ikmkj/biji
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
157 Commits 1 Branch 0 Tags
375ccb89ff2afa5b1065f866edd663eda98105ad
Commit Graph

39 Commits

Author SHA1 Message Date
ikmkj
375ccb89ff feat: 添加用户角色字段并实现权限控制 
fix(security): 修复重放攻击拦截器的时间戳验证漏洞

refactor(security): 重构验证码工具类使用线程安全实现

perf(login): 优化登录锁定工具类性能并添加定期清理

fix(editor): 修复笔记编辑器空指针问题

style: 清理数据库索引脚本中的冗余注释

fix(api): 修复前端API调用参数编码问题

feat(image): 实现图片名称同步服务

refactor(markdown): 重构Markdown服务分离图片名称同步逻辑

fix(xss): 添加HTML转义函数防止XSS攻击

fix(user): 修复用户服务权限加载问题

fix(rate-limit): 修复速率限制拦截器并发问题

fix(axios): 生产环境隐藏详细错误信息

fix(image): 修复图片上传和删除的权限验证

refactor(captcha): 重构验证码工具类使用并发安全实现

fix(jwt): 修复JWT过滤器空指针问题

fix(export): 修复笔记导出XSS漏洞

fix(search): 修复Markdown搜索SQL注入问题

fix(interceptor): 修复重放攻击拦截器逻辑错误

fix(controller): 修复用户控制器空指针问题

fix(security): 修复nonce生成使用密码学安全方法
 2026-03-03 20:48:40 +08:00
ikmkj
07454a28d2 feat(安全): 增加验证码和安全验证功能 
refactor(XSS): 重构XSS过滤逻辑并添加JSON反序列化过滤

feat(防重放): 前端添加防重放攻击机制

fix(验证码): 优化验证码生成和异常处理

style: 格式化代码并修复部分警告
 2026-03-03 18:45:08 +08:00
ikmkj
23929a974f feat(安全): 添加验证码和登录安全增强功能 
新增验证码功能用于敏感操作，包括删除账号、修改密码等
添加登录失败锁定机制和限流策略
实现防重放攻击和XSS防护增强
重构XSS拦截器使用请求包装器
 2026-03-03 17:49:50 +08:00
ikmkj
392cc52fd2 feat: 实现笔记编辑器的自动保存功能与UI优化 
refactor: 重构用户登录注册逻辑与数据验证

