 ypsdf1
|
d0cdadd29d
|
第47批：2FA绑定状态双向同步(pull_state/push_state)；图片壁纸下卡片/侧栏半透明毛玻璃自适应；壁纸源改四级fallback(必应主域/中国镜像/NASA APOD/picsum兜底)+转发白名单扩充
|
2026-10-22 23:24:32 +08:00 |
|
|
ypsdf1
|
5400856785
|
fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）
|
2026-10-01 10:57:32 +08:00 |
|
|
ypsdf1
|
2e4ddcbaea
|
fix: 2FA二维码token回退裸hex64，查询参数名保留token（WAF矩阵验证v1_前缀与t=长hex被拦）
|
2026-10-01 10:46:34 +08:00 |
|
|
ypsdf1
|
1eb898adea
|
2FA二维码token改v1_前缀+查询参数名t换token：规避WAF对32位以上纯hex查询串的404拦截
|
2026-10-01 10:37:59 +08:00 |
|
|
ypsdf1
|
b5b252d1b7
|
新增玩家2FA二维码展示端：api/twofa.php(secret推送10分钟载荷+token取回)、twofa_qr.php(内联二维码库纯展示页)——2FA校验全在Java，PHP只做显示器
|
2026-10-01 10:17:29 +08:00 |
|