Sakurasan
f1e639e0ba
后台新增 /admin/account 一页，四块：公开资料、密码、第三方账号、Passkey。 - schema：users 加 role（默认 reader），新表 user_identities、passkeys。 user_identities 上双 UNIQUE —— (provider, extern_uid) 防一个外部账号顶两个身份， (user_id, provider) 防一站主绑两个同平台号，绑错也劫持不了。 extern_uid 存平台稳定 ID，不存用户名（用户名可改）。 - 头像存 files 里的 key 而非 URL，换存储/CDN 不失效；单 key SetSetting 写入， 避开 UpdateSettings 的整表替换会把它抹掉。站主名/简介从设置页挪到账户页， 一个字段只留一个编辑入口。 - OAuth 绑定要求先有后台会话（绑定动作本身是提权路径）；已绑的站主身份登录后 直接发 one_session，读者身份仍发 one_reader。 - passkey 走 go-webauthn v0.15.0（最后一条吃 go 1.24 的版本线），可发现凭据登录。 必须显式设 ONE_WEBAUTHN_ORIGINS 才启用，不配就安静关掉。 签名计数只记克隆警告、不硬拦 —— 云同步 passkey 的计数本就不单调。 - 密码故意留在 ONE_ADMIN_PASSWORD，不做哈希入库：这是「解绑一切、删光 passkey 也还能进门」的保底，比 env 明文更值得守。memos 那个 SSO 建号随机密码无重置 入口的坑，从设计上绕开。 已知限制：会话仍是有状态无关的 HMAC cookie，删 passkey / 解绑不会让已发出的 7 天后台会话失效 —— 要修得加一张吊销表。
31 lines
876 B
Vue
31 lines
876 B
Vue
<script setup>
|
|
import { computed } from 'vue'
|
|
import { site } from '../site'
|
|
import { thumbURL } from '../utils'
|
|
import LogoMark from './LogoMark.vue'
|
|
|
|
// 作者头像位：站主设了头像就用图，没设就回落到站标「一横」。
|
|
// 尺寸由外层容器决定（和 LogoMark 一样靠 width/height:100%）。
|
|
//
|
|
// 走缩略图路由：头像位最大也才 64px，没必要拉原图。
|
|
// thumbURL 的签名是 (url, width) —— 公开域名由 site.js 经 setThumbBase 注入，
|
|
// 不在参数里传。
|
|
const url = computed(() => thumbURL(site.author_avatar_url, 128))
|
|
</script>
|
|
|
|
<template>
|
|
<img v-if="url" class="author-avatar" :src="url" alt="" decoding="async" />
|
|
<LogoMark v-else />
|
|
</template>
|
|
|
|
<style scoped>
|
|
.author-avatar {
|
|
display: block;
|
|
width: 100%;
|
|
height: 100%;
|
|
object-fit: cover;
|
|
flex-shrink: 0;
|
|
border-radius: 50%;
|
|
}
|
|
</style>
|