 ypsdf1
|
ea5d476825
|
补上admin_login与api/admin遗漏的captcha_guard require（此前调用cgWidgetHtml/cgEnforce但未引入库，线上报undefined function）
|
2026-10-01 14:03:58 +08:00 |
|
|
ypsdf1
|
17d53c40a0
|
三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值
|
2026-10-01 13:38:29 +08:00 |
|
|
ypsdf1
|
c46c9ebdfe
|
紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断
第三层（新增，config.php 的 SEC_ACCESS_TOKEN）：
- 只有 admin.php?token=<令牌> 才放行，缺/错令牌一律返回 nginx 原生 404
（与"文件真的不存在"逐字节一致，探测者无从判断），令牌检查置于白名单之前
- 登录接口在密码校验通过后才下发 token，2FA 通过与收银台跳转由服务端补拼
- 入口页加 Referrer-Policy: no-referrer，防令牌经外链 Referer 泄露
- 配置页展示后台唯一入口地址，支持一键重新生成令牌
第一层修复（2FA 验证码"无效"）：
- secTotpVerify 容错窗口 ±30 秒扩到 ±90 秒
- 新增 secTotpDiagnose：失败时区分"密钥没对上"与"设备时钟偏移多少秒"并给出处置指引
- Base32 解码兼容空格/连字符与 0/1/8/9 手误，避免密钥被静默截短
- 验证页倒计时与服务器时间显示改用服务端时钟基准
- 密钥生成改幂等，"重新生成"二次确认，防止已扫码密钥被误作废
第二层（二维码）：
- admin_2fa_setup.php 内联 qrcode-generator(MIT) 生成 otpauth 二维码，离线可用
- 后台侧边栏新增"安全配置"入口；admin_2fa_setup.php?boot= 在白名单 IP 下同样生效
已通过线上端到端验证 22 项 + 二维码 OpenCV 往返解码校验。
|
2026-09-29 22:55:46 +08:00 |
|
|
ypsdf1
|
b34753d1fd
|
新增封禁名单联控 + 用户管理封禁显示
- land_api.php: web_player_bans表 + handleSyncBans + sync_bans action
- admin.php: list_bans API接口
- admin.php前端: 用户行显示封禁状态(红色+禁图标+hover详情)
|
2026-07-12 22:08:46 +08:00 |
|
|
ypsdf1
|
28c7aa119e
|
修复: green_discount折扣率(折数)语义——前端/后端计算ecoAmt改为×折数/10，管理面板max=10默认值10，校验与文案全改
|
2026-07-08 00:18:47 +08:00 |
|
|
ypsdf1
|
f32c7cfe86
|
收银台双模式收款与打包配置全链路实现
- 收银员新增 can_cash 现金收款权限字段（登录/列表/新增/编辑全链路）
- 购物车结算支持 pay_mode=cash/bond 双模式，现金模式跳过余额校验与扣债券
- 收银台前端读取可配置 packmoney 实时报价，修复此前硬编码+2元与实际收费不符
- 管理后台新增打包费(packmoney)与环保减免(green_discount)配置端口
- 同步接口新增 get/set_shop_config，Java端定时器拉取配置
- 购物小票书塞入首个潜影盒，免费潜影盒订正为原色(SHULKER_BOX)
|
2026-07-06 23:48:44 +08:00 |
|
|
ypsdf1
|
8de2cffe82
|
新增管理后台独立收银台模式：管理员可为指定玩家代购商品（商品浏览+购物车+背包/潜影盒结算+颜色可选收费+≥1000债券密码确认）
|
2026-07-06 17:54:55 +08:00 |
|
|
ypsdf1
|
7a283ae4e0
|
商城购物车模式+收银台结算+后台折扣配置：前端购物车FAB/抽屉/结算弹窗，后端buy_cart接口事务批量购买，admin购物车配置卡片，cart_config/save_shop_config接口
|
2026-07-06 16:39:47 +08:00 |
|
|
ypsdf1
|
e46ee109d3
|
修复PHP管理面板相关问题
|
2026-07-06 11:22:31 +08:00 |
|
|
ypsdf1
|
72d2032f95
|
fix: PHP admin统计接口catch(Exception)改为catch(\Throwable)，修复PHP8兼容性导致概率性unknown
|
2026-06-28 11:47:13 +08:00 |
|
|
ypsdf1
|
c8c8db6220
|
修复IP归属地查询卡死bug：超时控制+前端AbortController
1. doQueryIpLocation增加单IP总超时5秒（防止4个API依次超时卡死）
2. 单API超时从3-5秒降至2-3秒
3. 批次从3个减为2个（最坏10秒，安全于30秒PHP限制）
4. 前端fetch增加AbortController 15秒超时
5. fetchIpApiWithTimeout默认超时改为3秒
|
2026-06-27 20:31:53 +08:00 |
|
|
ypsdf1
|
4c7ec7490f
|
fix: 修复库存不同步bug(item_id字段名不匹配); 新增库存高频轮询; 新增工单系统; 修复admin_stock竞态条件; 修复opcache_reset竞态
|
2026-06-22 16:54:13 +08:00 |
|
|
ypsdf1
|
d7a986894c
|
CDK兑换修复：maxlength扩展+日期搜索+商品分类+同IP折叠+数据库锁修复
|
2026-06-20 14:02:41 +08:00 |
|
|
ypsdf1
|
885e70f0f5
|
添加Web前端代码
|
2026-06-19 16:02:14 +08:00 |
|
|
ypsdf1
|
9bae160ce0
|
Java：新增ip推送端口，后端可以查看玩家ip及归属
php：新增ip属地、实时在线数据，可以查看玩家ip、归属和实时在线情况
|
2026-06-18 12:35:22 +08:00 |
|
|
ypsdf1
|
0c9a5b0f53
|
feat: Web后台功能增强 - 即时通知机制、移动端适配、在线用户管理、主题切换
|
2026-06-14 17:02:39 +08:00 |
|
|
ypsdf1
|
54cd3c4f59
|
feat: 初始提交 Web 管理后台源码 (PHP)
|
2026-06-14 16:35:07 +08:00 |
|