Mock 地址安全加固：空间 ID → 16 位随机 mock_token

Browse Source

- 问题：/mock/{自增空间ID} 可枚举且服务绑定所有网卡，局域网可猜他人空间
- workspaces 新增 mock_token（UNIQUE，随机 8 字节 hex；老库自动 ALTER + 回填）
- /mock/{token}/path：解析失败统一 404（不暴露存在性）；限流 key 沿用 token
- /api/me 与发布响应返回 token 形态 base；弹窗 URL 改用 token
- 验证：token URL 正常随机生成；旧数字 ID 与任意伪造 token 均 404

...

This commit is contained in:

logan committed 2026-09-18 12:33:58 +08:00

1 parent d9ccccd280

commit 0edd3e674a

9 files changed

+87 -17

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

apps/server/data/opsxapi.db-shm

BIN

Binary file not shown.