xuyueandClaude Opus 5.5 5813981bb1 fix(部署): Redis 强制口令，外接形态部署前实测 ...

会话存在 Redis 里（session:<token> → 用户 id），能连上它就能伪造任意用户包括超管的
登录态。旧栈起的 oj-redis 发布在 0.0.0.0:5446、不带口令，2026-09-27 从公网实测
PING 得通。

- compose.debian.yml：REDIS_URL 用 ${REDIS_PASSWORD:?} 带上口令，缺了直接报错；
  自带数据形态的 oj-redis 加 --requirepass，端口只发布在 127.0.0.1
- deploy.sh：外接形态下实测「不带口令连不上、带 docker/.env 的口令连得上」，
  任一条不满足就中止部署
- clear-sessions.sh：从 docker/.env 读口令走 REDISCLI_AUTH；口令为空时不带 -e
  （空的 REDISCLI_AUTH 会发一条 AUTH ""，实测会报一行 AUTH failed）
- compose.dev.yml：三个端口只绑 127.0.0.1
- docs/deploy.md 加「Redis 口令」一节：给旧栈 redis 加口令的一次性步骤

旧栈那份 compose 不在本仓库，线上 redis 的口令要照手册在服务器上手工加；
加之前 deploy.sh 会一直拦着。机房的 redis 不发布端口，不需要口令。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-09-27 14:51:52 +08:00

..

judge

feat(判题机): 自建镜像升级工具链，语言收敛到 C / C++ / Python

2026-09-20 06:24:05 -06:00

.env.example

fix(部署): Redis 强制口令，外接形态部署前实测

2026-09-27 14:51:52 +08:00

backup-db.sh

fix(备份): 磁盘余量检查在老 mawk 上崩掉

2026-09-08 05:26:09 -06:00

Caddyfile

feat(阶段5): 镜像、三套 compose，前端切回 /api 与 /ws

2026-08-07 23:41:20 -06:00

clear-sessions.sh

fix(部署): Redis 强制口令，外接形态部署前实测

2026-09-27 14:51:52 +08:00

compose.debian.yml

fix(部署): Redis 强制口令，外接形态部署前实测

2026-09-27 14:51:52 +08:00

compose.dev.yml

fix(部署): Redis 强制口令，外接形态部署前实测

2026-09-27 14:51:52 +08:00

compose.school.yml

feat(判题机): 自建镜像升级工具链，语言收敛到 C / C++ / Python

2026-09-20 06:24:05 -06:00

deploy.sh

fix(部署): Redis 强制口令，外接形态部署前实测

2026-09-27 14:51:52 +08:00

Dockerfile

refactor(时区): 常量收进契约、SQL 统一走 localTime，去掉会话时区与 TZ 兜底

2026-09-14 06:06:52 -06:00