- 路由：从 screen_public 拆出 portal_public（默认 true），关掉大屏不再连带 404； 设置页显示客户自助状态；/customer 与 /screen 各自独立。 - 查询：尾号只接受 4–8 位数字，服务端精确匹配，去掉 LIKE 模糊回退；按 IP 40 次/分钟限流；页面 noindex。 - 语义：修正「今日待完成」把已完成数当待完成数的问题；0/0 改为「今日无排单」； 无订阅走空态；删掉进度条和重复的今日文案，只留一个状态。 - 订阅：复用管理端 SubView / calSub；通行证 1/1、深渊 x/y 周期；过期、暂停、 按次用尽、跳过都有独立口径；「最近到期」只取未来日期。 - 日历：与主日历一致，只在本月格显示任务；通行证/深渊整段色块（深渊按周期 减淡），日常任务用空心/实心点；每格带读屏描述；today 加「今天」文字标记。 - 错误：只渲染一次并放回内容容器，字段加 aria-invalid；删掉顶部重复横幅。 - 多客户：显示掩码姓名 + 卡内补姓名表单；姓名回填；翻月用 url.Values 编码； 1 位尾号不触发查询；只有空态/补姓名时 autofocus。 - UI：品牌头、可折叠「查询其他尾号」、订阅全宽列表、状态统一用现有 chip、 月份按钮 44px、去掉卡中卡 / opacity / 满屏 0/1。 - 版本 1.11.3；README 增加 4.4 与 portal_public 配置说明。 验证：gofmt / go vet / go test 全绿；portal_public=true 时 /customer 200、 false 时 404；screen_public=false + portal_public=true 时 /customer 200、 /screen 302；尾号 2 与 % 被拒；2222 多客户掩码；9900 日常点、3321 通行证 1/1、6677 深渊 1/4 + 已到期订阅；明暗 1440 与 390 截图无对比度/溢出问题。
This commit is contained in:
@@ -19,7 +19,7 @@
|
||||
┌───────────────────────────────────────────────┐
|
||||
│ 代 打 台 · 代打管理平台 │
|
||||
└───────────────────────────────────────────────┘
|
||||
版本 1.11.2 配置文件 daili.ini
|
||||
版本 1.11.3 配置文件 daili.ini
|
||||
数据库 D:\代打台\daili.db
|
||||
访问地址：
|
||||
本机 http://127.0.0.1:17777
|
||||
@@ -49,6 +49,7 @@
|
||||
| `timezone` | 空 | 留空跟随系统；可固定 `Asia/Shanghai`。**影响所有“自然日”计算** |
|
||||
| `open_browser` | `true` | 启动后自动打开浏览器 |
|
||||
| `screen_public` | `true` | 大屏 `/screen` 免登录（投屏用）；改 `false` 则需登录 |
|
||||
| `portal_public` | `true` | 客户自助查询 `/customer` 免登录；改 `false` 则关闭该页（不影响大屏） |
|
||||
| `log_enabled` | `true` | 运行日志写文件（控制台始终输出） |
|
||||
| `log_dir` | `logs` | 日志目录，按天切分 `daili-YYYY-MM-DD.log` |
|
||||
|
||||
@@ -154,6 +155,15 @@
|
||||
|
||||
---
|
||||
|
||||
## 4.4 客户自助查询 /customer
|
||||
|
||||
- **独立开关**：`/customer` 由 `portal_public` 控制（默认 `true`），和大屏 `screen_public` 互不影响；关掉大屏不会连带关掉客户页。
|
||||
- **查法**：只接受 4–8 位数字手机尾号，精确匹配；同一尾号有多位客户时要求补姓名，并用「张* / Z***」这样的掩码提示，不直接列全名；每个 IP 每分钟最多 40 次查询。
|
||||
- **展示**：今日待完成数量、订阅列表（通行证 / 深渊 / 按次 / 按日，含已到期、暂停、已用尽状态）、当月排单。月历里日常任务用空心/实心点表示未完成/已完成，通行证和深渊用连续色块并显示 `1/1` 或 `1/4 周期`；前后月只做日期占位。页面不含备注与价格。
|
||||
- **隐私**：页面 `noindex`，HTML `no-store`；只显示排单与完成情况。若不需要客户自助，把 `portal_public` 改成 `false`。
|
||||
|
||||
---
|
||||
|
||||
## 4.3 通行证、深渊与按次有效期
|
||||
|
||||
- **通行证**（原「包赛季」）：套餐上直接填通行证开始日/结束日。客户开通后，该套餐的独立日历会把整段有效期连续着色（用套餐色签的淡化色），每一格显示同一个「已完成 / 总单数」（0/1 或 1/1）。有效期内任意一天点「完成通行证」即整段完成，完成后色块保留并显示 1/1。
|
||||
@@ -297,7 +307,7 @@ daili.ini 首次运行自动生成
|
||||
单文件 SQLite + 每次操作即时落盘，正常使用不会丢；每天的自动备份是双保险。仍然建议定期把 `backup/` 拷到别的盘。
|
||||
|
||||
**能放到公网吗？**
|
||||
不建议。程序按「局域网内可信环境」设计：会话 Cookie 有 HttpOnly / SameSite 保护，但没有 HTTPS、没有登录失败锁定，且大屏默认免登录。要放公网请套一层反向代理 + HTTPS + 访问控制，并把 `screen_public` 改成 `false`。
|
||||
不建议。程序按「局域网内可信环境」设计：会话 Cookie 有 HttpOnly / SameSite 保护，但没有 HTTPS、没有登录失败锁定，且大屏和客户自助页默认免登录。要放公网请套一层反向代理 + HTTPS + 访问控制，并把 `screen_public`、`portal_public` 改成 `false`。
|
||||
|
||||
---
|
||||
|
||||
|
||||
Reference in New Issue
Block a user