feat:修改配置

backend/docs/服务器部署指南.md

@@ -53,7 +53,7 @@
 ```
 ssh root@101.132.250.62
 
-R251Y>Y8inL_BM=W
+7VsmANPh61aZzV5aTL20Et5THJmahgu5
 ```
 
 ### 1.1 更新系统包

backend/gateway/middleware/auth_middleware.go

@@ -81,6 +81,12 @@ func AuthMiddleware() gin.HandlerFunc {
 }
 
 // CORSMiddleware CORS 中间件
+// 修复点：
+//   1. 加 Vary: Origin —— 防止外层反代/CDN 按 origin 缓存导致跨用户响应串味
+//   2. 加 Access-Control-Allow-Credentials: true —— 允许携带 cookie / Authorization
+//   3. 加 Access-Control-Max-Age: 86400 —— 浏览器缓存预检 24h，减少 OPTIONS 次数
+//   4. 补 PATCH 方法 —— RESTful 常用
+//   5. Allow-Headers 补 token —— 兼容部分前端自定义头
 func CORSMiddleware() gin.HandlerFunc {
 	return func(c *gin.Context) {
 		origin := c.Request.Header.Get("Origin")
@@ -88,8 +94,11 @@ func CORSMiddleware() gin.HandlerFunc {
 			origin = "*"
 		}
 		c.Writer.Header().Set("Access-Control-Allow-Origin", origin)
-		c.Writer.Header().Set("Access-Control-Allow-Headers", "Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization, accept, origin, Cache-Control, X-Requested-With")
+		c.Writer.Header().Set("Vary", "Origin")
-		c.Writer.Header().Set("Access-Control-Allow-Methods", "POST, OPTIONS, GET, PUT, DELETE")
+		c.Writer.Header().Set("Access-Control-Allow-Methods", "GET, POST, PUT, PATCH, DELETE, OPTIONS")
+		c.Writer.Header().Set("Access-Control-Allow-Headers", "Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization, accept, origin, Cache-Control, X-Requested-With, token")
+		c.Writer.Header().Set("Access-Control-Allow-Credentials", "true")
+		c.Writer.Header().Set("Access-Control-Max-Age", "86400")
 
 		if c.Request.Method == "OPTIONS" {
 			c.AbortWithStatus(http.StatusNoContent)

docker/deploy.sh

@@ -47,7 +47,7 @@
 #   # ========== 服务器信息 ==========
 #   SERVER_HOST="101.132.250.62"
 #   SERVER_USER="root"
-#   SERVER_PASSWORD=">n73qBnCja-,#VF+Wq"
+#   SERVER_PASSWORD=""   # 用 SSH 密钥登录，不要在仓库里写明文密码
 #   SERVER_PATH="/opt/topfans/docker"
 #
 # ===================================================================
@@ -85,10 +85,12 @@ SERVICES=(
 
 # ==================== 服务器配置 ====================
 # ⚠️ 修改为你的服务器信息
+# ⚠️ 安全规范：不要在仓库里写真实服务器密码（包括注释），用 SSH 密钥登录。
+#    本地 ~/.ssh/id_rsa 已有对应公钥在服务器 authorized_keys 中。
 SERVER_HOST="101.132.250.62"           # 服务器 IP 或域名
 SERVER_PORT="22"         # SSH 端口
 SERVER_USER="root"       # SSH 用户名
-SERVER_PASSWORD=""       # 服务器密码（仅在未配置 SSH 密钥时使用）
+SERVER_PASSWORD=""       # 服务器密码——保持空，使用 SSH 密钥登录（已配置）
 SERVER_PATH="/opt/topfans/docker"  # 服务器上 docker 目录路径
 SSH_KEY_PATH="$HOME/.ssh/id_rsa"   # SSH 密钥路径，默认使用 ~/.ssh/id_rsa
 
@@ -394,14 +396,14 @@ ENDSSH
     "
 
