2 Commits

Author	SHA1	Message	Date
Abner	11ba72663a	♻️ refactor: 优化 CORS 处理和 API 响应解析逻辑 ... - 将 `createHeaders` 默认参数从固定 `ALLOWED_ORIGIN` 改为 `null`，改为由 `resolveCorsOrigin` 函数动态解析来源，统一 CORS 处理入口 - 为 `parseOrigins`、`isAllowedOrigin`、`resolveCorsOrigin` 三个 CORS 工具函数添加 JSDoc 类型注释，提高代码可读性和可维护性 - 代理转发时通过展开运算符条件传递 `X-Session-Token` 请求头，避免转发空字符串导致的鉴权问题 - 修复 URL 代理路径截断问题，保留原始查询字符串拼接，确保后端 API 能正确接收所有参数 - 增加对非 JSON 响应内容的处理分支，直接返回文本内容	2026-05-24 21:18:21 +08:00
Abner	61bf73c0a0	♻️ refactor(cors): 抽取 CORS 共享模块 + 通配符告警 + 响应解析容错 ... - 新增 _shared/cors.js 统一管理 CORS 解析与校验，消除 middleware/server 重复 - ALLOWED_ORIGIN 含通配符(*)时启动期输出安全警告 - handleApiResponse JSON 解析加 try/catch，处理空体/坏体场景	2026-05-24 20:44:18 +08:00