4 Commits

Include renames

Author	SHA1	Message	Date
chengqian	0372d4fff5	feat(role):新增用户权限功能	2026-09-01 15:47:10 +08:00
qian	9374c64bad	feat:用户多次输错密码被锁后可以由管理员解锁	2026-07-24 00:18:29 +08:00
chengqian	4b13477a83	fix: 修复代码分析报告中安全章节的高危问题 ... - 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入 sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code 等敏感字段, 非 JSON 体不落原文, 防止明文密码入库 - 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数, 10 分钟内失败 5 次锁定, 成功后清零 - TOTP 防重放: security.go 新增 validateTOTPOnce 守卫 (SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open - 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御) - 同步更新 docs/claude代码分析.md 安全章节处置状态	2026-07-22 18:57:11 +08:00
qian	3405280224	后端功能首次提交	2026-05-10 12:21:27 +08:00