gouki/lunar-mini
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 10 Wiki Activity
83 Commits 1 Branch 10 Tags
241a04496bc9ba265e0957045079cf2430b8d105
Commit Graph
4 Commits
Author SHA1 Message Date
gouki d175777d75 fix(admin): 浏览器直接访问后台时渲染登录页而非401 JSON
Build and Publish Server / build (push) Successful in 2m11s
Details 
- AdminAuth 中间件：GET 页面请求未登录时返回 login 页，API 请求仍返回 401
- 新增 Login.js 登录页组件（密码输入 + 登录后跳回原页面）
- index.html 注册 login 页面路由
 2026-08-11 21:23:09 +00:00
gouki b8c439deac fix(server): 安全加固与版本链路修复 
- 微信登录改为真实 jscode2session，session_key 不再下发客户端
- 支付回调增加 HMAC 验签（X-Pay-Sign）与幂等处理，未配置密钥时拒绝回调
- 订单金额一律以服务端商品表定价，禁止客户端传入金额
- 付费许愿改为支付成功后创建，不再先许愿后付款
- 管理后台增加登录认证（ADMIN_PASSWORD + role=admin JWT + HttpOnly Cookie）
- 订单详情/取消增加本人归属校验，修复越权访问
- 版本信息改为 ldflags 注入单一链路，GoVersion 用 runtime.Version()
- 恢复 gin 默认访问日志（原 Logger 中间件输出为空）
- 加载 HTML 模板修复后台页面 500；godotenv 加载 .env.local
- CORS 支持 CORS_ORIGINS 白名单配置
 2026-08-09 00:09:24 +00:00
gouki 48255faa5b feat: 实现后端业务逻辑和Inertia.js管理后台 
- 实现数据库连接和自动迁移
- 实现用户服务（登录、资料、JWT认证）
- 实现许愿服务（创建、列表、机器人许愿）
- 实现订单服务（创建、支付、状态管理）
- 实现JWT认证中间件
- 实现管理后台API（仪表盘、用户、订单、许愿、设置）
- 创建Inertia.js前端页面（Vue3 + Tailwind CSS）
- 修复Go模块依赖问题
 2026-08-06 13:11:59 +00:00
gouki 11bfc15141 feat: 添加许愿树功能和Go后端服务 
- 新增许愿树页面（Canvas绘制、许愿条展示）
- 新增许愿详情页面
- 新增许愿创建弹窗（免费/付费两种模式）
- 新增网络请求封装 utils/request.js
- 新增Go后端项目结构（Gin + Inertia.js）
- 新增用户、订单、许愿数据模型
- 新增数据库迁移脚本
- 更新.gitignore补全忽略规则
- 更新.env.local配置（robot=2, 版本1.0.1）
- 添加secrets目录说明文档
 2026-08-06 12:26:29 +00:00