新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00
parent 4c2e075667
commit b6983f99e4
9 changed files with 242 additions and 0 deletions
@@ -19,6 +19,8 @@ header('Access-Control-Allow-Origin: *');

 // 加载密钥配置
 require_once __DIR__ . '/pay_secrets.php';
+// 第四层：全局限流（2026-09-30）
+require_once __DIR__ . '/../security.php';

 // ====================================================================
 //  ★ IP黑名单拦截（与 core.php 的 enforceIpBlacklist 同源数据）