becomer 35a2f1e432 v1.2.38：修复云南大学 CAS 登录 MFA 流程被 302 踢回登录页的两个根因——① simpleCookieJar 此前按 cookie 名处理删除指令，而云大 CAS 先发 CASTGC=TGT-...（Path=/authserver）再发删除指令 CASTGC=; Max-Age=0; path=/authserver/（尾部多一斜杠，Path 不匹配），浏览器与标准库 jar 按 RFC 6265 精确匹配作用域不会删除 TGT，按名删除把有效 TGT 一并误删，导致 reAuthLoginView.do 因检查不到 SSO 会话而 302 踢回登录页、MFA 页面无法渲染；现改为跳过删除指令与空值 cookie（不入库也不删除，同时避免发送空值 CASTGC 的历史问题），同名残留会在下次登录时被 CAS 重新 Set-Cookie 覆盖，离线 diff 验证与标准库 jar 对 MFA URL 的输出一致；② resty 默认重定向策略在跨 host 请求时把 User-Agent 替换为 go-resty/2.x（redirect.go checkHostAndAddHeaders），而 wisedu 定制 CAS 按请求 UA 分流渲染移动端/PC 模板，campusphere 网关跳转 ids.ynu.edu.cn 必然跨 host，UA 被替换后 CAS 渲染 PC 模板（25824 字节）导致 MFA 流程校验失败，现自定义 RedirectPolicy 在跨 host 重定向时保留原 UA，移动端模板（14283 字节）正常渲染。云大真实账号端到端验证通过：登录页移动模板 → POST 302 MFA → reAuthLoginView.do 200（29730 字节）→ reAuthType=3（短信通道）解析成功 → dynamicCodeByReauth.do 发码返回 success（短信实发至用户手机）

2026-09-13 17:59:19 +08:00

.woodpecker

恢复 CI 触发逻辑：when 保持 event: tag + tag: v*（仅打 tag 触发）

2026-09-09 23:48:14 +08:00

backed

v1.2.38：修复云南大学 CAS 登录 MFA 流程被 302 踢回登录页的两个根因——① simpleCookieJar 此前按 cookie 名处理删除指令，而云大 CAS 先发 CASTGC=TGT-...（Path=/authserver）再发删除指令 CASTGC=; Max-Age=0; path=/authserver/（尾部多一斜杠，Path 不匹配），浏览器与标准库 jar 按 RFC 6265 精确匹配作用域不会删除 TGT，按名删除把有效 TGT 一并误删，导致 reAuthLoginView.do 因检查不到 SSO 会话而 302 踢回登录页、MFA 页面无法渲染；现改为跳过删除指令与空值 cookie（不入库也不删除，同时避免发送空值 CASTGC 的历史问题），同名残留会在下次登录时被 CAS 重新 Set-Cookie 覆盖，离线 diff 验证与标准库 jar 对 MFA URL 的输出一致；② resty 默认重定向策略在跨 host 请求时把 User-Agent 替换为 go-resty/2.x（redirect.go checkHostAndAddHeaders），而 wisedu 定制 CAS 按请求 UA 分流渲染移动端/PC 模板，campusphere 网关跳转 ids.ynu.edu.cn 必然跨 host，UA 被替换后 CAS 渲染 PC 模板（25824 字节）导致 MFA 流程校验失败，现自定义 RedirectPolicy 在跨 host 重定向时保留原 UA，移动端模板（14283 字节）正常渲染。云大真实账号端到端验证通过：登录页移动模板 → POST 302 MFA → reAuthLoginView.do 200（29730 字节）→ reAuthType=3（短信通道）解析成功 → dynamicCodeByReauth.do 发码返回 success（短信实发至用户手机）

2026-09-13 17:59:19 +08:00

deploy

fix: 全局时间统一北京时间(Asia/Shanghai), 修复记录与展示偏移8小时

2026-09-03 21:06:59 +08:00

frondend

v1.2.36：MFA 触发响应改为 HTTP 200 + 专用业务码，修复前端误弹「登录失败」弹窗的问题——登录触发多因子认证时不再返回 401（会被前端 catch 走登录失败 Dialog 路径），改为 code 4281（需MFA，data 含 mfaToken/expiresIn）；验证码提交失败区分 code 4282（验证码错误可重试，弹窗保留清空重输）与 code 4283（验证会话过期/失效，关闭弹窗引导重新登录），cpdaily 包新增 ErrMFASessionExpired 哨兵错误供 errors.Is 判定；前端登录成功分支按 code 4281 弹出独立的多因子认证验证码弹窗，MFA 提交按 0/4282/4283 精确分支处理，与普通登录错误提示彻底解耦

2026-09-12 14:42:50 +08:00

scripts

feat: init cpdaily-xiaozhushou with blue-green deploy

2026-07-03 15:37:55 +08:00

.gitignore

chore: 生产配置移出版本库, 提供脱敏模板

2026-09-03 15:32:11 +08:00

Dockerfile

fix: 全局时间统一北京时间(Asia/Shanghai), 修复记录与展示偏移8小时

2026-09-03 21:06:59 +08:00

S

Description

No description provided

6.6 MiB

Languages

Go 58.2%

Vue 35.3%

TypeScript 4.1%

CSS 1.5%

JavaScript 0.6%

Other 0.2%