youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
217 Commits 3 Branches 29 Tags
b7b2647ef183134b07c619bad43610e17d252293
Commit Graph
53 Commits
Author SHA1 Message Date
ypsdf1 b7b2647ef1 需求3脱敏：config.php改为占位符分发(敏感信息不入库)，清除admin.php公网前端13处与land_api.php的硬编码SECRET_KEY，改为服务端注入/常量比对 2026-09-30 11:18:41 +08:00
ypsdf1 a46737d64b SN注销冷静期分流：管理员强制注销跳过1小时冷静期，代办注销保持三条件门槛+1小时冷静 2026-09-29 23:57:27 +08:00
ypsdf1 c46c9ebdfe 紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断 
第三层（新增，config.php 的 SEC_ACCESS_TOKEN）：
- 只有 admin.php?token=<令牌> 才放行，缺/错令牌一律返回 nginx 原生 404
  （与"文件真的不存在"逐字节一致，探测者无从判断），令牌检查置于白名单之前
- 登录接口在密码校验通过后才下发 token，2FA 通过与收银台跳转由服务端补拼
- 入口页加 Referrer-Policy: no-referrer，防令牌经外链 Referer 泄露
- 配置页展示后台唯一入口地址，支持一键重新生成令牌

第一层修复（2FA 验证码"无效"）：
- secTotpVerify 容错窗口 ±30 秒扩到 ±90 秒
- 新增 secTotpDiagnose：失败时区分"密钥没对上"与"设备时钟偏移多少秒"并给出处置指引
- Base32 解码兼容空格/连字符与 0/1/8/9 手误，避免密钥被静默截短
- 验证页倒计时与服务器时间显示改用服务端时钟基准
- 密钥生成改幂等，"重新生成"二次确认，防止已扫码密钥被误作废

第二层（二维码）：
- admin_2fa_setup.php 内联 qrcode-generator(MIT) 生成 otpauth 二维码，离线可用
- 后台侧边栏新增"安全配置"入口；admin_2fa_setup.php?boot= 在白名单 IP 下同样生效

已通过线上端到端验证 22 项 + 二维码 OpenCV 往返解码校验。
 2026-09-29 22:55:46 +08:00
ypsdf1 fd03189f31 SN三条件门槛：报失/补办/注销统一前置校验与最小化提示（不透露未达标项），web_item_sn 新增 detached_at/own_chest，管理端详情展示逐条判定并拆分强制注销/代办注销 2026-09-29 20:22:20 +08:00
ypsdf1 52e07ec9de fix: SN回执幂等防止重复补发，后台命令下发后轮询回执直到出结果 2026-09-29 18:03:32 +08:00
ypsdf1 18bd1e9b19 feat: SN防伪后端 api/sn.php、8张SN数据表与玩家端/管理端SN页面 2026-09-29 11:16:32 +08:00
ypsdf1 7e3af6d7d7 添加折扣价格硬锁规则：优惠后价格必须小于原价，且不低于0.01元；售价低于0.01元的商品不支持折扣 2026-07-16 19:02:36 +08:00
ypsdf1 f3919a8715 实现折扣价格功能：数据库表、后端API、前端界面完整支持折扣价格字段 2026-07-16 18:33:21 +08:00
ypsdf1 5fcecdaefd 彻底修复库存0变-1：库存框改text+严格校验(空=无限,0=售罄,非法报错不再静默转-1) 2026-07-16 17:18:49 +08:00
ypsdf1 e2808276c0 修复库存=0误转为-1的bug + 盲盒显示??及随机消费语录 2026-07-16 16:48:31 +08:00
ypsdf1 304bd8f9ef 修复充值商店配置500错误：getParam参数不匹配+前端防重复提交 2026-07-16 15:01:33 +08:00
ypsdf1 6da7f58281 新增充值商店配置管理功能：库存、临时优惠、售价、债券范围、上下架 2026-07-16 14:39:44 +08:00
ypsdf1 4afc2470b0 修复对账页面空白: 前端d.orders改为d.data.orders（success()包装格式不匹配） 2026-07-16 13:14:49 +08:00
ypsdf1 43cb042bf0 修复MySQL连接: 集中管理凭据，常量未定义时用默认值兜底 2026-07-16 11:28:05 +08:00
ypsdf1 bed190ca8d 修复: 订单不存在问题-平台MySQL直查+同步机制+管理后台手动同步 
- queryOrder: 本地订单不存在时直查平台MySQL,找到则自动同步到本地
- handleNotify: 回调找不到本地订单时从平台MySQL补建
- checkPlatformOrderStatus: 超时3s→10s,返回更多字段(trade_no/money/player)
- recharge_orders_api: 新增sync_platform action,管理员手动从平台同步全部已支付订单
- admin.php: 充值对账页新增「从平台同步」按钮
- 解决: 游戏已发钱但前端/后台显示订单不存在的问题

