夏犀麟
|
4b3c00270f
|
feat(i18n): 中文化校验提示与服务层错误信息
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 31s
将 api 层校验规则提示语、service 层 gerror.Wrap 与 response.Error
错误信息、panic 未注册提示统一改为中文，并同步中文化 cmd 路由注释
与变更记录。仅涉及注释、文档与字符串改动，无业务逻辑变更。
|
2026-09-13 23:22:46 +08:00 |
|
夏犀麟
|
ebc507ee6c
|
feat(auth): 生产全量请求/响应加密中间件
- crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密）
- 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝
- ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整
- injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）
|
2026-08-28 00:17:47 +08:00 |
|
夏犀麟
|
06484774ad
|
feat(auth): 登录密码 RSA+AES 混合加密传输与加密字段支持
- 新增 internal/library/crypto：RSA-OAEP(SHA-256)+AES-256-GCM 混合解密，
私钥按 配置PEM > data/crypto/rsa_private.pem > 自动生成 三级来源，公钥 SPKI 输出
- 公开接口 POST /system/auth/public-key；LoginReq 支持 encryptedKey/encryptedData
- AdminCreate/AdminResetPwd 密码字段支持加密传输（allowPlain 仅开发联调）
- 配置 encrypt.privateKey/allowPlain；data/ 加入 gitignore 防止私钥入库
|
2026-08-27 23:43:41 +08:00 |
|