debt-manager

guowei/debt-manager

Fork 0

Commit Graph

Author	SHA1	Message	Date
OP	ead41e2b8e	fix: 修复注册接口和 refresh 接口账号枚举漏洞 - /register: 已存在账号返回相同成功消息，不再暴露账号是否存在 - /refresh: 将 'User not found' 改为 'Token 无效' - 防止攻击者通过错误提示枚举有效账号	2026-06-28 22:37:18 +08:00
OP	4f9a5af306	fix: 修复找回密码接口账号枚举漏洞 - verify-reset-code: 将'账号不存在'改为'验证码错误或已过期' - reset-password: 将'账号不存在'改为'验证码错误或已过期' - 防止攻击者通过错误提示枚举有效账号	2026-06-28 22:35:21 +08:00
OP	ffca168dbe	v2.1: 新增通知提醒功能和安全增强功能: - 通知提醒系统: 还款日提醒、逾期提醒、系统消息横幅、登录时通知 - 通知中心UI: 铃铛图标 + 下拉列表 + 未读徽章 - 定时任务: APScheduler 每小时检查即将到期的还款 - 邮件通知: SMTP 发送还款提醒和安全警告 - 异常登录通知: 3/5/10次失败触发网页和邮件通知安全: - 登录安全告警: 异常登录次数达到阈值时发送通知 - 密码重置链接: 一次性使用, 5分钟有效期 - 登录频率限制: IP级和账户级限制技术: - 后端: FastAPI + SQLAlchemy + PostgreSQL - 前端: 纯 HTML/CSS/JS - 部署: Docker Compose (新增 build 配置)	2026-06-28 18:06:56 +08:00

Author

SHA1

Message

Date

ead41e2b8e

fix: 修复注册接口和 refresh 接口账号枚举漏洞

- /register: 已存在账号返回相同成功消息，不再暴露账号是否存在
- /refresh: 将 'User not found' 改为 'Token 无效'
- 防止攻击者通过错误提示枚举有效账号

2026-06-28 22:37:18 +08:00

4f9a5af306

fix: 修复找回密码接口账号枚举漏洞

- verify-reset-code: 将'账号不存在'改为'验证码错误或已过期'
- reset-password: 将'账号不存在'改为'验证码错误或已过期'
- 防止攻击者通过错误提示枚举有效账号

2026-06-28 22:35:21 +08:00

ffca168dbe

v2.1: 新增通知提醒功能和安全增强

功能:
- 通知提醒系统: 还款日提醒、逾期提醒、系统消息横幅、登录时通知
- 通知中心UI: 铃铛图标 + 下拉列表 + 未读徽章
- 定时任务: APScheduler 每小时检查即将到期的还款
- 邮件通知: SMTP 发送还款提醒和安全警告
- 异常登录通知: 3/5/10次失败触发网页和邮件通知

安全:
- 登录安全告警: 异常登录次数达到阈值时发送通知
- 密码重置链接: 一次性使用, 5分钟有效期
- 登录频率限制: IP级和账户级限制

技术:
- 后端: FastAPI + SQLAlchemy + PostgreSQL
- 前端: 纯 HTML/CSS/JS
- 部署: Docker Compose (新增 build 配置)

2026-06-28 18:06:56 +08:00

3 Commits