 nxxy335
|
f661862d46
|
fix(auth): 修复登录后反复报未配置账号并跳回登录页的死循环
根因：ny_save_config 只写不校验，Db::settingsSet 内部吞异常且返回 void。
data/ 目录不可写时登录页照常显示登录成功，但下一请求读到的账号仍是空的
→ 抛未配置卷王登录账号 → 前端 auth 打标 → 跳登录页 → 无限循环。
修复：
- Db::settingsSet 改返回 bool 并回读校验；新增 settingsDelete
- ny_save_config 双写后均做回读校验，失败写入 ny_config_save_error()
- 新增 ny_config_diag()/ny_session_usable()，暴露来源/可写性/是否已存账号
- ny_load_config 把 null 账号强制成空字符串（脏数据不再伪装成未配置）
- login.php 存凭据后回读确认，存不住/会话不可写直接报错而不是假成功
- login.php 账号为空时页面直接给出 data 目录写权限提示
- config_save 合并逻辑抽成 ny_apply_config_input：账号/密码不许被改空
- 鉴权失败响应带 extra.diag，前端 401 也算 auth
- 前端防死循环：刚登录 120s 内或已跳 2 次则停止自动跳转，弹窗给出真实原因+诊断
测试：新增 tests/test-config-persist.php(29) 与 tools/test-login-loop.js(19)；
run-all.sh 纳入两者。全套 148+48=196 项通过。
|
2026-09-14 08:44:09 +08:00 |
|
|
nxxy335
|
804b04de60
|
移除登录失败限流；修复连接信息被 e2e 串味为 127.0.0.1
- bootstrap.php/login.php：整体移除「5 次失败锁 10 分钟」限流，登录失败仅即时提示原因
- 新增 tools/fix-config.php：一键双写修正连接地址（默认 exam.nxxy335.top），清空账号密码让用户重输真实卷王凭据
- NY_DATA 隔离落地：run-all.sh 给写配置的 e2e 指向临时目录；修 Windows Git Bash /c/... 路径规范化 bug；.ny-test-data 加 .gitignore
- 清理 dead throttle 引用（e2e 脚本 + docs）
- 修 login.php 真实 bug：ny_is_auth() 分支在加载 $cfg 前引用导致 Undefined variable 警告
- 全量测试 116 通过（PHP 44 + e2e 72）
|
2026-09-11 17:25:22 +08:00 |
|
|
nxxy335
|
0fd880624f
|
feat: 完善/优化/新增大批次 + 安全加固 + 性能优化
- 修复再次提交不置顶（排序键改用 last_submit_ts）
- 后端结果缓存 + 并发锁（DataCache / ny_build_data / Roster 指纹失效）
- 导出 xlsx 多表：按最新成绩 / 按班级分表 / 可选列
- 名单管理：新增改弹窗、删除多选+二次确认、登陆账号列
- 安全：CSRF token + 登录失败限流（5次锁10分钟）
- 未匹配答卷一键加入名单（unmatched_map）
- 缺考名单增强：复制学号/姓名、按班统计、打印
- 成绩快照 + 跨卷趋势（Snapshot）
- 异常检测线索（短时长高分/高频重考/雷同成绩）
- 前端性能：虚拟滚动、搜索防抖、后台暂停、失败退避
- 测试沉淀：test-new-features.php + run-all.sh
|
2026-09-10 17:59:45 +08:00 |
|
|
nxxy335
|
6def49b969
|
fix: 全量提示改为顶部 toast 飘窗 + 修复卷王 token 失效跳转死循环 + 调整行点击防御
- 所有 showAlert 改为 showToast 顶部飘窗（首屏 / 抽取页统一，含空消息守卫）
- 导出排序新增 成绩升序 / 成绩降序 两种（前后端 + 设置弹窗都支持）
- 设置保存：仅连接信息真变化才 reload projects，避免非连接改动导致持续刷新失败
- 强化历史成绩弹窗排序与兜底（缺 submit_ts 时按 idx 倒序）
- 行点击事件加防御：要求父节点是 #tbody，避免被无关 tr 误触发
- 卷王 token 失效时：先 fetch logout 清会话再跳 login.php，登录页也加 token 探测兜底，根治"跳不过去"死循环
- 移除 index.php / draw.php 中已无用的内联 #alert DOM
- 兼容 config_get 缺 export_sort 时回退 time 的 4 模式归一化
|
2026-09-10 12:30:00 +08:00 |
|
|
nxxy335
|
c4c3bf7da1
|
修复"未配置卷王登录账号"导致后台刷新陷入死状态
根因：login.php 仅持久化 username、不持久化 password；token 缓存失效后
自动重登因缺少密码而抛 RuntimeException('未配置卷王登录账号')，前端仅提示
"后台刷新失败，已显示本地缓存"却无法自愈，刷新循环永不恢复。
修复：
