4 Commits

Include renames

Author	SHA1	Message	Date
Henry_Du	ebf1c3a127	perf(auth): 登录去掉一次冗余查库 + 缓存 2FA 查询 + 修掉 session_key 进日志 ... 登录实测约 232ms，其中 bcrypt 约 72ms、网络往返约 80ms 是不可省的计算/物理成本， 剩下的都是我们自己的开销。这次把能省的两处省掉（实测约 40ms，占登录耗时约 19%）： 1. 去掉「数据库连接检查」的冗余预检 原来每次登录先 await db.select().from(users).limit(1) 只为"测连接"， 紧接着又会真的查用户，连不上一样会报错 —— 纯粹多一次数据库往返。 现在把那次真实查询包进 try，只有它失败才回报 503「数据库服务暂时不可用」， 错误码与文案完全不变。 2. 缓存「这个账号有没有开 2FA」 登录每次都查 userIdentities 找 TOTP，但绝大多数账号根本没开 2FA。 新增 server/utils/totp-cache.ts： · 查到**没有** TOTP → 缓存 10 分钟，后续登录直接跳过查询 · 查到**有** TOTP → **不缓存**（安全优先：绝不能因为缓存而让刚开 2FA 的人被跳过验证） 开启/关闭 2FA 的接口必须调用 invalidateTotpCache(userId)，已在 server/api/user/2fa/{enable,disable}.post.ts 接上 —— 否则会有最长 10 分钟的验证空窗。 该缓存不参与密码校验，最坏情况只是多查一次库。 3. lastLogin / lastLoginIp 的 UPDATE 不再阻塞响应 登录时间与登录 IP 是审计信息，晚写几十毫秒、甚至这次写失败， 都不影响用户能否登录。改为不 await（保留 .catch，避免 unhandledRejection）。 4. 安全修复：微信登录不再把 session_key 打进日志 server/api/auth/wechat/login.post.ts 原来打印整个 jscode2session 响应前 500 字， 而该响应含 { session_key, openid, unionid }。 session_key 是敏感凭据（可解密用户数据、配合其他接口换取手机号）， 长期落在服务端日志里等于凭据落盘。 现在只打印：顶层键名、errcode/errmsg、以及 openid/session_key/unionid 的 存在性与长度（不打印值）；仅在"响应根本不是对象"时才打印截断原文 （那种情况它不可能是合法凭据，且是排查被代理拦成 HTML 的唯一线索）。 已验证： - 缓存逻辑用假 db 真跑过 5 个场景（命中缓存省下查询、失效后立刻重查、 有 2FA 不缓存、多用户互不干扰、只失效指定用户） - 4 个改动文件的相对 import 路径均存在；totp-cache 的导出与两处 import 对得上 - login.post.ts 抽走 TOTP 查询后已清理不再使用的 userIdentities / and 导入 - 文件编码 UTF-8 无 BOM、无乱码、括号平衡	2026-10-01 21:04:02 +08:00
Henry_Du	a140ce8621	fix(open-api): 修复开放API两处缺陷并支持小程序取 token ... - songs.get.ts: 引用未定义变量 songsWithDetails 导致 /api/open/songs 缓存未命中时必然 500，改为 formattedSongs；并让缓存分支兼容 requester 为字符串的情况，避免返回 { name: undefined } - schedules.get.ts: 数据库分支补齐 sequence / played / song.voteCount，与此前只有缓存分支才返回这些字段的行为对齐（缺少 sequence 会让前端无法显示歌曲序号） - login.post.ts: 响应体返回 token，便于小程序/App 通过 Authorization: Bearer 访问（不影响原有 httpOnly cookie 行为）	2026-09-26 13:48:27 +08:00
Henry_Du	bd8df1f026	feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤 ... - 新增 /api/admin/songs/batch-reject.post 批量驳回接口（事务清排期/投票/扣接纳数/黑名单去重/异步通知） - requireSongAdmin 三角色校验 + createApiError 统一错误包装 - scheduleDaysBefore/After 四字段排期可见范围限制（开放 API 与公开排期接口三处缓存路径 + DB 条件过滤） - submissionNoteAutoModeration 基于黑名单 KEYWORD/LANGUAGE/GENRE 自动判定留言 publicStatus，命中自动关闭 submissionNotePublic - 更新 songs/request.post 与 songs/[id]/update.put 接入自动审查逻辑	2026-09-06 17:03:20 +08:00
Henry_Du	4ce4649aaf	初次提交	2026-09-06 08:19:02 +08:00