3 Commits

Include renames

Author	SHA1	Message	Date
xuyueandClaude Opus 5.5	27fdc3615d	试用前排查：WebSocket 心跳与断线重连、登录失败按账号限制、旧浏览器提示 ... - 服务器 30 秒发一次 ping：Nginx Proxy Manager 默认 60 秒没数据就断开，窗体开着不操作程序会被结束 - 连接意外断开时提示、清掉失效的窗体、自动重连，连上后提示重新运行 - 登录失败：同一账号 10 次只锁这个账号，同一 IP 300 次，登录成功不再清零 IP 计数 - index.html：浏览器太旧时说明原因和解决办法，加载慢时提示稍等 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 09:05:05 +08:00
xuyueandClaude Opus 5.5	5bb2940969	登录改用访问令牌 + 刷新令牌，不用 cookie ... - 访问令牌：JWT（HS256），15 分钟，Authorization: Bearer；WebSocket 放在网址参数里 - 刷新令牌：30 天，每次刷新换新的，数据库只存哈希；退出登录即作废 - 重置密码、删除学生：令牌版本加一并删除刷新令牌，所有设备立即退出 - 签名密钥首次使用时生成，存在数据库 settings 表 - 浏览器：令牌存 localStorage；快过期先刷新，401 时刷新一次再重试；多个标签页同时刷新不冲突 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 18:20:41 +08:00
xuyueandClaude Opus 5.5	7cec273d58	第 2 阶段：账号与班级，作品保存在服务器 ... - SQLite（bun:sqlite，编号迁移）：班级、用户、会话（只存令牌哈希）、作品 - 登录取代统一访问口令：老师账号由配置设定；接口和 WebSocket 都要登录；按 IP 限制输错次数 - 班级管理页：建班、改名、删除（有学生时不能删）；上传 CSV 名单导入（兼容 GBK / UTF-8， 识别表头，标出被 Excel 变成科学计数法的学号），密码留空生成 6 位数字；查看、重置密码， 导出带密码的名单 - 学生作品自动保存到服务器（按账号和实验），显示保存状态；离开页面前立即保存 - 前端加路由：登录页、实验页、班级管理页 - 部署：TEACHER_PASSWORD 必填，数据库放在数据卷 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 17:36:11 +08:00