GarminHealthLab

ericwyuan/GarminHealthLab

Fork 0

Commit Graph

Author	SHA1	Message	Date
ericwyuan	a71c5438ce	fix(auth): hashlib.scrypt 在 LibreSSL 构建下缺失导致注册返回 500 macOS 自带 Python 3.9 链接 LibreSSL，hashlib 不提供 scrypt， register 调用 hash_password 时抛 AttributeError，被 Flask 兜成 500 internal error（登录随之全部失败）。改用 PBKDF2-HMAC-SHA256（每个 CPython 构建都有），并采用自描述的存储格式 pbkdf2_sha256$iterations$salt$hash，便于日后迁移算法。 verify_password 仍兼容旧的 salt:hash scrypt 格式（当解释器支持时）。 Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>	2026-08-23 12:34:18 +08:00
ericwyuan	3b2d0697f0	[阶段1.1-1.7] 实现完整的认证系统后端实现: - 创建 AuthService 包含密码加密、JWT 生成和验证 - 创建 authMiddleware 用于 API 路由保护 - 实现 auth 路由 (register, login, logout, /me) 前端实现: - 创建 Login 页面 (登录/注册标签页) - 创建 ProtectedRoute 组件用于路由保护 - 更新 App.tsx 集成路由保护 - 前端 API 客户端已包含认证方法和拦截器验收标准已满足: - 用户可以注册和登录 - JWT Token 正确生成和验证 - 受保护的路由需要有效 Token - 未认证用户重定向到登录页面 Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>	2026-08-23 12:25:33 +08:00

Author

SHA1

Message

Date

ericwyuan

a71c5438ce

fix(auth): hashlib.scrypt 在 LibreSSL 构建下缺失导致注册返回 500

macOS 自带 Python 3.9 链接 LibreSSL，hashlib 不提供 scrypt，
register 调用 hash_password 时抛 AttributeError，被 Flask 兜成
500 internal error（登录随之全部失败）。

改用 PBKDF2-HMAC-SHA256（每个 CPython 构建都有），并采用自描述的
存储格式 pbkdf2_sha256$iterations$salt$hash，便于日后迁移算法。
verify_password 仍兼容旧的 salt:hash scrypt 格式（当解释器支持时）。

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

2026-08-23 12:34:18 +08:00

ericwyuan

3b2d0697f0

[阶段1.1-1.7] 实现完整的认证系统

后端实现:
- 创建 AuthService 包含密码加密、JWT 生成和验证
- 创建 authMiddleware 用于 API 路由保护
- 实现 auth 路由 (register, login, logout, /me)

前端实现:
- 创建 Login 页面 (登录/注册标签页)
- 创建 ProtectedRoute 组件用于路由保护
- 更新 App.tsx 集成路由保护
- 前端 API 客户端已包含认证方法和拦截器

验收标准已满足:
- 用户可以注册和登录
- JWT Token 正确生成和验证
- 受保护的路由需要有效 Token
- 未认证用户重定向到登录页面

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

2026-08-23 12:25:33 +08:00

2 Commits