xfy
82a3c12940
对所有 POST/PUT/PATCH/DELETE 请求校验 Origin（回退 Referer）等于本站， 堵住 login CSRF 与未来 GET 化写接口的盲区（SameSite=Lax 覆盖不到）。 - 新增 src/api/csrf.rs：纯函数 origin 解析（不引入 url crate）+ axum 中间件 - 挂载到 upload 路由与 Dioxus app 路由（最外层，先于超时/压缩） - APP_BASE_URL 配置可信域名；未设置时回退 Host + X-Forwarded-Proto - GET/OPTIONS 放行；拿不到本站 origin 时放行避免误杀 - 9 个单测覆盖写方法识别、origin 标准化、默认端口省略、头解析回退
Yggdrasil
基于 Dioxus 0.7 的全栈博客系统，Rust 单一代码库同时编译为 WASM 前端和原生服务端。
技术栈
- 框架: Dioxus 0.7 (fullstack)
- 数据库: PostgreSQL + tokio-postgres
- 样式: Tailwind CSS v4
- 密码: Argon2
- 会话: UUID token + cookie
功能
- 邮箱注册 / 登录（单管理员模式，首次注册后关闭）
- 会话管理与自动过期清理
- 暗色 / 亮色主题切换
- 后台文章撰写（Tiptap Markdown 编辑器）
- 文章归档与标签浏览
开发
依赖 Rust 1.95+、wasm32 目标、dx CLI、tailwindcss CLI v4 和 PostgreSQL。
# 配置数据库
DATABASE_URL=postgres://postgres:postgres@localhost:5432/yggdrasil
# 运行迁移（自动创建数据库并按顺序执行 migrations/ 下所有 SQL）
./migrate.sh
# 启动开发服务器
make dev
构建
make build