     # 停止旧服务并清理
+    # ⚠️ 注意：绝不能用 `docker ps -a --filter 'name=topfans-' -q | xargs docker rm`
+    #    这种"按名字前缀删所有 topfans 容器"的方式，会误删另一个仓库 TopFans-activity-admin
+    #    部署的 topfans-adminbackend / topfans-adminfrontend（这两个容器承载 api.topfans.online
+    #    的 HTTPS 入口 nginx）。`docker-compose down` 本身只清理本 compose 的容器已经足够。
     print_msg "$YELLOW" "停止旧服务..."
     ssh_cmd "
         cd ${SERVER_PATH} && \
-        docker-compose -f docker-compose.prod.yml down 2>/dev/null || true
+        docker-compose -f docker-compose.prod.yml down --remove-orphans 2>/dev/null || true
-
-        # 停止并删除所有 topfans 容器
-        docker ps -a --filter 'name=topfans-' -q | xargs -r docker stop 2>/dev/null || true
-        docker ps -a --filter 'name=topfans-' -q | xargs -r docker rm 2>/dev/null || true
 
         # 清理可能的端口占用 (8080, 5432)
         fuser -k 8080/tcp 2>/dev/null || true

docker/docker-compose.prod.yml

@@ -4,6 +4,11 @@
 # Usage:
 #   docker-compose -f docker-compose.prod.yml --profile prod up -d
 # ===================================================================
+# 显式声明 project 名称，与 TopFans-activity-admin 仓库的 docker-compose.admin.yml
+# 完全隔离。这样 `docker ps --filter project=topfans-main` / `down --remove-orphans`
+# 永远只动本仓库的容器，不会误删 admin 仓的 topfans-adminbackend / topfans-adminfrontend。
+# (历史教训:2026-06-12 因 deploy.sh 用 name=topfans- 前缀过滤误删 admin 容器 18 分钟)
+name: topfans-main
 
 x-common-env: &common-env
   GIN_MODE: release

frontend/.env.development

@@ -1,9 +1,10 @@
 # 开发环境配置
 # HBuilderX「运行」时自动加载;CLI 用 --mode development
-VITE_API_BASE_URL=http://192.168.110.60:8080
+# VITE_API_BASE_URL=http://192.168.110.60:8080
-# VITE_API_BASE_URL=https://api.topfans.online
+VITE_API_BASE_URL=https://api.topfans.online
 # WebSocket 地址：如与 API 同源可省略（自动从 VITE_API_BASE_URL 推导 http→ws、https→wss）
 # 独立部署时直接覆盖，例如：ws://192.168.110.60:8081
 VITE_WS_BASE_URL=ws://192.168.110.60:8080
+# VITE_WS_BASE_URL=ws://101.132.250.62:8080
 VITE_USE_MOCK_API=false
 # VITE_ENV_NAME=development

frontend/.env.production

@@ -2,6 +2,6 @@
 # HBuilderX「发行」时自动加载;CLI 用 --mode production
 VITE_API_BASE_URL=https://api.topfans.online
 # WebSocket 地址：生产环境使用 wss（与 HTTPS 对应），如 WS 部署在独立端口/域名可覆盖
-VITE_WS_BASE_URL=wss://api.topfans.online
+VITE_WS_BASE_URL=ws://101.132.250.62:8080
 VITE_USE_MOCK_API=false
 # VITE_ENV_NAME=production

frontend/manifest.json

@@ -3,7 +3,7 @@
     "appid" : "__UNI__F199FF4",
     "description" : "",
     "versionName" : "1.0.5",
-    "versionCode" : 111,
+    "versionCode" : 113,
     "transformPx" : false,
     /* 5+App特有相关 */
     "app-plus" : {

frontend/pages/square/components/HotCategoryBlock.vue

@@ -517,6 +517,7 @@ onUnmounted(() => {
     opacity: 0.5;
     // backdrop-filter: blur(0.9px);
     border-radius: 20rpx;
+    filter: blur(1.3px);
   }
 }