shaguabijia-app-server

Files

T

zzhyyyyy 9ff91b81ee feat(auth): 发码也加同设备同IP每小时限流 — 堵换号绕开单号冷却的洞

/sms/send 增加 (device_id + IP) 每小时最多 10 次发码限流,放在真发之前(超限不烧短信)。
- 原单号 60s 冷却 / 单号每日上限都是单号维度,一机换手机号即可绕开 → 设备维度按机器封顶,挡短信轰炸/烧钱。
- 与路由上 IP 维度(10次/分钟)互补;测试号豁免。
- SmsSendRequest 加 device_id(空=按 IP 聚一桶);补回归测试。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-26 12:01:26 +08:00

admin

feat(ad): 提现看视频广告后端支持(withdrawal_ad 场景 + 开关下发) (#74 )

2026-06-24 22:38:06 +08:00

api

feat(auth): 发码也加同设备同IP每小时限流 — 堵换号绕开单号冷却的洞

2026-06-26 12:01:26 +08:00

core

feat(auth): 短信登录防刷 — 同手机号同IP 每小时限 5 次

2026-06-25 17:28:59 +08:00

chore: 清理两处未使用代码

2026-05-31 17:10:16 +08:00