 wangairnan
|
646a49a26e
|
feat(web): 页脚品牌与备案信息、首页文案精简及导航/侧栏交互优化
- 页脚「纯文本驱动」改为 Powered by Pure Note（链至仓库地址），新增
公安备案展示：国徽图标 + 备案号链至 beian.mps.gov.cn，备案号可在
后台设置（站点描述下一项）配置，留空不显示
- settings 白名单新增 beian_no 键（trim、≤200 字符、可清空），/api/site
一并下发；TestSettingsWhitelist 补生效/清空/超长用例
- 去除首页 hero 文案区（PURE NOTE · 极简笔记/记录，而不打扰。等），
同步清理失效样式并微调顶部留白
- 博客 header 首页/标签菜单补 House/Tags 图标，与管理按钮同风格
- 管理侧栏「返回博客/退出登录」浓缩为图标按钮置于用户行右侧，CSS
悬浮 tooltip（top-center、带箭头，原生 title 延迟高不采用），返回
博客改新窗口打开
|
2026-09-08 23:40:57 +08:00 |
|
|
wangairnan
|
1272d680a8
|
fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期
/api/admin/* 挂 NoStore、/api/me 内联 no-store（P1-3）; 图片缓存头移至数据读取成功后，404 不携带 public immutable（P2-9）; 上传先 DecodeConfig 限制像素 ≤2^25 再解码（P2-12）; 无公开笔记时省略 lastBuildDate（P2-10）。
|
2026-09-08 17:32:52 +08:00 |
|
|
wangairnan
|
edfc787e1a
|
二进制及自命令命名统一简化
|
2026-09-08 17:01:09 +08:00 |
|
|
wangairnan
|
6e83426ca9
|
HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入
- internal/httpapi：§7.1 全部路由（公开浏览 / 管理端 / 认证 / feed），
服务端统一可见性过滤（含回收站仅 admin 出口）、图片魔数校验与
immutable/no-store 缓存头分流、统一 404 防枚举、slug 自解冲突与
409 字段级错误、fail-only 登录限流（429 + Retry-After）、
设置白名单（永不序列化口令哈希）
- internal/webui：go:embed dist + SPA fallback（资产指纹长缓存、
深链回退 index.html）+ html/template 元信息注入（仅可见笔记）
- cmd/pure-note：serve/init/backup/gc/version 子命令，优雅停机与
每小时会话清理
- 含全部 §13 测试组：表驱动可见性矩阵、迁移守卫、认证会话、CSRF、
上传、回收站/gc、slug 策略、设置白名单、webui MapFS 单测
|
2026-09-08 08:14:23 +08:00 |
|