openteam

113 Commits 2 Branches 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	854d0f5d8c	feat(web): 接入 ESLint 与 vitest，TrendChart hover 读数 - ESLint（flat config，vue essential + ts recommended）接入并清零： webauthn.ts 标注为刻意的动态类型边界（文件级豁免），theme-init.js 修掉未用的 catch 变量 - vitest + jsdom 接入，build 前置跑测试；覆盖 format 工具、auth store （token 只存内存、bootstrap 恢复、遗留键清理）、client.ts 401 拦截器 single-flight（自定义 axios adapter 模拟 401→refresh→重放） - TrendChart：hover 命中区盖满槽位（窄条也可悬停），读数显示在头部行，标签行联动高亮 - auth store bootstrap 顺手清理旧版 localStorage 遗留的 access token 键	2026-10-30 02:04:02 +08:00
Sakurasan	4df2506a74	fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页 - access token 只存内存：XSS 拿不到持久凭据；刷新页面由 bootstrap 用 HttpOnly refresh cookie 静默换新；bootstrap 并发去重 - 并发 401 共享一次刷新（refresh 已是轮换式，各自刷新会互相踩）；会话失效自动回登录页 - 防主题闪烁内联脚本挪到外部 theme-init.js（配合 CSP script-src 'self'） - 修 console 用量页与管理用户搜索的查询参数未编码；极小金额不再显示科学计数法；渠道表单数字输入清空后省略字段而非提交 0（权重 0 的渠道永远选不中） - 改密成功后主动清会话回登录页（后端已递增 token_version，当前会话已作废）	2026-10-29 02:56:52 +08:00

Author

SHA1

Message

Date

Sakurasan

854d0f5d8c

feat(web): 接入 ESLint 与 vitest，TrendChart hover 读数

- ESLint（flat config，vue essential + ts recommended）接入并清零：
  webauthn.ts 标注为刻意的动态类型边界（文件级豁免），theme-init.js
  修掉未用的 catch 变量
- vitest + jsdom 接入，build 前置跑测试；覆盖 format 工具、auth store
  （token 只存内存、bootstrap 恢复、遗留键清理）、client.ts 401 拦截器
  single-flight（自定义 axios adapter 模拟 401→refresh→重放）
- TrendChart：hover 命中区盖满槽位（窄条也可悬停），读数显示在头部行，
  标签行联动高亮
- auth store bootstrap 顺手清理旧版 localStorage 遗留的 access token 键

2026-10-30 02:04:02 +08:00

Sakurasan

4df2506a74

fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页

- access token 只存内存：XSS 拿不到持久凭据；刷新页面由 bootstrap 用 HttpOnly refresh cookie 静默换新；bootstrap 并发去重
- 并发 401 共享一次刷新（refresh 已是轮换式，各自刷新会互相踩）；会话失效自动回登录页
- 防主题闪烁内联脚本挪到外部 theme-init.js（配合 CSP script-src 'self'）
- 修 console 用量页与管理用户搜索的查询参数未编码；极小金额不再显示科学计数法；渠道表单数字输入清空后省略字段而非提交 0（权重 0 的渠道永远选不中）
- 改密成功后主动清会话回登录页（后端已递增 token_version，当前会话已作废）

2026-10-29 02:56:52 +08:00