shaguabijia-app-server

Files

T

zhuzihao 93f052535e 精简短信登录风控:保留单号冷却 + 单设备频控两道 (#109 )

按 mentor 要求精简 SMS 登录链路的防刷策略,只保留两道主策略:
- 单号 60s 冷却(发码,SMS_SEND_INTERVAL_SEC)
- 单设备(device_id + IP)每小时 5 次频控(发码 + 登录,enforce_rate_limit)

删除两道:
- 单号每日发送上限(SMS_DAILY_LIMIT_PER_PHONE)
- 登录接口纯 IP 20 次/分钟限流(rate_limit 依赖)

验证码安全底线保留(一次性使用 + 输错 SMS_MAX_VERIFY_ATTEMPTS 次即作废),
属验证码正确性、不算限流策略,不在精简范围。

顺带清理:sms.py 移除 _daily_count/_today 及 datetime 导入;config.py 删常量;
auth.py 清理变为无用的 Depends/rate_limit 导入;同步 docs/integrations/sms.md 与
docs/后端技术实现.md 的防刷说明(并修正 sms.md 里已过时的 /sms/send rate_limit 描述)。

影响:单号发码上限由 10 条/天放宽为仅受 60s 冷却约束;登录撞库防护改由设备频控
+ 验证码错误次数上限兜底。test_auth.py 相应用例已删除/更新,auth 测试全绿。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

---------

Co-authored-by: zzhyyyyy <2685922758@qq.com>
Reviewed-on: #109
Co-authored-by: zhuzihao <zhuzihao@wonderable.ai>
Co-committed-by: zhuzihao <zhuzihao@wonderable.ai>

2026-07-03 15:28:32 +08:00

admin

feat: 反馈加来源/场景/运营回复 + 提现类型筛选 (#105 )

2026-07-02 19:50:14 +08:00

api

精简短信登录风控:保留单号冷却 + 单设备频控两道 (#109 )

2026-07-03 15:28:32 +08:00

core

精简短信登录风控:保留单号冷却 + 单设备频控两道 (#109 )

2026-07-03 15:28:32 +08:00

chore: 清理两处未使用代码

2026-05-31 17:10:16 +08:00