Sakurasan
4df2506a74
- access token 只存内存：XSS 拿不到持久凭据；刷新页面由 bootstrap 用 HttpOnly refresh cookie 静默换新；bootstrap 并发去重 - 并发 401 共享一次刷新（refresh 已是轮换式，各自刷新会互相踩）；会话失效自动回登录页 - 防主题闪烁内联脚本挪到外部 theme-init.js（配合 CSP script-src 'self'） - 修 console 用量页与管理用户搜索的查询参数未编码；极小金额不再显示科学计数法；渠道表单数字输入清空后省略字段而非提交 0（权重 0 的渠道永远选不中） - 改密成功后主动清会话回登录页（后端已递增 token_version，当前会话已作废）
12 lines
536 B
JavaScript
12 lines
536 B
JavaScript
// 防止主题闪烁：CSS 加载前按 localStorage/系统偏好设置 data-theme。
|
|
// 独立外部文件而非内联脚本：CSP script-src 'self' 下内联会被拦掉。
|
|
;(function () {
|
|
try {
|
|
var m = localStorage.getItem('ot_theme') || 'system'
|
|
var dark = m === 'dark' || (m === 'system' && window.matchMedia('(prefers-color-scheme: dark)').matches)
|
|
document.documentElement.setAttribute('data-theme', dark ? 'dark' : 'light')
|
|
} catch (e) {
|
|
document.documentElement.setAttribute('data-theme', 'dark')
|
|
}
|
|
})()
|