service.xpcool.com

xpcool/service.xpcool.com

Fork 0

Commit Graph

Author	SHA1	Message	Date
夏犀麟	ebc507ee6c	feat(auth): 生产全量请求/响应加密中间件 - crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密） - 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝 - ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整 - injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）	2026-08-28 00:17:47 +08:00
夏犀麟	06484774ad	feat(auth): 登录密码 RSA+AES 混合加密传输与加密字段支持 - 新增 internal/library/crypto：RSA-OAEP(SHA-256)+AES-256-GCM 混合解密，私钥按配置PEM > data/crypto/rsa_private.pem > 自动生成三级来源，公钥 SPKI 输出 - 公开接口 POST /system/auth/public-key；LoginReq 支持 encryptedKey/encryptedData - AdminCreate/AdminResetPwd 密码字段支持加密传输（allowPlain 仅开发联调） - 配置 encrypt.privateKey/allowPlain；data/ 加入 gitignore 防止私钥入库	2026-08-27 23:43:41 +08:00

Author

SHA1

Message

Date

夏犀麟

ebc507ee6c

feat(auth): 生产全量请求/响应加密中间件

- crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密）
- 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝
- ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整
- injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）

2026-08-28 00:17:47 +08:00

夏犀麟

06484774ad

feat(auth): 登录密码 RSA+AES 混合加密传输与加密字段支持

- 新增 internal/library/crypto：RSA-OAEP(SHA-256)+AES-256-GCM 混合解密，
  私钥按 配置PEM > data/crypto/rsa_private.pem > 自动生成 三级来源，公钥 SPKI 输出
- 公开接口 POST /system/auth/public-key；LoginReq 支持 encryptedKey/encryptedData
- AdminCreate/AdminResetPwd 密码字段支持加密传输（allowPlain 仅开发联调）
- 配置 encrypt.privateKey/allowPlain；data/ 加入 gitignore 防止私钥入库

2026-08-27 23:43:41 +08:00

2 Commits