youpaishidifu/Sdf1_login
1
1
Fork 0
Code Issues 15 Pull Requests Actions 1 Packages Projects Releases 13 Wiki Activity
327 Commits 3 Branches 29 Tags
ffeffbe7cd5a22d3af65682c2f82eafd9e3f4378
Commit Graph
8 Commits
Author SHA1 Message Date
ypsdf1 0b63a99719 install页去掉IP白名单门禁并修null告警, 新增0.0.0.0应急逃生通道 
- install.php: sqlMdDbConfig 全新站 java/web 槽为 null, $val 闭包加 is_array 兜底,
  消除每个输入框的 array offset on null 告警; 门禁只留令牌层(全新站无白名单可言);
  安装成功页改为回显本次写入的完整配置供截图手抄, 背景自删
- admin_2fa_setup.php: 引导页白名单框上方显示当前访问IP; 应急模式免密进 boot 模式
  并挂红徽标; secInstallPending 让位改为 !secIsEmergency(), 避免与全局应急路由
  形成 install/引导页互跳死循环
- security.php: 新增 secIsEmergency() 判定白名单含 0.0.0.0; secIpAllowed 放行该条目;
  新增 secEmergencyGate() 在限流层前把非引导页/非本机请求 302 锁回引导页(用302防浏览器缓存)
- config.php: 补 0.0.0.0 应急用法与用完必删的说明注释
 2026-10-09 19:56:34 +08:00
ypsdf1 fc8c82b188 修复全新部署首跑顺序：装库先于2FA引导；install表单补令牌透传 
- security.php 新增 secInstallPending()：install.php 在场且无 install.lock = 装库未完成
- 引导模式下所有入口先 302 到 install.php，装完自删后才轮到 admin_2fa_setup.php
- admin_login/admin_2fa_setup 兜住本机直连与已引导未装库两种入口（secTokenUrl 带令牌）
- install.php 表单隐藏 token 字段，已引导站点 POST 也能过第三层门禁
 2026-10-09 18:56:46 +08:00
ypsdf1 e040e8c994 boot恢复模式不再404死胡同：持boot凭据的请求一律302回引导配置页 
- security.php 新增 secBootRecoveryRedirect()：secGatePage 遇到「不在 IP 白名单但持有效 boot 凭据」的请求，改 302 送回 admin_2fa_setup.php（唯一豁免页），不再返回 nginx 404；secBootAuthenticate 增加凭据预判（无 boot 参数、无会话 cookie、无活动会话则直接判失败），避免路由覆盖面变大后给每个探测请求都 session_start() 刷 session 文件。
- admin.php 令牌层改 secTokenGate(true)：admin.php?boot=<引导令牌> 才能进入恢复路由（原先在令牌层就 404）；页面对非白名单 IP 依旧不渲染。
- admin_2fa.php 持 boot 但不在白名单 → 直接送回配置页，不再掉进 admin_login.php / admin.php?token= 的 404 弹簧。
- admin_2fa_setup.php：boot 模式隐藏「← 返回」、顶部加恢复指引横幅、后台唯一入口下加 404 警告；新增  修正「刚保存白名单但 ADMIN_IP_WHITELIST 常量本请求内未刷新」导致横幅误报。
- 背景（db/security.log 实录）：2026-10-05 09:35:58 boot_unlock 成功，09:35:59 即被 admin.php ip_block，09:42 只能靠宝塔手工改 config.php 脱困。
 2026-10-05 10:56:35 +08:00
ypsdf1 5912c6fd76 引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结 2026-10-02 17:10:39 +08:00
ypsdf1 196e20868e 安全闸门最小化信息透露：非白名单请求统一返 nginx 原生 404，新增 DB 引导标记 
- secGatePage / secGateApi 不再回 403（页面 HTML 与 JSON），一律 secNginx404()，
  探测者分不清是文件不存在还是被拦截；拒绝仍写 db/security.log。
- 新增 secIsBootstrapped() 双判据：config SEC-UPDATE 区已有令牌（既有站点即刻生效）
  或 web.db 的 sec_bootstrap 标记表有行（secWriteConfig 保存时写入）。
- 全新部署首次访问（两者皆空）为引导模式：放行并把 admin.php 跳到 admin_2fa_setup.php，
  配齐白名单/访问令牌/2FA 后一保存即自动转强制；读库异常从严按已引导。
- secTokenGate 引导模式不强制，已引导后照旧 ?token= 否则 404。
- setup 页状态卡片新增「门禁状态」展示；config.php 注释同步 404 与引导标记说明。
- 不调用 SQLite3::enableExceptions(false)：PHP 8.4 该写法触发 E_DEPRECATED，
  提前输出会把 nginx404 的状态行挤掉（404 变 200），改由 @ + try/catch 兼容新旧版本。
 2026-10-02 13:42:02 +08:00
ypsdf1 4c2e075667 配置页防回车误触修复：回车不再命中首个提交按钮「重新生成令牌」 2026-09-30 13:30:48 +08:00
ypsdf1 51e418ac16 需求4护栏：重置访问密钥不再关闭二次验证——security.php新增2FA快照/语义指纹/回滚/写后比对四函数，rotate_token与save_whitelist走最小写入+护栏，误关即回滚报错 2026-09-30 11:19:00 +08:00
ypsdf1 c46c9ebdfe 紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断 
第三层（新增，config.php 的 SEC_ACCESS_TOKEN）：
- 只有 admin.php?token=<令牌> 才放行，缺/错令牌一律返回 nginx 原生 404
  （与"文件真的不存在"逐字节一致，探测者无从判断），令牌检查置于白名单之前
- 登录接口在密码校验通过后才下发 token，2FA 通过与收银台跳转由服务端补拼
- 入口页加 Referrer-Policy: no-referrer，防令牌经外链 Referer 泄露
- 配置页展示后台唯一入口地址，支持一键重新生成令牌

第一层修复（2FA 验证码"无效"）：
- secTotpVerify 容错窗口 ±30 秒扩到 ±90 秒
- 新增 secTotpDiagnose：失败时区分"密钥没对上"与"设备时钟偏移多少秒"并给出处置指引
- Base32 解码兼容空格/连字符与 0/1/8/9 手误，避免密钥被静默截短
- 验证页倒计时与服务器时间显示改用服务端时钟基准
- 密钥生成改幂等，"重新生成"二次确认，防止已扫码密钥被误作废

第二层（二维码）：
- admin_2fa_setup.php 内联 qrcode-generator(MIT) 生成 otpauth 二维码，离线可用
- 后台侧边栏新增"安全配置"入口；admin_2fa_setup.php?boot= 在白名单 IP 下同样生效

已通过线上端到端验证 22 项 + 二维码 OpenCV 往返解码校验。
 2026-09-29 22:55:46 +08:00