 gjm
|
f167550957
|
feat: 新增 /admin 只读授权管理后台
- admin.py：HTTP Basic Auth + 服务端渲染单页，概览统计 / 用户与当前授权 /
最近使用记录 / 会话令牌 / 扫码场景五个区块
- ADMIN_PASSWORD 为空时返回 503 而非放行，避免漏配密码导致全库数据公开
- 不引模板引擎与 CDN，所有入库文本经 html.escape；令牌只显示首尾便于比对
- config.py / .env.example 新增 ADMIN_USER / ADMIN_PASSWORD
- wechat.py 挂载 admin.router；CODEBUDDY.md 补充文档
|
2026-09-27 20:03:59 +08:00 |
|
|
gjm
|
cfb2a36c87
|
feat: 阶段 2 - /usage/consume、pending 授权惰性激活
- usage.py: POST /usage/consume，事务内校验会话（严格 device_id）、
激活 pending、按 time/points 分支扣减；失败返回 ok:false + reason
- 积分扣减用条件 UPDATE 原子完成，status 赋值写在自减之前
（MySQL SET 从左到右求值，否则 IF 读到已减 1 的值，判空差 1）
- 时间授权 usage_logs 按 (user_id, device_id) 60 秒节流；积分每次必写
- auth.py: 新增 activate_pending_authorization()，失效 active 后
FIFO 激活 pending，时间授权按原时长从当前时刻重新锚定
- get_status/handle_scan 接入惰性激活；get_status 改事务包裹
- _get_active_authorization/_serialize_authorization 改公开供 usage 复用
- config/.env.example: 新增 USAGE_LOG_THROTTLE_SECONDS
|
2026-09-27 15:00:02 +08:00 |
|
|
gjm
|
3790821ce0
|
feat: 阶段 1 最小闭环 - 建表 SQL、/wechat 事件、/auth 接口、首次关注免费授权
- sql/schema.sql: users/authorizations/auth_scenes/usage_logs + sessions 建表
- db.py: aiomysql 连接池，lifespan 内初始化与释放
- wechat_api.py: access_token 缓存 + 临时二维码创建
- auth.py: /auth/create_scene、/auth/status，handle_scan 事务内幂等处理扫码
- wechat.py: 接入 DB 生命周期，处理 subscribe/SCAN 事件；移除多余的 openid query 参数
- 首次关注赠送 7 天免费授权，has_claimed_free 条件更新保证幂等
- config.py/.env.example: 新增 FREE_AUTH_DAYS/SCENE_TTL_SECONDS/SESSION_TTL_HOURS
|
2026-09-26 22:25:02 +08:00 |
|
|
gjm
|
a2185104ad
|
Add FastAPI wechat app: config, wechat handler, run scripts, requirements, env template
|
2026-09-25 20:58:11 +08:00 |
|