5 Commits

Author	SHA1	Message	Date
huangzd1997	1474f69c73	后台管理菜单改为服务端按权限渲染：修复刷新时先显示全量菜单再折叠的闪烁 ... - main.py admin_page 调用 _load_current_backend_menu_items 取当前用户权限菜单， 经 render_html 传入模板；Java 权限接口不可用时降级不渲染（避免展示越权菜单） - admin.html 删除写死的 16 个静态菜单按钮，改为 Jinja2 按权限渲染分组菜单， 渲染成功时 nav 带 data-server-rendered 标记，失败显示轻量占位 - admin.js loadAdminMenus 识别 data-server-rendered 后直接绑定事件并激活， 不再请求 /current-user/menus 重渲染（保留 API 兜底路径）	2026-09-04 00:31:04 +08:00
huangzd1997	338493ecaa	安全加固：CORS白名单、JWT密钥自动生成、SSRF防护、路径遍历与错误信息泄露修复	2026-08-25 18:05:28 +08:00
super	34bc980eea	完成后端架构重构等	2026-04-23 15:25:41 +08:00
super	8c4a6cd12a	处理后台跳转错误	2026-04-22 01:09:47 +08:00
super	497d65d41d	更新新增三个模块	2026-03-22 11:20:09 +08:00