关闭 #1069 #1070
 2026-07-15 21:58:30 +08:00
ypsdf1 8f54e3ffc6 修复: 订单对账页合并到后台+防重复支付超时+玻璃模态弹窗 
- pay.php: createOrder添加30分钟过期检测+清理陈旧created订单
- admin.php: 新增充值对账标签页(内嵌)+毛玻璃详情弹窗
- admin.php: 替换所有confirm/alert为glassConfirm/glassAlert
- recharge_orders.php: 改为跳转admin.php#recharge_orders
- 移除独立页链接，改为go('recharge_orders')

关闭 #1061 #1062 #1063
 2026-07-15 18:56:52 +08:00
ypsdf1 449976478e 充值对账页面+防重复支付+高频补单+轮询器改进 
- recharge_orders.php + recharge_orders_api.php: 管理员充值订单对账页面
- admin.php 侧边栏添加充值对账入口
- pay.php: 创建订单时检测已有未支付订单(复用)，防重复支付
- player.php: 续支付检测+支付成功后清除本地订单+恢复按钮
- poller_online.php + pay.php: 添加web_transactions唯一索引
- .gitignore: 排除密钥.md

关闭 #1056 #1057 #1055 #1060 部分
 2026-07-15 18:00:11 +08:00
ypsdf1 1c9e5808a1 WIP: php 本地未提交改动 
包含：
- admin.php / api/land_api.php / api/sync.php / login.php 修改
- 新增 active_players.php / online_curve.php / today_bonds.php

