outlookEmailPlus

0 Fork 0

Files

T

胡绍康andClaude Opus 4.6 2aca6d9954 fix: 修复安全问题和错误处理改进

P0 安全修复：
- 添加 IP 信任链验证，防止 X-Forwarded-For 伪造攻击
- 导出验证 token 增加 IP 和 User-Agent 绑定校验
- 改用请求头传递导出 token，避免 URL 泄露

P1 改进：
- 错误响应自动使用正确的 HTTP 状态码（400/500）
- 4xx 错误使用 WARNING 日志级别，5xx 使用 ERROR

P2 文档更新：
- 更新 CLAUDE.md 架构说明，体现 controllers 层
- 添加 TRUSTED_PROXIES 和 PROXY_FIX_ENABLED 配置说明
- 修正登录锁定时长为 5 分钟

P3 工程卫生：
- 清理乱码字符
- 删除意外创建的 nul 文件

测试修复：
- 更新测试以适应新的 HTTP 状态码行为
- 添加测试前清理登录限制记录的逻辑

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-02-25 16:11:33 +08:00

controllers

fix: 修复安全问题和错误处理改进

2026-02-25 16:11:33 +08:00

middleware

fix: 修复安全问题和错误处理改进

2026-02-25 16:11:33 +08:00

repositories

refactor: 模块化架构重构 & 完善测试与文档体系

2026-02-23 18:54:16 +08:00

routes

feat: 迁移 accounts 模块批次 2 到 controllers 层 - 完成 accounts 全部迁移