 kate522
|
ddf7c37556
|
feat(lightbox): 接入全站图片预览
|
2026-09-02 18:33:47 +08:00 |
|
|
kate522
|
ff4ec1eb43
|
feat(captcha): 打通人机验证 11 个场景的前后端完整链路
- 统一验证入口 aksrt_require_captcha()，返回 true|WP_Error，启用场景配置缺失时 fail-closed 拒绝
- 前端公共 API 重构为 window.AKSRTCaptcha（verify/collect/reset/run），单飞锁防并发重复验证，一次性 proof 绑定浏览器 cookie+场景+服务商+主机名
- challenge/exchange REST 端点：challenge 原子占用防票据放大厂商调用，增加频率限制
- 新增 OAuth bind pass：服务端签发 5 分钟一次性令牌，绑定用户+服务商+浏览器，微信扫码延迟消费
- 覆盖场景：评论、登录、注册、绑定第三方、绑定手机、找回密码、修改密码、更改邮箱、资料下载、签到、前台投稿
- 移除 Service 层重复验证与 _auth_code_verified/_defer_login 等客户端可伪造标志，删除下载共享 pass 死代码
- 修复腾讯 TC3 签名 scope、Cloudflare action/cdata/hostname 严格校验、阿里云验签错误码映射
- 后台 Schema 保存对 secret 字段做掩码/保留合并；导入导出过滤 aksrt_captcha_config
- 重建 public bundle 与 admin SPA；新增 captcha 运行时/安全/业务契约测试与 harness
|
2026-09-02 13:03:24 +08:00 |
|
|
kate522
|
8eb62e712b
|
fix(single): restore author follow controls
|
2026-08-31 13:12:45 +08:00 |
|
|
kate522
|
4c62fda62b
|
进行了一些小优化
|
2026-08-30 20:20:31 +08:00 |
|
|
kate522
|
95540ea32c
|
文章详细页实现全局DOM加载
|
2026-08-30 20:02:19 +08:00 |
|
|
kate522
|
b161d6e5c8
|
文章详细页实现全局DOM加载
|
2026-08-30 19:25:53 +08:00 |
|
|
kate522
|
b8ef4d81a4
|
评论区硬切换实现
|
2026-08-30 17:34:29 +08:00 |
|
|
kate522
|
88eb29c645
|
优化了一些问题fix(captcha)
|
2026-08-29 17:03:05 +08:00 |
|
|
kate522
|
41da33bb13
|
优化了一些问题
|
2026-08-29 16:15:06 +08:00 |
|
|
kate522
|
fbada8bd6a
|
进行了一些小修复
|
2026-08-26 19:51:31 +08:00 |
|
|
kate522
|
bfc16de962
|
进行了一些小修复
|
2026-08-26 17:24:37 +08:00 |
|
|
kate522
|
d37c34f71c
|
进行了一些小修复
|
2026-08-26 14:21:32 +08:00 |
|
|
kate522
|
065a5bc99c
|
进行了一些小修复
|
2026-08-26 12:35:20 +08:00 |
|
|
kate522
|
dc14c29878
|
进行了一些小修复
|
2026-08-26 12:10:06 +08:00 |
|