注：后续将视 origin/php 情况 reset --hard 对齐，本分支用于保留 WIP。
 2026-07-14 22:02:10 +08:00
ypsdf1 b34753d1fd 新增封禁名单联控 + 用户管理封禁显示 
- land_api.php: web_player_bans表 + handleSyncBans + sync_bans action
- admin.php: list_bans API接口
- admin.php前端: 用户行显示封禁状态(红色+禁图标+hover详情)
 2026-07-12 22:08:46 +08:00
ypsdf1 28c7aa119e 修复: green_discount折扣率(折数)语义——前端/后端计算ecoAmt改为×折数/10，管理面板max=10默认值10，校验与文案全改 2026-07-08 00:18:47 +08:00
ypsdf1 f32c7cfe86 收银台双模式收款与打包配置全链路实现 
- 收银员新增 can_cash 现金收款权限字段（登录/列表/新增/编辑全链路）
- 购物车结算支持 pay_mode=cash/bond 双模式，现金模式跳过余额校验与扣债券
- 收银台前端读取可配置 packmoney 实时报价，修复此前硬编码+2元与实际收费不符
- 管理后台新增打包费(packmoney)与环保减免(green_discount)配置端口
- 同步接口新增 get/set_shop_config，Java端定时器拉取配置
- 购物小票书塞入首个潜影盒，免费潜影盒订正为原色(SHULKER_BOX)
 2026-07-06 23:48:44 +08:00
ypsdf1 59701d1627 新增独立收银台页面与收银员账号体系：支持收银员/管理员登录、手动折扣(服务端强制上限)、订单记录；同步修复代购≥1000仍误报需玩家密码问题(#733 #734) 2026-07-06 19:27:14 +08:00
ypsdf1 0e1f26508b 管理后台用户组页新增全局传送点上限(maxhome)配置入口(#726) 
- loadUserGroups拉取get_config展示全局home上限卡片
- 新增showHomeConfig/saveHomeConfig弹窗，POST update_config(key=max_home_per_player)
- 复用现有area_config通路，与Java端max_home_per_player配置项对应
 2026-07-06 18:10:36 +08:00
ypsdf1 8de2cffe82 新增管理后台独立收银台模式：管理员可为指定玩家代购商品（商品浏览+购物车+背包/潜影盒结算+颜色可选收费+≥1000债券密码确认） 2026-07-06 17:54:55 +08:00
ypsdf1 7a283ae4e0 商城购物车模式+收银台结算+后台折扣配置：前端购物车FAB/抽屉/结算弹窗，后端buy_cart接口事务批量购买，admin购物车配置卡片，cart_config/save_shop_config接口 2026-07-06 16:39:47 +08:00
ypsdf1 e46ee109d3 修复PHP管理面板相关问题 2026-07-06 11:22:31 +08:00
ypsdf1 ffb6e24d5f fix: PHP到期时间解析修正秒→分钟的单位换算 2026-07-03 23:37:37 +08:00
ypsdf1 31493de10d feat: PHP管理面板到期时间改为智能解析，支持数字/中文单位/日期格式，玩家只需填'30'表示30分钟 2026-07-03 22:41:34 +08:00
ypsdf1 1277c1fdf3 feat: php管理面板添加用户组成员时增加到期时间输入框 - 管理员可手动设置expiry_time - 成员表格展示到期时间列 - 到期为0表示按用户组duration_minutes自动计算 2026-07-03 19:37:05 +08:00
ypsdf1 591d71ede0 fix: PHP数据库锁修复 + 用户组添加/移除错误处理 
1. initTables()统一创建所有核心表(web_user_groups, web_user_group_members等)
2. handleAddGroupMember改用playerExists()本地验证替代异步validatePlayerViaJava()
3. handleRemoveGroupMember增加错误处理和affected行数检查
4. 移除validation_callback/visitor中的CREATE TABLE IF NOT EXISTS
 2026-07-03 13:41:22 +08:00
youpaishidifu b9ca56ff7f feat: 修复用户组权限检查 - 所有玩家可查看购买用户组 + 修复JavaScript语法错误 2026-07-01 11:22:51 +08:00
youpaishidifu 1bc97f6980 feat: 领地管理增强 - 毛玻璃改主弹窗 + pending队列 + 同步状态查询 + 玩家前端UI 2026-07-01 01:20:15 +08:00
ypsdf1 6d68c4a05b feat: 改主弹窗替换为毛玻璃居中弹窗 (glassPrompt) 2026-06-29 20:57:03 +08:00
ypsdf1 62798f2a90 添加改主状态查询API,PHP前端轮询机制 2026-06-29 20:06:27 +08:00
ypsdf1 64ed1e6ada 修复改主认证: admin.php改用secret认证, 移除不存在的transfer_land_admin函数, secret认证时设置isAdmin=true 2026-06-29 19:39:55 +08:00
ypsdf1 5403479a2c 修复PHP改主校验流程：Java失败时PHP自动回退+前端不立即刷新 
1. PHP handleUpdateLandOwner: 不再直接更新web_area_lands，写入pending队列，返回pending=true
2. PHP handleOwnerChangeCallback失败时：回退owner为旧值，记录日志
3. PHP admin.php adminTransferLand: 收到pending=true时不立即刷新列表，改为5秒后轮询
4. 按钮禁用防重复提交，等待回调后恢复
 2026-06-29 16:38:31 +08:00
ypsdf1 e9bd63a1e4 修复过户面板：移除独立过户按钮改为主改主、adminTransferLand/deleteLand函数修复、改主流程改为pending等待Java验证、添加owner_change_callback回调 2026-06-29 15:24:04 +08:00
ypsdf1 2237f6c855 feat: 领地过户功能 + 管理面板改主修复 
1. 领地过户: 添加web_land_transfers冷却表，handleTransferLand/handleCancelTransfer/handleTransferStatus
2. 管理面板改主: 移除异步验证，直接写入web_admin_changes让Java端执行(管理员操作可信任)
3. admin.php: 过户按钮+adminTransferLand JS函数+confirm二次确认
4. 玩家名正则统一为3-16位
 2026-06-29 11:48:51 +08:00
ypsdf1 02c2e91531 fix: admin.php modal重复叠加导致ugNewMember获取失败 + 异步验证pending处理 
- admin.php showModal: 新增[data-modal-overlay]清理逻辑防止多次打开modal导致元素复用
- doAddGroupMember: 固定player名正则3-16位, 改善错误提示文案, 处理pending响应
- admin.php modal: 移除旧的querySelectorByStyle选择器改为data属性
 2026-06-28 17:12:08 +08:00
ypsdf1 a5a2ef733c feat(admin): 添加用户组管理页面 
- 侧边栏新增「👥 用户组」管理入口
- 支持新建/编辑/删除用户组（组ID、显示名、颜色、优先级）
- 支持配置用户组独立领地单价和最大领地数
- 支持编辑用户组默认权限（38项权限复选框）
- 支持管理用户组成员（添加/移除玩家）
- API认证列表补充用户组相关action
 2026-06-27 23:50:20 +08:00
ypsdf1 c8c8db6220 修复IP归属地查询卡死bug：超时控制+前端AbortController 
1. doQueryIpLocation增加单IP总超时5秒（防止4个API依次超时卡死）
2. 单API超时从3-5秒降至2-3秒
3. 批次从3个减为2个（最坏10秒，安全于30秒PHP限制）
4. 前端fetch增加AbortController 15秒超时
5. fetchIpApiWithTimeout默认超时改为3秒
 2026-06-27 20:31:53 +08:00
ypsdf1 bbd0049602 修复领地系统3个bug： 
1. JSON解析崩溃：addConvertEffectsForFrontend将Java自定义格式转JSON数组
   - give_effects: 夜视:1:99999|SPEED:2:60 → [[夜视,1,99999],[SPEED,2,60]]
   - clear_effects: POISON,WITHER → [POISON,WITHER]
2. admin.php配置key名修复：land_price_per_sqm→create_price_per_sqm, max_lands→max_lands_per_player
3. handleUpdateLandField存储时将JSON数组转回Java格式
 2026-06-27 14:52:34 +08:00
ypsdf1 9eb0707729 问题10修复: CDK兑换不到账+假密码+隐藏密码框 
player.php:
- 商城购买:总价≤1000时隐藏密码输入框,动态切换
- CDK兑换:完全移除密码输入框(CDK免验证)
- doBuy:小额交易不强制密码,大额才要求
- doCDKExchange:移除密码字段

