yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
69 lines
3.4 KiB
HTML
69 lines
3.4 KiB
HTML
<!-- 全站置顶公告条（方案 A） -->
|
||
{notempty name="topNotices"}
|
||
<div class="site-notice-bar" id="siteNoticeBar">
|
||
{volist name="topNotices" id="nt"}
|
||
<div class="notice-item notice-type-{$nt.type}" data-id="{$nt.id}">
|
||
<span class="notice-badge">{$nt.type_text|default='公告'}</span>
|
||
<span class="notice-title">{$nt.title}</span>
|
||
<a href="{:url('notice/read', ['id'=>$nt.id])}" class="notice-link">查看详情</a>
|
||
<span class="notice-close" data-id="{$nt.id}" title="关闭">×</span>
|
||
</div>
|
||
{/volist}
|
||
</div>
|
||
<script>
|
||
(function () {
|
||
var KEY = 'closed_notices';
|
||
try {
|
||
var closed = JSON.parse(localStorage.getItem(KEY) || '[]');
|
||
document.querySelectorAll('#siteNoticeBar .notice-item').forEach(function (el) {
|
||
if (closed.indexOf(el.getAttribute('data-id')) > -1) el.style.display = 'none';
|
||
});
|
||
document.querySelectorAll('#siteNoticeBar .notice-close').forEach(function (btn) {
|
||
btn.addEventListener('click', function () {
|
||
var id = btn.getAttribute('data-id');
|
||
btn.closest('.notice-item').style.display = 'none';
|
||
var arr = JSON.parse(localStorage.getItem(KEY) || '[]');
|
||
if (arr.indexOf(id) === -1) { arr.push(id); localStorage.setItem(KEY, JSON.stringify(arr)); }
|
||
});
|
||
});
|
||
} catch (e) {}
|
||
})();
|
||
</script>
|
||
{/notempty}
|
||
|
||
<!-- 重构导航：彻底解决移动端Logo重合 -->
|
||
<header class="main-header">
|
||
<div class="layui-container header-container">
|
||
<div class="header-inner">
|
||
<div class="logo-box">
|
||
<a href="{:url('index/index', [], true, true)}" class=" ">
|
||
<span class="logo-text">{$siteConf.sitename|default='YwxApp'}</span>
|
||
</a>
|
||
</div>
|
||
<div class="nav-trigger" id="navToggle">
|
||
<span></span><span></span><span></span>
|
||
</div>
|
||
<ul class="nav-menu" id="navMenu">
|
||
{volist name="navMenus" id="m"}
|
||
<li class="nav-item {if $m.ctrl == $site.controller}active{/if}{if !empty($m.child)} has-child{/if}">
|
||
<a href="{if strpos($m.url,'http')===0}{$m.url}{elseif !empty($m.app)}{:url($m.app.'/'.$m.url, [], true, $m.app)}{else/}{:url($m.url, [], true, true)}{/if}">
|
||
{if !empty($m.icon)}<i class="layui-icon {$m.icon}"></i> {/if}{$m.title}
|
||
</a>
|
||
{if !empty($m.child)}
|
||
<ul class="sub-menu">
|
||
{volist name="m.child" id="c"}
|
||
<li class="sub-item {if $c.ctrl == $site.controller}active{/if}">
|
||
<a href="{if strpos($c.url,'http')===0}{$c.url}{elseif !empty($c.app)}{:url($c.app.'/'.$c.url, [], true, $m.app)}{else/}{:url($c.url, [], true, true)}{/if}">
|
||
{if !empty($c.icon)}<i class="layui-icon {$c.icon}"></i> {/if}{$c.title}
|
||
</a>
|
||
</li>
|
||
{/volist}
|
||
</ul>
|
||
{/if}
|
||
</li>
|
||
{/volist}
|
||
</ul>
|
||
</div>
|
||
</div>
|
||
</header>
|