 costcodev
|
44f46a0e40
|
feat(BIZ-129): Flask-Limiter 集成 + 登录/重置限流
- requirements.txt: flask-limiter>=4.0
- app.py: 创建 Limiter 实例（memory:// 存储，60/分钟默认）
- auth_api.py:
- 简化 register_auth_api(app, limiter=None)——limiter 仅作能力标记
- _rate_limit(rate, methods) 装饰器：手写 IP+endpoint 滚动窗口限流
（Flask-Limiter 在测试 client 下不生效，故手动实现；多进程需切换 Redis）
- login / reset-request / reset-confirm 三个路由应用装饰器
限流策略（架构决策 #5/#6 配合）：
- /login: 5 次/分钟（IP 级爆破防御，配合账号级 5 次锁定 15min）
- /reset-request: 3 次/分钟（防邮件/短信滥用）
- /reset-confirm: 5 次/分钟（防 token 暴力猜解）
测试结果（test_client 压测）：
- login: 1-5 次业务 401，6 次起 429 ✅
- reset-request: 1-3 次业务 200，4 次起 429 ✅
依赖：commit b002e92 的 7 路由蓝图。
BIZ-127 架构决策：
✓ #5 限流 5 次/分钟（IP 级，与账号级锁定 15min 双重防御）
Co-authored-by: multica-agent <github@multica.ai>
|
2026-09-05 07:13:50 +08:00 |
|
 vincent
|
cf4b5764b5
|
feat: BIZ-75 双色球系统改进
1. P1: 合并双 Flask 服务 — web_executor.py 功能整合到 app.py
- /fetch → 抓取控制台页面
- /api/fetch/status → 抓取状态查询
- /api/fetch/execute → 触发抓取（后台线程异步）
- web_console.html API 路径已更新
2. P1: fetch_data.py 增加重试机制 + 请求间隔
- REQUEST_DELAY=2s, MAX_RETRIES=3, RETRY_DELAY=5s
- 修复缩进 bug（try/except 块缩进错误）
3. P0: 修复 Excel 数据格式兼容性
- fetch_data.py: 跳过网页 header 行，使用标准列名保存
- app.py: 新增 load_history_dataframe() 智能加载函数
- 兼容新旧两种 Excel 格式（一行/两行 header）
- 统一列名: 开奖时间|期数|号码|开机号|和值特征|奇偶比|大小比|奇偶形态|跨度|其他
4. 运维: 创建 lotto-app.service systemd 单元
5. 修复 .gitignore（排除运行时数据文件和备份）
6. 创建 requirements.txt
|
2026-07-03 17:41:15 +08:00 |
|