sundynix-pets

sundynix/sundynix-pets

Fork 0

Commit Graph

Author	SHA1	Message	Date
Blizzard	9adafb1354	feat(auth): access token 缩到 2 小时 + refresh token 机制后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。令牌改为 access(2h) + refresh 两段式： - 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次 - 有效期：小程序 30 天、后台 7 天 - 新接口 /api/auth/refresh\|logout、/api/admin/refresh\|logout 安全约定： - 每次续期都轮换刷新令牌，旧的立即作废 - 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话 - 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设 - 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh，否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login，登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 09:38:19 +08:00
Blizzard	2f5dd6eefc	feat: 养护模板/社区运营/体重趋势/计划日历 + 雪花ID重构 + 文件表与图片上传后端 - 主键改雪花字符串 ID（pkg/idgen + Base.BeforeCreate），全表外键/JWT/中间件随之调整 - 新增 files 表：/api/upload 按 MD5 去重，返回 {id,url,md5}，服务端只收图片 - 头像/记录附图/帖子图改 file_id 关联，读取解析为 URL - 养护模板（物种×阶段）后台可配 + AI 生成草稿；建档按模板生成任务/计划/提醒 - 社区 AI 运营：虚拟账号池 + 每日定时/手动生成，帖子带 AI 标 - 计划路线图节点带真实日期；首页周历与计划日历同源；新增 day-plan 当日安排 - 体重趋势接口带备注；记录列表分页小程序 - 公共图片上传 utils/upload.js（仅图片）；记录拍照/我的头像/社区发图三处接入 - 首页日历点选查当日任务；记录页体重趋势可点看备注 + 时间轴分页折叠 - 计划页日历点选查当日计划；自定义 tabBar 高度调整后台（React） - 新增「养护模板」「社区运营」页；用户管理加机器人筛选 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 08:48:15 +08:00
Blizzard	609f7d06cf	init: 毛孩子计划小程序 + Go 后端 + 内嵌后台 - pets-fe: 微信原生小程序（首页/计划/记录/报告/社区/引导），服务端驱动、无假数据；弹层改用 scroll-view，打开时隐藏自定义 tabBar - pets-be: Gin + GORM(MySQL, sundynix_ 前缀) + MinIO，统一响应/分页，微信 code2session 登录，provider-neutral AI(DeepSeek)，go:embed React 后台 - 修复：分段选择类型不匹配（字符串 vs 数字）导致选不中 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-03 15:36:55 +08:00

Author

SHA1

Message

Date

Blizzard

9adafb1354

feat(auth): access token 缩到 2 小时 + refresh token 机制

后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。

令牌改为 access(2h) + refresh 两段式：
- 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次
- 有效期：小程序 30 天、后台 7 天
- 新接口 /api/auth/refresh|logout、/api/admin/refresh|logout

安全约定：
- 每次续期都轮换刷新令牌，旧的立即作废
- 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话
- 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设
- 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问

两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh，
否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login，
登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。

顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-07-29 09:38:19 +08:00

Blizzard

2f5dd6eefc

feat: 养护模板/社区运营/体重趋势/计划日历 + 雪花ID重构 + 文件表与图片上传

后端
- 主键改雪花字符串 ID（pkg/idgen + Base.BeforeCreate），全表外键/JWT/中间件随之调整
- 新增 files 表：/api/upload 按 MD5 去重，返回 {id,url,md5}，服务端只收图片
- 头像/记录附图/帖子图改 file_id 关联，读取解析为 URL
- 养护模板（物种×阶段）后台可配 + AI 生成草稿；建档按模板生成任务/计划/提醒
- 社区 AI 运营：虚拟账号池 + 每日定时/手动生成，帖子带 AI 标
- 计划路线图节点带真实日期；首页周历与计划日历同源；新增 day-plan 当日安排
- 体重趋势接口带备注；记录列表分页

小程序
- 公共图片上传 utils/upload.js（仅图片）；记录拍照/我的头像/社区发图三处接入
- 首页日历点选查当日任务；记录页体重趋势可点看备注 + 时间轴分页折叠
- 计划页日历点选查当日计划；自定义 tabBar 高度调整

后台（React）
- 新增「养护模板」「社区运营」页；用户管理加机器人筛选

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-06 08:48:15 +08:00

Blizzard

609f7d06cf

init: 毛孩子计划小程序 + Go 后端 + 内嵌后台

- pets-fe: 微信原生小程序（首页/计划/记录/报告/社区/引导），
  服务端驱动、无假数据；弹层改用 scroll-view，打开时隐藏自定义 tabBar
- pets-be: Gin + GORM(MySQL, sundynix_ 前缀) + MinIO，统一响应/分页，
  微信 code2session 登录，provider-neutral AI(DeepSeek)，go:embed React 后台
- 修复：分段选择类型不匹配（字符串 vs 数字）导致选不中

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-03 15:36:55 +08:00

3 Commits