service.xpcool.com

xpcool/service.xpcool.com

Fork 0

Commit Graph

Author	SHA1	Message	Date
夏犀麟	70cb86176e	chore(auth): 登录接口豁免全量加密，仅加密密码字段 Some checks failed Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 37s Details - APICrypto plainRoutes 增 /system/auth/login（登录请求不整体加密） - ResolveLogin 密码字段密文优先解密，兼容全量模式	2026-08-28 00:28:58 +08:00
夏犀麟	ebc507ee6c	feat(auth): 生产全量请求/响应加密中间件 - crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密） - 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝 - ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整 - injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）	2026-08-28 00:17:47 +08:00

Author

SHA1

Message

Date

夏犀麟

70cb86176e

chore(auth): 登录接口豁免全量加密，仅加密密码字段

Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 37s

Details

- APICrypto plainRoutes 增 /system/auth/login（登录请求不整体加密）
- ResolveLogin 密码字段密文优先解密，兼容全量模式

2026-08-28 00:28:58 +08:00

夏犀麟

ebc507ee6c

feat(auth): 生产全量请求/响应加密中间件

- crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密）
- 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝
- ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整
- injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）

2026-08-28 00:17:47 +08:00

2 Commits