 logan
|
0edd3e674a
|
Mock 地址安全加固：空间 ID → 16 位随机 mock_token
- 问题：/mock/{自增空间ID} 可枚举且服务绑定所有网卡，局域网可猜他人空间
- workspaces 新增 mock_token（UNIQUE，随机 8 字节 hex；老库自动 ALTER + 回填）
- /mock/{token}/path：解析失败统一 404（不暴露存在性）；限流 key 沿用 token
- /api/me 与发布响应返回 token 形态 base；弹窗 URL 改用 token
- 验证：token URL 正常随机生成；旧数字 ID 与任意伪造 token 均 404
|
2026-09-18 12:33:58 +08:00 |
|
|
logan
|
d9ccccd280
|
本地 Mock 服务 /mock + 限流 20QPS/60QPM + 服务条款
- Go Mock 引擎（与前端同语法 @cname/@integer/... 每次请求随机生成，JSON 叶子保持类型）
- mock_endpoints 表 + 发布 API（PUT /api/workspaces/:id/mock，全量替换，单空间 200 个）
- 路由 /mock/:wsid/*path：状态码/延迟（≤5s）/?_method 覆盖；未发布 404
- 限流（IP+空间 滑动窗口）：20 QPS / 60 QPM → 429 + Retry-After + 条款提示
- 官网 /terms 服务条款（七节：含禁止滥用——未经授权或滥用有权采取措施、技术手段规避限流属违规）
- UI：HTTP 编辑器「Mock 链接」弹窗（发布/状态码/延迟/模板预览/复制/试一试）；
发布自动烘焙智能 Mock 表达式；集合端点去重 + INSERT OR REPLACE
- docs：14-mock 增本地 Mock 服务与限流章节；页脚/429 响应均指向 /terms
- 单测：mocksrv 引擎/限流/路径 5 用例；curl E2E（随机×2、201+延迟、404、连发 30 次触发 429）；浏览器发布+试一试通过
|
2026-09-18 12:29:49 +08:00 |
|
|
logan
|
9a019408ab
|
设置中心与 Mock 数据功能
- 顶栏：移除 tauri-native 传输徽章；⋯ 更多菜单重做（设置/Mock/环境/主题/文档/官网/重置）
- 设置弹窗重写：左侧导航（外观/网络/Mock 数据/数据管理/关于）+ 分组卡片 + 开关控件
- Mock 引擎（packages/core/src/mock.ts）：Mock.js 常用语法子集 + 智能字段匹配
- 61 条默认规则（通配符/精确/正则 × string/number/integer/boolean）
- 发送链路接入：Query/JSON Body/urlencoded/form-data/GraphQL Variables
- Body 工具栏：智能填充（生成可编辑 @表达式模板）+ Mock 预览
- 设置页规则表 CRUD + 表达式速查表即时预览
- 文档新增「Mock 数据」页（/docs/mock），Manifest 顺序调整
- 新增 16 个 Mock 单测（总 37 前端用例全绿）
|
2026-09-18 01:35:54 +08:00 |
|