OP ead41e2b8e fix: 修复注册接口和 refresh 接口账号枚举漏洞 ...

- /register: 已存在账号返回相同成功消息，不再暴露账号是否存在
- /refresh: 将 'User not found' 改为 'Token 无效'
- 防止攻击者通过错误提示枚举有效账号

2026-06-28 22:37:18 +08:00

..

__init__.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

admin.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

auth.py

fix: 修复注册接口和 refresh 接口账号枚举漏洞

2026-06-28 22:37:18 +08:00

debts.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

loans.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

notifications.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

repayments.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00