asd-backend

milky/asd-backend

Fork 0

Commit Graph

Author	SHA1	Message	Date
moira	27c8979690	fix: 全量代码审计修复—安全/死代码/错误处理/配置净化 P0 安全修复: - 支付宝回调验签 (alipay_notify BTreeMap + rsa2_verify) - JWT fallback 'default_secret' 改为 .expect() (panic保底) - 安全响应头中间件 (CSP/X-Frame-Options/HSTS) P1 死代码清理: - 移除孤儿文件 src/alipay.rs (284行, 无mod注册) - 移除Cargo未使用依赖 (actix-files/error/log/hex/digest) - log::info! → tracing::info! (auth.rs) - 移除 config.rs server_host + 3个TOML定义 P1 质量修复: - 修复 weather.rs unwrap() → unwrap_or - 修复 auth.rs+payment.rs 错误吞咽 (add tracing::warn) - 修复 main.rs 3x parse().unwrap → unwrap_or P3 运维: - 新增 scripts/backup-db.sh (定时备份用) - 新增 README.md (快速入门文档) - deploy.sh 集成 backup-db.sh 上传	2026-05-13 17:20:31 +08:00
moira	bded0113ee	refactor: 配置安全加固-从TOML移除密钥+去除死代码+统一端口 P0: 从config/production.toml和config/development.toml移除wechat_secret/jwt_secret 这些密钥现在仅通过.env(EnvironmentFile)加载，不再进入Git历史 config.rs: 新增直接环境变量名回退(JWT_SECRET而非仅APP_JWT_SECRET) P1: - 移除config.rs中的server_ports字段(死代码,未被任何代码使用) - 简化main.rs端口fallback: 生产环境仅4433,开发环境仅8080/3000 - .env.example版本号0.2.3→0.3.0 Docs: - AGENTS.md测试域名xmclassmate.top/dev→dev.xmclassmate.top	2026-05-13 15:17:45 +08:00
Milky0217	a91948a18c	refactor(config): 统一版本管理，移除冗余的 app_version 字段 - 移除 config/*.toml 中的 app_version 字段（代码中未使用） - 版本号统一由 Cargo.toml 管理 - Cargo.lock 自动同步更新 - 更新 AGENTS.md 添加版本管理说明	2026-04-19 20:35:12 +08:00

Author

SHA1

Message

Date

moira

27c8979690

fix: 全量代码审计修复—安全/死代码/错误处理/配置净化

P0 安全修复:
  - 支付宝回调验签 (alipay_notify BTreeMap + rsa2_verify)
  - JWT fallback 'default_secret' 改为 .expect() (panic保底)
  - 安全响应头中间件 (CSP/X-Frame-Options/HSTS)

P1 死代码清理:
  - 移除孤儿文件 src/alipay.rs (284行, 无mod注册)
  - 移除Cargo未使用依赖 (actix-files/error/log/hex/digest)
  - log::info! → tracing::info! (auth.rs)
  - 移除 config.rs server_host + 3个TOML定义

P1 质量修复:
  - 修复 weather.rs unwrap() → unwrap_or
  - 修复 auth.rs+payment.rs 错误吞咽 (add tracing::warn)
  - 修复 main.rs 3x parse().unwrap → unwrap_or

P3 运维:
  - 新增 scripts/backup-db.sh (定时备份用)
  - 新增 README.md (快速入门文档)
  - deploy.sh 集成 backup-db.sh 上传

2026-05-13 17:20:31 +08:00

moira

bded0113ee

refactor: 配置安全加固-从TOML移除密钥+去除死代码+统一端口

P0: 从config/production.toml和config/development.toml移除wechat_secret/jwt_secret
    这些密钥现在仅通过.env(EnvironmentFile)加载，不再进入Git历史
    config.rs: 新增直接环境变量名回退(JWT_SECRET而非仅APP_JWT_SECRET)
    
P1: - 移除config.rs中的server_ports字段(死代码,未被任何代码使用)
    - 简化main.rs端口fallback: 生产环境仅4433,开发环境仅8080/3000
    - .env.example版本号0.2.3→0.3.0
    
Docs: - AGENTS.md测试域名xmclassmate.top/dev→dev.xmclassmate.top

2026-05-13 15:17:45 +08:00

Milky0217

a91948a18c

refactor(config): 统一版本管理，移除冗余的 app_version 字段

- 移除 config/*.toml 中的 app_version 字段（代码中未使用）
- 版本号统一由 Cargo.toml 管理
- Cargo.lock 自动同步更新
- 更新 AGENTS.md 添加版本管理说明

2026-04-19 20:35:12 +08:00

3 Commits