 yml2213
|
85332df2bd
|
订单接口最小化与私有文件访问加固
- 订单列表使用独立最小 DTO 并分页，号主待办提供独立接口与统计
- 用户 token 增加版本控制，冻结/改密/退出即时撤销会话
- 移除 URL token 传参，SSE 与接口统一使用 HttpOnly Cookie
- 私有文件按上传归属与业务关联授权，收款凭证转私有访问并校验归属
- 公开商品接口返回最小字段，隐藏号主身份与内部状态
- 每日清理超过 30 天未关联业务的上传归属，上传归属失败时补偿删除对象
|
2026-08-16 21:47:46 +08:00 |
|
|
yml2213
|
321f0781cf
|
实现租客成长等级并优化展示
|
2026-07-26 11:25:25 +08:00 |
|
|
yml2213
|
1ba7c1dea1
|
feat(auth): 新增密码登录注册与改密功能并加固安全
- 后端：新增密码登录/注册/重置/改密接口，users 表新增 password_hash 字段
- 安全加固：注册改为冲突即失败防止"注册即改密"，登录用户不存在统一返回密码错误并计失败次数防枚举，改密需校验旧密码，清理登录失败计数中的死代码
- 前端：登录页重构为"登录/注册"两个 tab，登录内可切换密码/短信方式，默认密码登录
- 个人中心新增修改密码入口（PC 弹窗 + 移动端 popup），PC 个人资料页移除买家/卖家服务面板
|
2026-07-02 19:02:49 +08:00 |
|
|
yml
|
5cd3ead4bd
|
统一金额分制重构
|
2026-06-09 19:04:11 +08:00 |
|
|
ymlandClaude Opus 4.8
|
b80719d538
|
Model层：新增金额分字段定义
- 所有 Model 添加对应的 *Cent int64 字段
- 旧的 float64 字段保留但不输出到 JSON (json:"-")
- 涉及文件：user.go, listing.go, order.go, order_checkout.go, wallet.go, withdrawal.go
- 目标：为后续业务逻辑切换到分存储做准备
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-09 13:31:29 +08:00 |
|
|
yml
|
0b419f5084
|
修复仲裁退款并新增免押额度
|
2026-06-08 21:00:39 +08:00 |
|
|
yml
|
9a79603e10
|
第 1 阶段：用户与认证, mock登陆ok
|
2026-05-22 15:21:36 +08:00 |
|