xuyue/OnlineJudge
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
2,360 Commits 1 Branch 0 Tags
38f92ed911f2797c1e89367af12be9965a2c0817
Commit Graph

81 Commits

Author SHA1 Message Date
yuetsh
38f92ed911 chore: 删 11 个无引用序列化器；撤回一处误判的"修复" 
## 撤回：增删题单题目本来就会重算进度，我诊断错了

上一个 commit 我给 ProblemSetProblemAdminAPI 的 post/delete 加了显式的
sync_all_progress_for_problemset，理由是"增删题目不重算进度"。**那是错的。**

problemset/signals.py 里有 post_save / post_delete 信号接收器，
在 ProblemSetProblem 变化时同步进度**并重算奖章**，且 apps.py 的 ready()
确实导入了 signals。我的显式调用只是让同一件事做两遍。

更该记住的是**为什么当时没发现**：那一版测试只看"进度有没有更新"，
而信号和我的调用都会让它更新 —— 分不出是谁干的，所以照样是绿的。
这次的测试改成先撤掉调用再验，并直接断言信号已注册在 post_save/post_delete 上，
这样才真的有区分力。6/6 通过。

同一批修复里的另外 5 条经复核都成立，保留。特别是「移除用户留下孤儿奖章」——
signals.py 里**没有**针对 ProblemSetProgress 的 post_delete，那条必须自己清。

## 删无引用序列化器（-78 行）

全仓 106 个序列化器，11 个无任何引用：

  account:   FileUploadForm, GenerateUserSerializer, SSOSerializer,
             UserChangeEmailSerializer, UserChangePasswordSerializer,
             UsernameOrEmailCheckSerializer
  contest:   CreateContestAnnouncementSerializer, EditContestAnnouncementSerializer
  problem:   CreateProblemCodeTemplateSerializer
  flowchart: FlowchartSubmissionMergedSerializer, FlowchartSubmissionSummarySerializer

前 8 个是上一个 commit 删掉的视图留下的（FileUploadForm 正是
SimditorFileUploadAPIView 用的），后 3 个是原本就死的。
检测器同样做了自检：拿 3 个明确在用的序列化器反测，没有误判。
另外确认这 11 个都没有字符串形式的动态引用。

`ruff check .` 全绿。行尾未被改动（上一轮踩过这个坑，这次脚本里加了断言）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-08 07:19:02 -06:00
yuetsh
fda7515263 refactor: 移除注册验证码，删掉 pillow 
验证码只剩注册一处调用方，一并去掉。

- UserRegisterAPI 的校验、UserRegisterSerializer 的 captcha 字段、
  发图的 captcha 路由
- utils/captcha/ 整个包删除，含 Menlo.ttc 和 timesbi.ttf 两个字体
- utils/shortcuts.py 的 img2base64()，唯一调用方是验证码视图
- 依赖删除 pillow（本地实测 PIL/ 5.9M + pillow.libs/ 14M）

注意：注册接口现在只有 SysOptions.allow_register 一个开关，没有限流，
throttling 目前只用在 SubmissionAPI 上。内网自用可以接受，站点若暴露到
公网需要补 IP 维度限流。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-05 23:48:00 -06:00
yuetsh
927f235537 refactor: 移除邮件功能 
发信能力整体下线，唯一的调用方（忘记密码）前端也从来没接过。

- utils/shortcuts.py 删 send_email，连带四个 django.core.mail 相关 import
- account/tasks.py 整个删除，里面只有 send_email_async 一个 actor
- 删 ApplyResetPasswordAPI / ResetPasswordAPI 及其路由、serializer，
  User.reset_password_token 和 reset_password_token_expire_time 两个
  字段（account/0010）
- 删 SMTPAPI / SMTPTestAPI 及其路由、三个 SMTP serializer、
  SysOptions.smtp_config
- account/templates/reset_password_email.html

options/0003 数据迁移删掉库里的 smtp_config 行：_init_option 会为每个
OptionKey 建行，key 从代码里去掉后它会变成孤儿，而且配过 SMTP 的话
value 里存着明文密码。

保留 ResetUserPasswordAPI（管理端直接重置密码，不发信，前端在用）和
User.email（注册要填）。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-05 23:17:48 -06:00
yuetsh
989b33d827 refactor: 移除 2FA 功能与三个冗余依赖 
2FA 早已是死代码：TOTP 相关端点标注为前端未调用，前端唯一的
two_factor_auth 是硬编码 false，没有任何入口能打开它。

- 删除 TwoFactorAuthAPI、CheckTFARequiredAPI、_totp* 辅助函数、
  TwoFactorAuthCodeSerializer 及各 serializer 的 tfa_code 字段
- 删除管理端写 two_factor_auth/tfa_token 的分支。登录已不再校验
  TOTP，若保留写入路径，置 True 会变成静默的安全降级
- 删除 User.two_factor_auth / tfa_token 字段（迁移 0009）
- 移除 django-dbconn-retry：仅挂在 INSTALLED_APPS，代码零引用。
  DATABASES 未配置 CONN_MAX_AGE（默认 0），本就没有持久连接需要
  重连修复。要开持久连接用 Django 自带的 CONN_HEALTH_CHECKS
- requests 换成 httpx（openai 已经引入）：删除废弃的
  ReleaseNotesAPI，judge dispatcher 显式传 timeout=None 以保持
  requests 原本的无超时行为，判题请求是同步等结果的

