- 订单列表使用独立最小 DTO 并分页,号主待办提供独立接口与统计 - 用户 token 增加版本控制,冻结/改密/退出即时撤销会话 - 移除 URL token 传参,SSE 与接口统一使用 HttpOnly Cookie - 私有文件按上传归属与业务关联授权,收款凭证转私有访问并校验归属 - 公开商品接口返回最小字段,隐藏号主身份与内部状态 - 每日清理超过 30 天未关联业务的上传归属,上传归属失败时补偿删除对象
16 lines
438 B
Go
16 lines
438 B
Go
package model
|
|
|
|
import "time"
|
|
|
|
// FileUploadOwner 记录用户上传的私有文件归属,用于业务关联创建前的临时访问授权。
|
|
type FileUploadOwner struct {
|
|
ID uint64 `gorm:"primaryKey"`
|
|
UserID uint64 `gorm:"not null;index"`
|
|
ObjectKey string `gorm:"size:512;not null;uniqueIndex"`
|
|
CreatedAt time.Time `json:"created_at"`
|
|
}
|
|
|
|
func (FileUploadOwner) TableName() string {
|
|
return "file_upload_owners"
|
|
}
|