- login.php：登录成功时同时持久化 username 与 password，token 失效时平台
可凭凭据自动重新登录卷王，避免死状态。
- api.php：全局 catch 对鉴权类错误（未配置账号/登录失败）打标 extra.auth=true。
- assets/app.js、dashboard.php：api() 透传 auth 标记；刷新失败若为鉴权错误，
自动跳转 login.php 重新登录，不再停留在本地缓存死状态。
验证：本地 mock 卷王端到端复现 CASE1（空账号精确复现报错）与 CASE2
（凭据齐备自动重登成功），HTTP 接口确认返回 extra.auth:true 与 ok:true。
|
2026-09-09 17:55:58 +08:00 |
|
|
nxxy335
|
3952c77afe
|
refactor: 取消 install.php 安装向导 + 下线 pgsql/mysql 支持 + 班级看板独立
- 删除 install.php：所有入口（index/dashboard/draw/login/api）不再跳安装，
未登录统一跳 login.php；连接信息变更在【设置】里直接修改 data/config.json
- 下线 pgsql/mysql：
* bootstrap.php 简化为单文件存储路径（ny_load_config/ny_save_config 直接读写 data/config.json），
删除 ny_db_config、配置迁移、配置双写分支
* lib/Db.php 改为纯 stub：pdo() 恒返回 null，避免上层误连；migrate/ensureRosterLogin 等为 no-op
* Roster.php 经 useDb 永远 false，自动走 roster.json
* api.php 不再返回 db_driver/db_connected/db_error 诊断
- 班级看板独立（dashboard.php 重写）：
* 删除"← 返回总览"按钮 + 整体概况 #overview 区
* 进入即展示单班看板：6 张汇总卡 + 分组对比/成员榜
* 顶部 hero 区动态显示当前班级名 + 问卷名
* 工具栏新增 #classSel 班级选择器（切换班级不离开本页）
* URL 支持 ?pid=&class=&auto=1|0 分享与刷新恢复
* 下拉班级选项随数据动态刷新；保留自动刷新 + 全屏 + 缓存
- e2e 测试（test-config-save）加固 cleanup 钩子：
* 统一 cleanup() 函数接管所有退出路径
* 解决之前 e2e 留 residue 把 data/config.json 改成 mock 地址的问题（导致本机登录失败）
- php -l 全文件通过；node --check 内嵌 JS 通过；e2e test-config-save 27/27 + test-draw-alloc 29/29 全过
|
2026-09-09 14:04:59 +08:00 |
|
|
nxxy335
|
8686eb99c7
|
feat: 接入PostgreSQL/MariaDB + 首次安装向导 + 登录页独立 + 设置重构 + 文件夹识别兜底
- 数据库层 lib/Db.php：统一 PDO 支持 pgsql/mysql/sqlite，连接参数存 data/db.json
（git-ignored），migrate 建 ny_settings/ny_roster 表（三方言兼容 upsert）
- 配置/名单读写：bootstrap ny_load_config/ny_save_config 与 Roster 均改为
'数据库可用则走 DB、否则回退 data/config.json/roster.json' 的文件降级模式
- 首次安装向导 install.php：选择存储后端(文件/PostgreSQL/MariaDB)，测试连接+
建表+写入卷王连接信息与默认满分；支持 ?force=1 重新配置
- 登录门分离：新增 login.php 独立登录页(仅需密码，账号预填)+logout.php+
会话(ny_session_start/ny_is_auth/ny_login/ny_logout)；index/dashboard 未安装
跳 install、未登录跳 login；api.php 加会话保护与 auth_check
- 设置重构：删除卷王系统地址/接口前缀/登录账号/登录密码(连接信息由安装向导
配置)；新增布局配置(默认/成绩明细与缺考名单同行)与各试卷独立满分列表(默认
分数作用于全部)；工具栏布局下拉移除
- 文件夹识别兜底：app.js/dashboard.php 双策略 — mode 含 folder 优先，缺省时用
parent_id 引用反推(应对部分版本无 mode 字段)；空文件夹自动隐藏
验证：php -l 全部通过、node --check app.js 通过；SQLite 等价实测 Db 层
(migrate/config upsert/Roster 读写/ny_load_config)与会话辅助函数全部PASS；
e2e(内置服务器)验证路由：未装→install、装完→login、index/dashboard 未登录
跳转、api 401 保护、?force=1 重配、logout 302 均正确。本机无真实 pgsql/mysql
服务器，DB 连接按部署环境实测。
|
2026-09-09 07:15:56 +08:00 |
|