shop.php:
- 移除硬性密码检查,交给validateWebAccess处理

cdk.php:
- 远程CDK兑换:改为cdk_redeem+pending(之前completed被Java跳过)
- 远程CDK兑换同时更新bond_cache+sync_requests
 2026-06-26 10:21:49 +08:00
ypsdf1 06854054ca Fix land_api.php: add land_id to web_land_owner_changes INSERT, add perm_change sync for visitor perms 2026-06-24 13:09:47 +08:00
ypsdf1 98f9cb6410 @ 
领地系统大重构：全局配置+数据入库+新权限+传送点+安全删除+容器扩展

- 全局配置改为area_config表（替代txt文件）
- area_lands扩展到61列，新增10个权限布尔+5个传送点坐标
- 新增投掷物/发光/红石/门禁/音频/拴绳/农作物/剪毛/投喂等权限
- /protect settp/tp传送点系统
- 删除1分钟延迟+二次确认
- 安全传送判定（空气+实体+边界3格）
- 容器权限覆盖所有UI类型
- .gitignore清理敏感文件
@
 2026-06-23 16:51:30 +08:00
ypsdf1 15133de0f9 fix: admin.php卡片错位 - sidebar多了一个</div>导致content溢出flex容器 
- lands菜单项的</div></div>多了一个闭合标签
- 导致.sidebar提前关闭，.main也关闭
- content div被推到flex容器外面
- 所有卡片跑到页面底部
- 移除多余</div>，恢复正确布局
 2026-06-22 23:11:10 +08:00
ypsdf1 ed74d09b6a feat: 游客模式毛玻璃登录弹窗 + C位登录按钮 + 60秒定时弹窗 
- admin.php: 修复go()缺失reset_requests路由(黑屏bug)
- player.php: 毛玻璃登录弹窗(backdrop-filter:blur)
- player.php: 游客模式C位大按钮(脉冲动画)
- player.php: 60秒定时弹窗(未登录自动弹出)
- sync.php: 添加领地同步接口(sync_lands/sync_land_shop)
- land_api.php: 领地管理API(新建)
 2026-06-22 22:56:06 +08:00
ypsdf1 4c7ec7490f fix: 修复库存不同步bug(item_id字段名不匹配); 新增库存高频轮询; 新增工单系统; 修复admin_stock竞态条件; 修复opcache_reset竞态 2026-06-22 16:54:13 +08:00
ypsdf1 d7a986894c CDK兑换修复：maxlength扩展+日期搜索+商品分类+同IP折叠+数据库锁修复 2026-06-20 14:02:41 +08:00
ypsdf1 885e70f0f5 添加Web前端代码 2026-06-19 16:02:14 +08:00