xfy
58f1a981d3
此前后台鉴权完全在客户端 WASM 完成：SSR 渲染骨架屏 → 浏览器下载 /编译 WASM → hydrate → 异步 get_current_user() → 客户端 navigator. push(Login)。整条链串行，未登录用户首屏要空白好久才跳转登录。 新增 admin_guard 中间件：/admin* 请求在进入 Dioxus SSR 渲染器之前 读 session cookie → get_user_by_token 校验 admin 角色 → 失败直接 302 到 /login。未登录用户首屏即登录页，零 SSR 渲染开销。 - 置于 app_routes layer 链最外层（CSRF/cache/SSR 之前短路） - 复用 get_user_by_token：命中内存缓存 + session_generation 校验， 与客户端鉴权同一套语义 - DB 错误 fail-open（避免抖动把已登录管理员踢登录页），客户端 AdminLayout 仍作兜底 - /admin 与 /login 本就不进 SSR 缓存，302 不会被缓存
Yggdrasil
基于 Dioxus 0.7 的全栈博客系统，Rust 单一代码库同时编译为 WASM 前端和原生服务端。
技术栈
- 框架: Dioxus 0.7 (fullstack)
- 数据库: PostgreSQL + tokio-postgres
- 样式: Tailwind CSS v4
- 密码: Argon2
- 会话: UUID token + cookie
功能
- 邮箱注册 / 登录（单管理员模式，首次注册后关闭）
- 会话管理与自动过期清理
- 暗色 / 亮色主题切换
- 后台文章撰写（Tiptap Markdown 编辑器）
- 文章归档与标签浏览
开发
依赖 Rust 1.95+、wasm32 目标、dx CLI、tailwindcss CLI v4 和 PostgreSQL。
# 配置数据库
DATABASE_URL=postgres://postgres:postgres@localhost:5432/yggdrasil
# 运行迁移（自动创建数据库并按顺序执行 migrations/ 下所有 SQL）
./migrate.sh
# 启动开发服务器
make dev
构建
make build
生产部署
生产环境必须前置反向代理（nginx/Caddy）做 TLS 终结，并设置 APP_BASE_URL、
COOKIE_SECURE=true、TRUSTED_PROXY_COUNT=1。详见 部署指南。