openteam

0 Fork 0

Files

T

Sakurasan 4df2506a74 fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页

- access token 只存内存：XSS 拿不到持久凭据；刷新页面由 bootstrap 用 HttpOnly refresh cookie 静默换新；bootstrap 并发去重
- 并发 401 共享一次刷新（refresh 已是轮换式，各自刷新会互相踩）；会话失效自动回登录页
- 防主题闪烁内联脚本挪到外部 theme-init.js（配合 CSP script-src 'self'）
- 修 console 用量页与管理用户搜索的查询参数未编码；极小金额不再显示科学计数法；渠道表单数字输入清空后省略字段而非提交 0（权重 0 的渠道永远选不中）
- 改密成功后主动清会话回登录页（后端已递增 token_version，当前会话已作废）

2026-10-29 02:56:52 +08:00

public

fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页

2026-10-29 02:56:52 +08:00

src

fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页

2026-10-29 02:56:52 +08:00

index.html

fix(web): access token 移出 localStorage；401 刷新 single-flight 并跳登录页

2026-10-29 02:56:52 +08:00

package.json

M0-M4: 推倒重来基线(基建+用户/密钥/核心代理+前端+管理后台+三协议互转)