 costcodev
|
1df6e7fa83
|
feat(BIZ-129): index.html 前端鉴权适配方案 C（session cookie + username/password）
替换 BIZ-110 Bearer token 模式 → 方案 C（cookie session + 账号密码）：
- AUTH_STORAGE_KEY: 'lotto_api_token' → 'lotto_username'
- getToken/setToken → getUsername/setUsername（localStorage 只存用户名供 UI 提示）
- isLoggedIn() 改为检查 cookie 'lotto_session' 存在性（HttpOnly JS 读不到，仅作为 UI 优化）
- api() 去掉 Authorization: Bearer 注入；改用 fetch 的 credentials: 'same-origin' 让浏览器自动带 cookie
- loginOverlay: 单 token 输入框 → username + password 双输入框
- handleLoginSubmit: POST /api/auth/login + 处理 account_locked / rate_limited 等 code
- logout(): POST /api/auth/logout 吊销 session，再清本地 username
- bootstrap(): 启动时调 /api/auth/me 验证会话有效性
安全要点：
- HttpOnly cookie 防 XSS 读取（即使有 XSS 漏洞，攻击者也拿不到 session）
- 401 → 清 username + 跳登录页（api() 统一处理）
- logout() 走服务端吊销，防止 cookie 被持久化复用
依赖：commit 44f46a0 的 auth_api 蓝图 + Flask-Limiter 集成。
Co-authored-by: multica-agent <github@multica.ai>
|
2026-09-05 07:15:36 +08:00 |
|
 vincent
|
dcc7339384
|
feat(BIZ-110): index.html 前端鉴权适配 - localStorage + login 页 + Bearer 注入
方案 A 落地（严维序 COO 09-01 14:46 GMT+8 确认）：
- 新增登录浮层（#/login 概念，hash 路由由 bootstrap() 管控）
- localStorage.lotto_api_token 存/取/清 token
- api() 函数自动注入 'Authorization: Bearer <token>'
- 401 → 清 token + 跳登录页
- Header 右侧 '退出' 按钮
- bootstrap() 启动入口：无 token 跳登录，有 token 进主页
测试：tests/mock_auth_server.py + jsdom 21/21 全过。
闭环：前端适配完成，待严维序撤 AUTH_BYPASS_PATHS 白名单。
—— 徐聪 (costcodev) | 2026-09-02 16:35 GMT+8
Co-authored-by: multica-agent <github@multica.ai>
|
2026-09-02 16:45:43 +08:00 |
|
 徐聪
|
5d459b4505
|
feat(BIZ-105): 记录-比对 中奖金额展示 v1.2 实施
PRD v1.2 §4.3 落地，参考 BIZ-102 PRD 与 UI 原型。
后端（app.py）：
- 新增 PRIZE_AMOUNT / PRIZE_KEY_MAP 常量双表（PRD §4.3）
- 新增 format_amount 千分位格式化（PRD §3.2：紧邻「元」不空格）
- 新增 compute_prize_summary 聚合函数
- api_compare_record 接口扩展：
- 单注：prize_amount + prize_amount_display 字段
- 顶层：total_prize / total_prize_display / has_variable_prize /
prize_summary / prize_display 字段
- 一/二等奖标记为浮动奖（历史数据无奖池字段），不计入 total_prize
前端（index.html）：
- 总中奖金额字段（橙色「含浮动奖」角标）
- 中奖奖项汇总表（不含浮动奖金额）
- 浮动奖橙色提示条（区别于固定奖绿色 #1e8e4a）
- 每注金额 badge（固定奖绿 / 浮动奖橙）
测试（tests/test_compare_prize.py）：
- 31 个用例，100% 通过
- 覆盖：6 档奖金档 / 未中奖 / waiting 契约 / 0 注 / 全中奖 /
仅有浮动奖 / 混合 / Mock 一致性（验收 #16）/ 响应结构契约
- running: pytest tests/test_compare_prize.py -v → 31 passed
不变项：比对算法 / 归期规则 / Excel 解析 / 认证 — 全部不动。
Co-authored-by: multica-agent <github@multica.ai>
|
2026-08-31 04:45:06 +08:00 |
|
|
vincent
|
e43862be9f
|
feat: 生成记录预览 + 中奖比对功能
功能一：生成记录预览
- 新增 API /api/records/<id>/preview 读取 Excel 返回号码数据
- 前端记录列表新增「预览」按钮，弹窗展示号码表格
- 支持最多显示100注，完整数据可通过下载按钮获取
功能二：中奖比对
- 新增 API /api/records/<id>/compare 根据生成时间匹配开奖数据
- 比对规则：生成时间 < 开奖日20:00 → 与当日开奖比对；≥ 20:00 → 与下次开奖日比对
- 按双色球官方规则判断一等奖至六等奖
- 前端记录列表新增「比对」按钮，弹窗展示比对结果
- 中奖号码高亮显示，未中奖号码半透明
- 若下次开奖尚未举行，返回等待状态提示
Co-authored-by: multica-agent <github@multica.ai>
|
2026-07-06 04:06:42 +08:00 |
|
|
vincent
|
13a259b0f8
|
chore: initial commit — existing lottoData codebase
Files:
- lottery.py (1189 lines) — DoubleColorBallGenerator core engine
- fetch_data.py (131 lines) — history data fetcher from 55128.cn
- web_executor.py (216 lines) — data fetch Web console (Flask :5000)
- app.py (505 lines) — number generation Web service (Flask :8085)
- index.html (1171 lines) — frontend SPA
- web_console.html (323 lines) — fetch console frontend
- deploy/ — systemd service + cron script + logs
BIZ-74 architecture review baseline
|
2026-07-03 16:39:21 +08:00 |
|