bbs-go v4.4.7 发布：安全修复与兼容性改进
发布于
更新内容
- 安装安全：首次安装必须提供一次性安装令牌，安装向导支持令牌输入，并校验管理员密码。令牌可从启动日志或配置目录的
setup-token.txt获取，安装成功后自动删除。 - 认证与权限：修复退出登录、禁用凭证后内存缓存未及时失效的问题；自动清理 GitHub/Google OAuth 配置首尾空白；修复后台用户统计同步接口的权限规则顺序。
- 上传与邮件安全：根据图片实际内容识别文件类型；SMTP TLS 启用系统信任链及服务器名称校验。使用自签名或无效证书的邮件服务需先修复证书或信任链。
- HTTP 状态码：修复资源接口、SSR 错误页面及 SPA 未知路径/缺失静态资源的状态码。动态资源的初始文档状态码需使用 SSR 入口。
- 数据库与维护：使用身份哈希索引解决 OIDC 在 MySQL 下的索引长度限制，包含自动数据库迁移；完善测试并更新构建工作流。
升级前请备份数据库和配置。首次安装需准备安装令牌；已有安装不需要重新安装。
浏览(37)