18 +08:00 |
|