浅念 6880ff1b97 feat(auth): 登录页(用户名/密码换 API token)+ 前端全链路登录态 ...

后端:
- POST /api/auth/login:admin 账密(Settings 默认 admin/admin123,
  ADMIN_USER/ADMIN_PASSWORD 可覆盖)换取共享 api_token,免 token 中间件
- 防爆破:同 IP 15min 窗口内 5 次失败锁 15min(429),成功登录清零
- 错误信息统一「用户名或密码错误」(防用户名枚举)
- 测试 7 个新增(TDD),全量 500 绿

前端:
- LoginView + 路由守卫(未登录跳 /login,回跳 redirect)
- axios 请求拦截器自动带 Bearer;401 清登录态回登录页
- 媒体直链统一 mediaUrl() 带 ?token=(img/audio 标签发不了 header),
  替换 4 处裸拼;downloadBlob 手动带头
- isLoggedIn 按 key 存在判定 — 后端鉴权关闭时空 token 不锁死登录页
- MainLayout 侧栏底部退出登录

compose:两份编排透传 ADMIN_USER/ADMIN_PASSWORD(默认 admin/admin123)

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-03 15:03:20 +08:00

..

app

feat(auth): 登录页(用户名/密码换 API token)+ 前端全链路登录态

2026-09-03 15:03:20 +08:00

migrations

perf(customers): message 补 (channel,owner,timestamp) 索引,列表 7.6s→0.03s

2026-08-27 16:23:04 +08:00

scripts

fix(scripts): backfill_group_members 窗口函数化过 MySQL only_full_group_by(单库收敛)

2026-08-27 14:51:05 +08:00

tests

feat(auth): 登录页(用户名/密码换 API token)+ 前端全链路登录态

2026-09-03 15:03:20 +08:00

.dockerignore

feat: scheduler + CLI + docker-compose + README

2026-08-05 12:11:29 +08:00

.env.example

feat: simple shared-token api auth

2026-08-01 14:30:28 +08:00

alembic.ini

feat: core ORM models + initial migration

2026-08-01 11:15:34 +08:00

Dockerfile

feat(deploy): 阿里云ECS+1Panel 服务器部署方案落地

2026-09-01 16:38:05 +08:00

media_batch2.log

fix(scraper): 补_room_watermarks函数定义(增量同步时引用但定义在编辑中丢失,导致群消息扫描崩溃)

2026-08-24 14:15:37 +08:00

media_batch.log

fix(scraper): 补_room_watermarks函数定义(增量同步时引用但定义在编辑中丢失,导致群消息扫描崩溃)

2026-08-24 14:15:37 +08:00

pyproject.toml

feat: core ORM models + initial migration

2026-08-01 11:15:34 +08:00

scheduler.log

fix(scraper): 补_room_watermarks函数定义(增量同步时引用但定义在编辑中丢失,导致群消息扫描崩溃)

2026-08-24 14:15:37 +08:00

start_backend.sh

chore: start_backend.sh启动脚本+plan4a/4b历史计划文档

2026-08-19 16:48:22 +08:00