 Sakurasan
|
f1e639e0ba
|
账户中心：站主资料可编辑 + 身份绑定 + passkey 登录
后台新增 /admin/account 一页，四块：公开资料、密码、第三方账号、Passkey。
- schema：users 加 role（默认 reader），新表 user_identities、passkeys。
user_identities 上双 UNIQUE —— (provider, extern_uid) 防一个外部账号顶两个身份，
(user_id, provider) 防一站主绑两个同平台号，绑错也劫持不了。
extern_uid 存平台稳定 ID，不存用户名（用户名可改）。
- 头像存 files 里的 key 而非 URL，换存储/CDN 不失效；单 key SetSetting 写入，
避开 UpdateSettings 的整表替换会把它抹掉。站主名/简介从设置页挪到账户页，
一个字段只留一个编辑入口。
- OAuth 绑定要求先有后台会话（绑定动作本身是提权路径）；已绑的站主身份登录后
直接发 one_session，读者身份仍发 one_reader。
- passkey 走 go-webauthn v0.15.0（最后一条吃 go 1.24 的版本线），可发现凭据登录。
必须显式设 ONE_WEBAUTHN_ORIGINS 才启用，不配就安静关掉。
签名计数只记克隆警告、不硬拦 —— 云同步 passkey 的计数本就不单调。
- 密码故意留在 ONE_ADMIN_PASSWORD，不做哈希入库：这是「解绑一切、删光 passkey
也还能进门」的保底，比 env 明文更值得守。memos 那个 SSO 建号随机密码无重置
入口的坑，从设计上绕开。
已知限制：会话仍是有状态无关的 HMAC cookie，删 passkey / 解绑不会让已发出的
7 天后台会话失效 —— 要修得加一张吊销表。
|
2026-09-30 01:08:55 +08:00 |
|
|
Sakurasan
|
6108aca34c
|
缩略图懒生成 + 评论登录限流：时间线不再拉原图
- 新增 /uploads/thumb/{key}?w=：首访从存储端读一次原图，标准库盒均值缩放后
落盘 data/.thumbnail_cache（按内容哈希命名，天然失效）；失败写 .failed 冷却
一小时，非图片/超大一律 302 回原图，前端无感。原图路由改用 ServeContent，
补上视频拖动进度条所需的 Range 支持
- 前端 thumbURL/thumbifyHtml 接入两套 UI 的时间线配图、长文封面与短文正文，
并补 loading=lazy；详情页与灯箱仍用原图。/api/site 改为
{settings, uploads_public_base}，让前端识别哪些直链属于自家存储
- 后台登录的滑动窗口限速器抽成 internal/ratelimit 共享包（调用面不变），
新增：读者登录失败按 IP 20 次/10 分钟、评论写入按读者 5 条/分钟
（站主豁免，且只计成功写入）
|
2026-09-28 13:34:19 +08:00 |
|