shaguabijia-app-server

Files

T

zzhyyyyy 41a000304e feat(auth): 短信登录防刷 — 同手机号同IP 每小时限 5 次

/sms/login 增加 (手机号+IP) 每小时最多 5 次限流,挡撞库爆破/高频重登;
与路由上原有 IP 维度限流(20次/分钟,跨号)互补。
- 计数放在验证码校验之前 → 输错码的失败尝试也计数
- 测试账号(.env TEST_ACCOUNT_PHONE)豁免,走自己的每日额度
- 复用 ratelimit 内存固定窗口,受 RATE_LIMIT_ENABLED 总开关控制(默认开)
- 新增 enforce_rate_limit(供路由内按请求体字段如手机号限流)
- 补 test_auth/test_test_account 回归测试(普通号到5次被拦、测试号豁免)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-25 17:28:59 +08:00

admin

feat(ad): 提现看视频广告后端支持(withdrawal_ad 场景 + 开关下发) (#74 )

2026-06-24 22:38:06 +08:00

api

feat(auth): 短信登录防刷 — 同手机号同IP 每小时限 5 次

2026-06-25 17:28:59 +08:00

core

feat(auth): 短信登录防刷 — 同手机号同IP 每小时限 5 次

2026-06-25 17:28:59 +08:00

chore: 清理两处未使用代码

2026-05-31 17:10:16 +08:00