依赖净减 5 个：otpauth、qrcode、requests、charset-normalizer、
django-dbconn-retry

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
 2026-08-05 23:00:45 -06:00
yuetsh
c466dfd3c6 change enum 2026-05-09 02:30:47 -06:00
yuetsh
028ea6e5f9 fmt 2026-04-23 13:57:56 -06:00
yuetsh
893b2aba79 fix 2025-09-25 19:23:12 +08:00
yuetsh
e49cba4a51 fix 2025-09-25 18:42:20 +08:00
yuetsh
a6d76a64c4 重构用户权限 2025-09-25 18:41:23 +08:00
yuetsh
24f1a0372e 提交题目完成的排名 2025-09-21 19:11:18 +08:00
yuetsh
74337ca10d 保存明文密码 2025-05-09 22:42:01 +08:00
yuetsh
09e693bf25 后台可以筛选管理员 2025-04-30 09:51:19 +08:00
yuetsh
fa8c7cf422 update 2024-06-19 12:05:35 +08:00
LiYang
856c3e52b6 fix xss 2021-08-02 12:48:26 +08:00
virusdefender
c192304fd8 增加文件上传功能 2019-03-12 14:54:07 +08:00
zema1
93cb2bc3fe Added: language profile 2018-07-15 12:43:44 +08:00
virusdefender
e843404c5f sso api 2018-05-06 01:06:49 +08:00
virusdefender
0e1d40792f update release note 
update sentry settings
 2018-01-04 20:47:57 +08:00
zema1
10ecb79152 fix admin update user real_name problem 2017-12-10 10:05:12 +08:00
zema1
ee89df9ff2 去除不必要的serializer 2017-12-01 17:19:31 +08:00
zema1
5429e99465 调整UserSerializer 2017-11-30 20:17:56 +08:00
virusdefender
2d038c7bcc use bulk_create and transaction for user generator 2017-11-24 23:53:47 +08:00
zema1
2b4fb4f368 import users api 2017-11-22 20:06:16 +08:00
zema1
e8b06f0487 add generate user api 2017-11-18 08:26:41 +08:00
zema1
37d6dd84ee 修复contest announcement的一些问题 2017-11-06 19:05:21 +08:00
zema1
b86ebf0ed7 题目AC后不计入AC计数器； 
支持图片上传
 2017-11-01 23:07:37 +08:00
zema1
728373a5ff 完善contest权限控制 2017-10-27 18:36:29 +08:00
virusdefender
93bd77d8d8 bug fixes 2017-10-09 18:55:25 +08:00
virusdefender
a324d55364 tiny work 2017-10-02 05:16:14 +08:00
zema1
e9c7344815 adjust account fields, cache the website_config 2017-09-22 16:41:29 +08:00
zema1
034ad59f2e support avatar upload; 
use middleware to operate session data.
 2017-09-19 19:10:50 +08:00
zema1
f55a242ec0 Move real_name to UserProfile; 
Delete student_id field;
Mark the problems that have submission;
Alter dispatcher to adapt the changes.
 2017-09-12 11:45:17 +08:00
zemal
07643e2639 ranklist相关的改动 2017-08-20 20:32:07 +08:00
zemal
3b1f02c356 整理代码 2017-08-20 08:35:59 +08:00
zemal
0647312124 add username or email check api 2017-08-19 17:25:39 +08:00
zemal
b931724c9b 修改用户信息api 2017-07-04 10:26:02 +08:00
Chiaki
043f8c8b26 Change account interface 2017-04-30 21:58:34 +08:00
Chiaki
ee05af8e5a Add sso and 2fa api 2017-04-18 15:19:26 +08:00
Chiaki
a9b25b872a for pass ci... 2017-04-18 12:05:07 +08:00
Chiaki
e3692c2329 Add reset password api 2017-04-18 11:57:57 +08:00
virusdefender
817e5aadae rename some method and add some decorator 2017-02-10 11:46:23 +08:00
virusdefender
802f27a516 add user problem permission 2017-02-10 10:38:32 +08:00
virusdefender
5b7aacc6ac allow empty password 2017-01-26 17:06:24 +08:00
virusdefender
d9fad97e35 isort 2017-01-23 16:48:04 +08:00
virusdefender
c26ee6e87a remove unused coding=utf-8 2017-01-23 16:31:17 +08:00
virusdefender
172fd4b1f4 使用Python3和更科学的API写法 2016-11-19 12:32:23 +08:00
virusdefender
39857d1b56 add some tests 2016-10-30 02:17:35 +08:00
virusdefender
61ab910d53 重构 2016-09-25 14:07:45 +08:00
virusdefender
eb02a00859 修改账户系统以及部分用户权限写法 
增加部分测试和注释，完善国际化
 2016-06-23 12:19:16 +08:00
virusdefender
4737e970f5 个人信息中的学校改为选填 2016-05-13 12:12:50 +08:00