wangairnan 3105b0415c fix(middleware): Origin 同源校验增加 scheme 比对 ...

http/https 不再视为同源；可信反代后采信 X-Forwarded-Proto（round2 P2-11），补测试。

2026-09-08 17:32:57 +08:00

..

auth

fix(auth): VerifyPassword 校验 PHC 参数上下界

2026-09-08 17:32:52 +08:00

config

fix(cmd): 维护子命令改经 OpenData 打开，--allow-newer 仅限 start/init

2026-09-08 17:32:52 +08:00

httpapi

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

markdown

后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染

2026-09-08 08:14:12 +08:00

middleware

fix(middleware): Origin 同源校验增加 scheme 比对

2026-09-08 17:32:57 +08:00

store

fix(store): 修正邻接查询、GC 竞态、备份权限与设置解析，新增 OpenData 纯数据打开

2026-09-08 17:32:47 +08:00

webui

HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入

2026-09-08 08:14:23 +08:00