iven
01a0fffc43
fix(auth): 微信登录端点独立限流 30 次/分钟
真机调试首次登录即触发 '请求过于频繁' 错误,根因是微信登录
与密码登录共享 5 次/分钟的限制,且 extract_client_ip 在无
代理头时返回 'unknown',所有真机请求共享同一个 rate limit key。
修复:将微信登录/绑定路由从 public_routes 拆分为独立的
wechat_routes,使用 30 次/分钟的宽松限流(与 token 刷新一致)。
密码登录保持 5 次/分钟的严格限制不变。
2026-06-05 16:33:42 +08:00
..
2026-05-29 07:56:29 +08:00
2026-06-05 16:33:42 +08:00
2026-05-20 06:58:54 +08:00
2026-05-29 07:56:29 +08:00
2026-05-07 23:43:14 +08:00
2026-06-05 10:51:17 +08:00
2026-05-20 17:52:28 +08:00
2026-05-20 17:52:28 +08:00
2026-05-07 23:43:14 +08:00
2026-04-19 00:56:32 +08:00
2026-04-20 09:35:27 +08:00
2026-04-19 00:56:32 +08:00
2026-04-20 09:35:27 +08:00
2026-05-07 23:43:14 +08:00
2026-04-15 00:49:20 +08:00
2026-06-05 16:33:42 +08:00
2026-05-20 06:58:54 +08:00