stash

22 Commits 3 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
stash	9ae5a455c5	feat(admin): 登录改页内弹窗 + P1 站点设置（页头/侧栏） - 登录：LoginDialog（Modal）替代 /login 页面；/login 重定向回首页 - 设置接口：GET /api/settings 公开读、PATCH 需登录 + version 乐观锁（409/400） - setting 表存 site JSON：页头（启用/速度/条目+标签+色调）、侧栏（hidden/order） - /admin：Tabs 页头/侧栏，条目增删与上下移，保存后首页生效 - 首页应用设置：ticker 文本占位符与速度、侧栏顺序与显隐 - 测试 42 passed（settings 5 例）	2026-10-29 12:52:29 +08:00
stash	dea7781b86	feat(auth): P0 登录与会话（迁移 v16、argon2id、HttpOnly Cookie） - 迁移机制：schema::migrate 支持 15→16，新增 admin/session/setting 表 - 接口：session/setup/login/logout/password；SameSite=Strict + Origin 校验 + 失败限流 - 会话只存 token 的 sha256；改密清空全部会话 - 前端：/login 独立壳（首次=设置密码），页头登录/退出切换 - 测试：37 passed（迁移 + 登录/会话 4 例） - 文档：README 登录说明、docs/ADMIN-PLAN.md 方案与 P0 记录	2026-10-29 12:41:03 +08:00
stash	1aac8bcbe7	docs: 后台/编辑能力方案（登录、设置页、就地编辑、数据模型、风险清单）	2026-10-29 12:26:27 +08:00

Author

SHA1

Message

Date

stash

9ae5a455c5

feat(admin): 登录改页内弹窗 + P1 站点设置（页头/侧栏）

- 登录：LoginDialog（Modal）替代 /login 页面；/login 重定向回首页
- 设置接口：GET /api/settings 公开读、PATCH 需登录 + version 乐观锁（409/400）
- setting 表存 site JSON：页头（启用/速度/条目+标签+色调）、侧栏（hidden/order）
- /admin：Tabs 页头/侧栏，条目增删与上下移，保存后首页生效
- 首页应用设置：ticker 文本占位符与速度、侧栏顺序与显隐
- 测试 42 passed（settings 5 例）

2026-10-29 12:52:29 +08:00

stash

dea7781b86

feat(auth): P0 登录与会话（迁移 v16、argon2id、HttpOnly Cookie）

- 迁移机制：schema::migrate 支持 15→16，新增 admin/session/setting 表
- 接口：session/setup/login/logout/password；SameSite=Strict + Origin 校验 + 失败限流
- 会话只存 token 的 sha256；改密清空全部会话
- 前端：/login 独立壳（首次=设置密码），页头登录/退出切换
- 测试：37 passed（迁移 + 登录/会话 4 例）
- 文档：README 登录说明、docs/ADMIN-PLAN.md 方案与 P0 记录

2026-10-29 12:41:03 +08:00

stash

1aac8bcbe7

docs: 后台/编辑能力方案（登录、设置页、就地编辑、数据模型、风险清单）

2026-10-29 12:26:27 +08:00