夏犀麟
|
582485ba2b
|
feat(wallpaper): 壁纸模块后端（开源平台插件 + 自建图库 + 前后台接口）
需求：前台壁纸站支持切换到开源壁纸平台，并能展示后台上传的自家图库，
保留原有「浏览器实时生成」能力（扩展而非替换），PC / 移动双端一致。
设计要点（受服务器 5M 出口带宽约束）：
- 开源平台图片一律走官方 CDN 直链，后端只代理元数据，零带宽消耗。
- 自建图库落盘到 /data/www/wallpaper，由 nginx 的 /wallpaper/ 直出，
Go 服务不参与传图；三档尺寸（480 缩略 / 1920 预览 / 原图仅供下载）。
- 内存缓存平台响应（Bing 1h、搜索类 10min），避免撞第三方配额。
内容：
- 平台插件：Bing 每日一图、Picsum、Unsplash、Pexels、Wallhaven。
新增平台 = 写一个 provider_xxx.go 并在 allProviders() 加一行，
刻意不用 init() 自注册，避免隐式副作用。所有适配器支持 config.baseUrl
覆盖，用于绕开 DNS 污染（实测 wallhaven.cc 解析到境外无关 IP）。
- 自建图库：上传（MD5 秒传去重 / 尺寸前置校验 / 失败清理孤儿文件）、
元信息编辑、删除、统计；随机取图用「数总数 → 随机偏移」而非 ORDER BY RAND()。
- 接口：open 组 4 个（sources / list / random / download-track），
admin 组 8 个（list / upload / save / delete / stats / source.list|save|test）。
全部 POST 且 URL 无参数，符合工作空间接口规范；上传走 multipart 例外。
- 安全：purity 默认锁死 SFW；apiKey 只回传布尔不回传明文；
保存时留空表示保留旧值；open 组错误信息对外脱敏。
- 配置：clientMaxBodySize 提到 64M（gf 默认 8M 会截断 20MB 原图）；
wallpaper.root / baseUrl 支持环境变量注入并在占位符未替换时兜底。
依赖：golang.org/x/image@v0.23.0（仅用于缩略图缩放，保持 go 1.23.0 不变）。
|
2026-09-14 01:39:09 +08:00 |
|
夏犀麟
|
ebc507ee6c
|
feat(auth): 生产全量请求/响应加密中间件
- crypto.Service 增 fullBody 开关 + DecryptRequest/EncryptResponse（会话密钥双向加密）
- 新增 middleware/APICrypto：请求整体解密 + 响应加密（public-key 豁免），未加密请求拒绝
- ResolveLogin/resolvePassword 增 fullBody 分支；admin 组中间件链调整
- injectEnv 支持 ENCRYPT_FULL_BODY/ENCRYPT_ALLOW_PLAIN（直接跑二进制需 env 注入）
|
2026-08-28 00:17:47 +08:00 |
|
夏犀麟
|
06484774ad
|
feat(auth): 登录密码 RSA+AES 混合加密传输与加密字段支持
- 新增 internal/library/crypto：RSA-OAEP(SHA-256)+AES-256-GCM 混合解密，
私钥按 配置PEM > data/crypto/rsa_private.pem > 自动生成 三级来源，公钥 SPKI 输出
- 公开接口 POST /system/auth/public-key；LoginReq 支持 encryptedKey/encryptedData
- AdminCreate/AdminResetPwd 密码字段支持加密传输（allowPlain 仅开发联调）
- 配置 encrypt.privateKey/allowPlain；data/ 加入 gitignore 防止私钥入库
|
2026-08-27 23:43:41 +08:00 |
|
夏犀麟
|
1d451499b9
|
feat(security): 服务器安全日志模块——上报/查询/统计接口 + 015建表菜单
|
2026-08-27 11:30:00 +08:00 |
|
夏犀麟
|
ea50261cb8
|
feat(house): 扩充看房数据并增强服务器日志功能
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 35s
- 新增新房预售证表 house_presale 存储预售许可信息
- 为 house_community 表添加 avg_price 字段存储小区参考均价
- 增强服务器操作审计日志功能，新增管理员账号、IP归属地、错误信息、UA等字段
- 实现纯Go版IP归属地离线解析器，无外部依赖，支持二分查找
- 优化看房列表查询逻辑，修复Fields设置位置导致的SQL语法错误
- 集成招聘模块，添加独立数据库配置和Bark推送服务支持
- 重构日志查询接口，支持多维度筛选和综合分页列表展示
- 更新DAO实体结构同步数据库表结构调整
|
2026-08-27 01:47:32 +08:00 |
|
夏犀麟
|
4aca0c7f6f
|
feat(house): 实现看房模块后端功能
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 5m7s
- 新增 9 张房屋相关数据表（社区/楼宇/房源/价格快照/交易/设施/社区设施/学区/偏好）
- 添加菜单权限种子数据并绑定超级管理员角色
- 生成 DAO 层代码和实体对象
- 实现房屋模块 API 接口（社区/房源/看板）和控制器服务层
- 支持多平台软关联匹配、笋盘标记和低可信度标记功能
- 更新超级管理员账号为 xxcool/xxCool@2026
- 调整 RBAC 菜单结构，移除管理员管理功能，新增日志管理菜单
- 修复 RBAC 安全漏洞，确保禁用角色权限失效
- 重构认证模块，将登录相关接口迁移到统一包结构下
- 移除废弃的管理模块和工具类接口定义
- 为通用工具包添加中文注释和文档说明
|
2026-08-26 23:42:38 +08:00 |
|
|
|
54135d2be5
|
feat(dev): 项目初始化。
|
2026-07-17 17:58:08 +08:00 |
|
