Abner
|
2bbe2f9bc4
|
♻️ refactor(simyo): 统一客户端版本与 User-Agent 配置
抽取 client-identity 作为版本、设备型号与 User-Agent 的单一事实来源；
本地与 Netlify 代理强制使用配置的 User-Agent，不再透传浏览器 UA。
|
2026-07-22 19:26:12 +08:00 |
|
Abner
|
5a65dd3d01
|
🐛 fix(simyo): 补齐请求头 X-Device-ID
Simyo 4.28+ 要求每个请求携带 UUID 形态的 X-Device-ID，
缺失会返回 400 missing X-Device-ID。前端生成并持久化设备 ID，
本地与代理同步转发该请求头，并将上游 API 路径切换为 webapi。
|
2026-07-22 19:26:12 +08:00 |
|
Abner
|
0ef5ea82e2
|
🐛 fix(simyo): 升级 iOS 客户端版本至 4.28.0 修复 HTTP 426
Simyo API 拒绝过旧的 X-Client-Version/User-Agent（4.23.5），
导致登录失败 HTTP 426。同步更新前端配置、本地代理与测试页。
Closes #94
|
2026-07-22 17:49:11 +08:00 |
|
Abner
|
c3926b14eb
|
📝 docs: 修正误导性描述，明确工具仅支持已有用户 eSIM 设备更换
|
2026-05-17 21:57:13 +08:00 |
|
Abner
|
be2c4e4dfb
|
✨ feat: 移除遗留页面及相关配置，新增运行时公共函数库
- 从 netlify.toml 中移除 `/giffgaff-legacy` 和 `/simyo-legacy` 重定向规则，清理不再使用的旧版页面路由
- 新增 runtime-common.sh 文件，提供跨语言（中英文）共享的运行时函数，包括 JSON 转义、安全检测、系统信息缓存等核心功能
- 更新 legacy-freeze.json，清空冻结文件列表，反映不再需要保护旧版页面文件的状态
- 修改多个脚本文件（pre-commit-check.js、pre-push-check.js、security-check.js），移除对已弃用页面的保护逻辑
- 调整服务入口文件（server.js、simyo_proxy_server.js）和 Service Worker（sw.js），删除对旧版 HTML 文件的引用和服务逻辑
|
2026-05-07 22:48:34 +08:00 |
|
Abner
|
a1628aa33a
|
🐛 fix(security): 修复全部 76 个 CodeQL 安全扫描告警
修复 GitHub 代码扫描发现的所有安全问题，涵盖 20 个文件、76 个告警：
- Actions 工作流：添加 Fork 仓库限制、来源验证、persist-credentials: false、移除 npm cache
- 明文存储：localStorage 迁移到 secureStorage (sessionStorage + TTL)
- 日志注入：新增 sanitizeLog() 过滤换行符，覆盖全部 console.log 调用
- SSRF：新增 isAllowedTarget() 域名白名单校验
- SRI 完整性：为 Bootstrap/Font Awesome/GTM 添加 integrity + crossorigin
- XSS 防护：错误消息 HTML 转义、Service Worker origin 验证
- URL 清洗：hostname.includes() 替换为精确域名匹配
- HTML 过滤：扩展标签黑名单、添加事件属性过滤
- 限流：全局引入 createRateLimiter (200 req/min/IP)
|
2026-05-06 21:46:25 +08:00 |
|
Abner
|
2b8f293506
|
chore: 更新 Simyo 客户端版本和用户代理字符串
* 将所有 Simyo 相关配置中的客户端版本从 4.8.0 更新为 4.23.5。
* 将默认的用户代理字符串更新为反映 MijnSimyoFT/4.23.5 (iOS 26.3; iPhone16,1)。
* 确保代理服务器和 API 配置与最新的 Simyo 客户端版本保持一致，以模拟最新的客户端行为。
* 更新了测试文件中的对应值，以确保测试环境使用最新的客户端信息。
|
2026-01-12 19:14:43 +08:00 |
|
Abner
|
7559508858
|
feat(simyo): add device change and activation code handling in session management
- 在会话管理中新增设备更换和激活码处理逻辑
- 更新API端点以匹配前端调用路径
- 保留旧端点以确保向后兼容性
- 改进会话恢复逻辑，根据用户之前的选择显示相应步骤
|
2025-08-01 23:55:16 +08:00 |
|
Abner
|
c5fbc34d0a
|
🏗️ Major project restructure and CSP fix
🔧 Fixed CSP Issue:
- Root cause: Netlify CSP configuration overriding HTML meta CSP
- Added missing domains: id.giffgaff.com, publicapi.giffgaff.com
- Updated netlify.toml CSP configuration
- This resolves the OAuth token exchange CSP violation
📁 Project Architecture Restructure:
- src/: Source code organized by provider (giffgaff/, simyo/)
- docs/: Documentation categorized (fixes/, guides/, reference/)
- tests/: All test files centralized
- scripts/: Deployment and utility scripts
- postman/: API collections and reference files
🔄 Path Updates:
- Updated netlify.toml redirects for new file locations
- Updated README.md with new project structure
- Updated all internal documentation links
- Maintained backward compatibility for all URLs
📋 Files Moved:
- giffgaff_complete_esim.html → src/giffgaff/
- simyo_complete_esim.html → src/simyo/
- simyo_static.html → src/simyo/
- simyo_proxy_server.js → src/simyo/
- All docs → docs/{fixes,guides,reference}/
- All tests → tests/
- All scripts → scripts/
- Postman collections → postman/
✨ Benefits:
- Improved maintainability and organization
- Better separation of concerns
- Enhanced developer experience
- Cleaner project structure following best practices
- Zero impact on user experience (all URLs preserved)
This major restructure sets foundation for better scalability and maintenance.
|
2025-08-01 19:28:03 +08:00 |
|