fix: 修复图片上传安全漏洞与路径处理问题

perf: 优化笔记列表分页加载与滚动性能

style: 改进侧边栏菜单的视觉设计与交互体验

chore: 更新环境变量与数据库连接配置

docs: 添加用户信息视图对象的Swagger文档

test: 增加用户注册登录的输入验证测试

ci: 配置JWT密钥环境变量与安全设置

build: 调整前端构建配置与模块加载方式
 2026-03-02 02:01:01 +08:00
ikmkj
0426ad22b7 fix(config): 更新API基础URL配置和开发环境代理设置 
- 修改前端开发环境API基础URL添加/api路径前缀
- 调整web环境配置中API基础URL为相对路径
- 在后端Markdown控制器中添加测试接口的非生产环境限制
- 更新Vite代理配置注释说明路径重写功能
 2026-01-26 07:13:02 +08:00
黄孟
fd3e2a450f fix(biji): 修复图片上传和预览相关问题 
-优化图片预览接口返回信息，提高错误处理的可读性- 在图片上传时添加基础 URL，确保正确的图片路径
- 更新 Vite 配置，修复开发环境的代理设置
 2025-08-14 16:55:56 +08:00
黄孟
49eba5ee96 refactor(image): 优化图片上传功能 
- 修改后端接口，使用 @RequestPart 注解替代 @RequestParam
- 前端调整图片上传逻辑，直接发送 File 对象
- 简化前端上传成功后的处理流程
 2025-08-14 16:19:13 +08:00
黄孟
56465ffa75 fix(biji): 优化笔记编辑器自动保存机制并修复相关问题 
- 实现了更可靠的自动保存功能，仅在用户停止输入后触发保存操作
- 修复了切换笔记时意外触发自动保存的问题
- 优化了重命名文件后的预览更新逻辑
- 调整了保存成功后的状态清理策略，提高了用户体验
 2025-08-14 14:44:27 +08:00
黄孟
d47c8d2009 refactor(biji): 更新 API基础路径和相关调用 
- 将 VITE_API_BASE_URL 从 https://biji-houdaun.311169.xyz 修改为 /api- 更新前端 API 调用路径，统一添加 /api前缀
- 修改后端 SecurityConfig 和 SystemController，以适应新的 API 路径
 2025-08-07 15:50:35 +08:00
ikmkj
72c916da4d feat(auth): 实现登录认证和权限控制功能 
- 添加用户登录和登出功能
- 实现 Token 过期和无效的错误处理
- 添加路由权限控制，未登录用户重定向到登录页
- 优化登录失败的错误提示
- 修复搜索功能的返回数据问题
 2025-08-06 23:42:18 +08:00
黄孟
b28446c4b6 feat(image): 添加图片清理功能- 新增 FileStorageService 用于文件上传、下载和删除操作- 实现 ImageCleanupService 清理冗余图片 
- 添加 ImageCleanupController 提供手动清理图片的 API
- 创建 ImageCleanupScheduler定时清理冗余图片
- 更新相关 Mapper 接口，增加必要的查询和删除方法
 2025-08-06 17:29:11 +08:00
黄孟
67f189995e refactor(biji-houdaun): 重构用户认证方法并添加安全工具类 
- 将 MarkdownController 中的 isUserAuthenticated 方法移至 SecurityUtil 工具类- 在 SecurityUtil 中添加以下新方法：
  - getCurrentUsername - getCurrentUserDetails
  - hasRole
  - hasPermission - isAdmin
- 更新 MarkdownController 中的相关调用，使用 SecurityUtil 的静态方法
 2025-08-06 15:22:00 +08:00
黄孟
5f608b7573 feat(note): 增加私密笔记功能 
- 在 MarkdownFile 表中添加 is_private 字段，用于标记笔记是否私密- 修改 MarkdownController 中的 getMarkdownContent 方法，增加对私密笔记的处理逻辑
- 更新 MarkdownFileService 接口和 MarkdownFileServiceImpl 实现类，支持根据认证状态获取笔记内容
- 优化未认证用户访问私密笔记时的处理，只显示标题不显示内容
 2025-08-06 14:49:05 +08:00
ikmkj
81678da683 refactor: 使用 Hutool工具类优化空值判断- 在多个控制器和服务实现类中，将原始的空值判断替换为 Hutool 工具类中的方法 
- 使用 ObjectUtil.isNull() 替换原始的 == null 判断
- 使用 ObjectUtil.isNotNull() 替换原始的 != null 判断
- 在某些情况下，使用 StrUtil.isBlank() 替换原始的 == null 判断，以更准确地检查字符串是否为空
