2 Commits

Author	SHA1	Message	Date
OP	4f9a5af306	fix: 修复找回密码接口账号枚举漏洞 ... - verify-reset-code: 将'账号不存在'改为'验证码错误或已过期' - reset-password: 将'账号不存在'改为'验证码错误或已过期' - 防止攻击者通过错误提示枚举有效账号	2026-06-28 22:35:21 +08:00
OP	ffca168dbe	v2.1: 新增通知提醒功能和安全增强 ... 功能: - 通知提醒系统: 还款日提醒、逾期提醒、系统消息横幅、登录时通知 - 通知中心UI: 铃铛图标 + 下拉列表 + 未读徽章 - 定时任务: APScheduler 每小时检查即将到期的还款 - 邮件通知: SMTP 发送还款提醒和安全警告 - 异常登录通知: 3/5/10次失败触发网页和邮件通知 安全: - 登录安全告警: 异常登录次数达到阈值时发送通知 - 密码重置链接: 一次性使用, 5分钟有效期 - 登录频率限制: IP级和账户级限制 技术: - 后端: FastAPI + SQLAlchemy + PostgreSQL - 前端: 纯 HTML/CSS/JS - 部署: Docker Compose (新增 build 配置)	2026-06-28 18:06:56 +08:00