 2025-08-02 19:53:47 +08:00
ikmkj
2b3484d4cf feat(security): 优化权限控制并添加用户删除功能 
- 更新 SecurityConfig，增加精确控制的公开阅读端点
- 实现用户删除功能，仅允许删除当前登录用户
- 优化用户删除接口，增加安全性检查
 2025-08-02 12:12:59 +08:00
ikmkj
165bd5ea92 feat(user): 添加用户修改密码功能 
- 在前端 HomePage 组件中添加修改密码对话框
- 在 API 中添加 updatePassword 接口
- 在后端 UserController 中添加密码更新接口
- 在 UserService 中添加 updatePassword 方法
- 实现密码更新逻辑，包括旧密码验证和新密码加密
 2025-08-01 20:20:17 +08:00
ikmkj
77efac5a81 feat(system): 实现注册码功能并优化用户注册流程 
- 新增注册码生成和验证功能- 实现系统设置管理，包括注册功能开关
- 更新前端界面，增加系统管理和注册码相关功能
- 修改数据库结构，添加系统设置和注册码表
 2025-08-01 19:29:27 +08:00
黄孟
2bb265d23f feat(image): 优化图片上传和预览功能 
- 修改图片上传接口，支持用户 ID 和 Markdown ID 参数
- 实现在线预览功能，支持多种文件类型
- 优化图片插入到 Markdown 编辑器的逻辑
- 更新数据库配置和连接字符串
 2025-08-01 17:21:16 +08:00
ikmkj
c448ababa9 feattrash: 优化删除功能和回收站逻辑 
- 修改 Markdown 文件和分组的删除逻辑，使用软删除方式
- 更新回收站相关接口和页面展示
-优化前端保存逻辑，支持新建文件和更新文件
- 调整后端 API 接口，使用更合适的 HTTP 方法
 2025-07-31 23:58:13 +08:00
ikmkj
1491cfc330 feat(recycle-bin): 实现回收站功能 
- 在数据库中添加逻辑删除字段和相关索引- 新增回收站相关实体类和接口
- 实现回收站列表查询、项目恢复、永久删除和清空回收站等功能
- 前端集成回收站接口，支持回收站页面操作
 2025-07-31 23:09:58 +08:00
ikmkj
cd43768baf feat(security): 添加 Token 验证功能 
- 在 CommonApi.js 中添加 validateToken 函数，用于验证 Token 有效性
- 在 HomePage.vue 中集成 Token 验证功能，导出前验证登录状态- 在 UserController.java 中添加 validateToken 接口，用于后端验证 Token
 2025-07-31 19:39:59 +08:00
黄孟
7f9811a578 feat(service): 增加 Markdown 文件分组名称字段 
- 在 MarkdownFileVO 类中添加 groupingName 字段
- 修改 getFilesByGroupingId 和 getRecentFiles 方法返回 MarkdownFileVO 列表- 在前端 HomePage 组件中显示分组名称
- 优化后端 SQL 查询，减少不必要的查询次数
 2025-07-31 17:13:00 +08:00
黄孟
9fae14e12e refactor(biji-houdaun): 调整获取最近更新笔记的数量为12条 
- 在 MarkdownController 类中的 getRecentFiles 方法中，将获取最近更新笔记的数量从 10 条调整为 12 条
 2025-07-31 16:52:12 +08:00
黄孟
f72d75e349 feat(biji): 添加最近更新笔记功能 
- 在前端添加 getRecentFiles API 接口
- 在后端添加 getRecentFiles 接口和相关服务方法
- 实现最近更新笔记的获取和展示
- 优化首页初始化逻辑，加载最近更新笔记
 2025-07-31 16:47:44 +08:00
黄孟
c660ae5b12 feat(笔记): 添加笔记移动功能并优化分类管理 
- 后端：修改创建分组接口，支持接收 parent_id 参数
-前端：实现笔记移动功能，增加移动按钮和对话框- 优化分类列表渲染逻辑，支持点击分类名称查看笔记
- 调整笔记列表显示样式，增加分类名称
 2025-07-31 15:05:14 +08:00
黄孟
b38e97b8c3 refactor(biji): 重构笔记保存逻辑并修复相关BUG 
- 后端：将笔记创建和更新逻辑合并为一个接口，根据ID是否存在自动判断操作类型
- 前端：修复了新建笔记时自动保存导致数据重复创建的问题
- 优化了与后端的数据同步，确保本地状态与服务器保持一致
 2025-07-31 11:40:50 +08:00
黄孟
e0a99235ec feat(功能): 增加笔记重命名和导出功能- 在笔记列表和预览页面添加重命名功能 
- 实现笔记内容自动保存机制
-增加笔记导出为 Markdown 文件的功能
- 优化后端接口，支持更新笔记标题
 2025-07-31 10:16:49 +08:00
黄孟
2f9e68c636 feat(前端): 实现用户登录、注册和搜索功能 
- 新增登录和注册页面组件
- 实现用户登录、注册和登出逻辑
- 添加笔记搜索功能
- 更新主页组件，支持用户状态显示和搜索
- 引入 Pinia 状态管理库
 2025-07-31 09:45:49 +08:00
黄孟
ab4891d8db feat(security): 添加 JWT 认证功能 
- 在后端添加 JWT 认证过滤器 JwtAuthenticationTokenFilter
- 创建 JwtTokenUtil 工具类用于生成和验证 JWT token
- 在 application.yml 中配置 JWT 相关参数
- 更新前端 HomePage 组件，增加用户认证相关逻辑
 2025-07-31 09:27:13 +08:00
ikmkj
57fb74dc49 feat(note): 新增笔记创建和编辑功能 
- 实现了笔记创建和编辑的前端逻辑
- 更新了相关的后端接口和数据库操作
- 优化了分组获取和展示逻辑
-调整了 Markdown 文件更新接口
 2025-07-30 07:48:38 +08:00
ikmkj
431e3dea1c feat(qianduan): 优化笔记功能和图片处理 
- 新增批量删除图片接口和功能- 实现笔记中图片的上传和删除
- 优化笔记保存时的图片处理逻辑
-调整分组展示和Markdown文件加载方式
 2025-06-20 15:35:53 +08:00
ikmkj
12ba82eaa1 feat(image): 添加图片删除功能并优化 Markdown 编辑器 
- 在 ImageController 中添加删除图片的接口
- 在 ImageService 中实现删除图片和批量更新图片 ID 的方法
- 在前端集成复制代码插件并优化 Markdown 编辑器配置
- 修复后端分组相关接口的参数类型问题
 2025-06-20 09:35:19 +08:00
ikmkj
df848fed23 feat(qianduan): 实现 Markdown 文件的更新功能 
- 新增 updateMarkdown API 接口，用于更新 Markdown 文件内容
- 在 HomePage 组件中集成 Markdown 编辑器，支持文件编辑和保存
- 优化 MarkdownEditor 组件，支持内容预览和编辑切换
- 更新后端 MarkdownController，增加文件更新相关处理
 2025-06-19 17:27:43 +08:00
ikmkj
827c661e5c feat(qianduan): 重构前端结构并添加新功能 
- 新增分类创建功能
- 新增笔记创建功能
- 优化笔记列表展示
- 改进笔记预览界面
- 添加删除笔记功能
- 重构菜单选择逻辑
- 优化文件上传处理
- 更新Markdown编辑器配置
 2025-06-19 15:02:51 +08:00
ikmkj
b1b74f5efd feat(biji): 优化笔记展示功能并调整端口 
-将服务器端口从 8083 改为 8084
- 在数据库中添加 grouping_id 字段
- 实现笔记分组展示功能
-优化笔记编辑页面布局
-重构后端接口返回类型
- 移除 MarkdownFile 实体中的 userId 字段
 2025-06-17 21:54:53 +08:00
ikmkj
4557bd49f9 feat(grouping): 新增分组功能并优化 Markdown 文件操作 
- 新增分组实体、控制器、服务和映射器
- 实现分组创建、获取、更新和删除接口
- 优化 Markdown 文件创建、获取和删除接口- 新增全局异常处理和日志记录
- 更新数据库表结构和字段类型
- 重构前端页面，支持分组和 Markdown 文件展示
 2025-06-17 20:46:10 +08:00
ikmkj
e8c460398c feat(biji-houdaun): 支持 Markdown 文件上传、预览、编辑和创建 
- 新增 Markdown 文件预览功能
- 更新 Markdown 文件创建和编辑接口，使用 Long 类型的 ID
- 优化图片上传接口，支持 Long 类型的用户 ID 和 Markdown ID
- 重构 MarkdownFileService接口，增加获取 Markdown 文件的方法
- 修改 MarkdownFileServiceImpl 实现类，支持新的 Markdown 文件操作
 2025-06-16 21:21:03 +08:00
ikmkj
3eb2edbe85 feat(user): 新增用户注册、登录和删除功能 
- 新增用户实体类和相关控制器、服务类
- 实现用户注册、登录和删除功能
- 添加用户token生成和验证逻辑
-优化密码存储，使用加密算法
 2025-06-16 20:55:08 +08:00
ikmkj
1ef2e116a6 feat(biji-houdaun): 实现用户注册、登录、 Markdown 文件和图片上传功能 
- 新增用户注册、登录接口及服务实现
- 添加 Markdown 文件创建、更新接口及服务实现
- 实现图片上传、获取接口及服务实现
- 集成 Snowflake ID 生成器
- 添加全局异常处理和统一返回结果封装
- 配置跨域访问和静态资源处理
- 实现基础的 XSS 防护
 2025-06-16 20:20:08 +08:00