lywsvip/eSIM-Tools
1
0
Fork 0
mirror of https://github.com/Silentely/eSIM-Tools.git synced 2026-09-07 00:09:31 +08:00
Code Issues Packages Projects Releases Wiki Activity
441 Commits 1 Branch 0 Tags
8bd2bdb8a4da798b07a108381cd76ceeda7594de
Commit Graph

12 Commits

Author SHA1 Message Date
Abner
4a7e842d40 🐛 fix: 修复 giffgaff session 恢复后 LPA 和二维码不显示的问题（Issue #75） 
- `showESimResult` 中移除 `!state.lpaString` 的提前返回，即使 lpaString 为空也显示结果容器，确保用户看到明确的错误提示和可能的排查信息
- 在 session 恢复流程（`giffgaff-app.js`）中显式调用 `uiController.showESimResult()`，使刷新页面后能正确显示二维码和 LPA 字符串，而不再跳过关键渲染步骤
- 为 `showESimResult` 添加完整的 try-catch 包裹及防御性 DOM 元素校验，在二维码生成失败时降级显示错误提示，避免页面静默失败
- 新增 i18n 键 `giffgaff.app.error.lpaStringMissing`（中英文），用于替代硬编码的错误文案，保持国际化一致性
- 新增 `tests/giffgaff/session-restore-lpa.test.js`，覆盖正常 LPA 展示、空 lpaString 错误降级、二维码生成、状态不一致降级以及延迟显示等场景
 2026-06-12 23:54:05 +08:00
Abner
75da15edff 🐛 fix: 修复 PR 评审发现的 11 项问题 
- data.data 空值保护：data?.data?.eSims 防止 TypeError
- directFetchMode 移至成功路径设置，失败时重置为 false
- SMS 卡片切换时隐藏 directFetchSection，避免双内联区同时可见
- modeBadge 直取模式下隐藏"设备更换"徽标
- tl() 文案迁移至 LITERAL_TRANSLATIONS，修复英文环境回退中文
- "拉取中"状态类型从 success 改为 info
- SSN radio 查询限定到 picker 容器内
- jest.config 补全 .spec.js 排除规则
- innerHTML 改用 DOM API 构建（pullBtn + renderSsnPicker）
- 测试 fail() 替换为 expect().rejects 惯用写法
 2026-05-28 20:12:19 +08:00
Abner
60c3bd1cce ✨ feat: 新增「已支付直取 eSIM」功能，支持已购用户直接拉取 eSIM 生成二维码 
在第 4 步新增第三张卡片「已支付直取 eSIM」，跳过 reserve/swap 流程，
直接调用 eSims(DOWNLOADABLE) 查询账户已有 eSIM 并生成 QR 码。

- BFF 白名单追加 eSims 查询的 App 头判定
- 新增 getESims GraphQL 查询与 fetchExistingESims/directFetchFlow 方法
- 支持多 eSIM 选择器（radio 列表）与空列表/错误状态处理
- 状态面板新增 directFetchMode 模式显示（运行时，不持久化）
- 补充 zh/en 双语 i18n 文案与 .status.info 样式
- 新增 9 个单元测试，全量测试 118 用例通过

Closes #62
 2026-05-28 19:20:48 +08:00
Abner
404fc88332 🧹 chore(cleanup): 移除未使用的模块化版本并修复文档问题 
- 删除 src/js/modules/giffgaff/ 和 src/js/modules/simyo/ 目录（未完成的重构尝试）
- 移除 webpack.config.js 中未使用的别名配置和入口文件
- 修复文档错链：移除对不存在的 DEVELOPMENT_GUIDE.md 引用
- 修复文档错链：将 CORS_SOLUTION.md 中的 simyo_proxy_server.js 更正为 server.js
- 更新 tests/CLAUDE.md 中 Jest 版本为 30.3.0
- 移除 src/simyo/MODULE_ARCHITECTURE.md 中过时的重构计划
- 精简 docs/reference/ 下的技术文档，移除与根 README 重复的内容
- 删除已弃用的 .serena/ 工具目录
- 更新根 CLAUDE.md 反映清理后的新目录结构
- 删除 3 个引用已删除模块的测试文件

所有测试通过，构建成功，质量检查和安全检查均通过。
 2026-05-18 21:58:42 +08:00
Abner
a1628aa33a 🐛 fix(security): 修复全部 76 个 CodeQL 安全扫描告警 
修复 GitHub 代码扫描发现的所有安全问题，涵盖 20 个文件、76 个告警：

- Actions 工作流：添加 Fork 仓库限制、来源验证、persist-credentials: false、移除 npm cache
- 明文存储：localStorage 迁移到 secureStorage (sessionStorage + TTL)
- 日志注入：新增 sanitizeLog() 过滤换行符，覆盖全部 console.log 调用
- SSRF：新增 isAllowedTarget() 域名白名单校验
- SRI 完整性：为 Bootstrap/Font Awesome/GTM 添加 integrity + crossorigin
- XSS 防护：错误消息 HTML 转义、Service Worker origin 验证
- URL 清洗：hostname.includes() 替换为精确域名匹配
- HTML 过滤：扩展标签黑名单、添加事件属性过滤
- 限流：全局引入 createRateLimiter (200 req/min/IP)
 2026-05-06 21:46:25 +08:00
Abner
7fd54dde39 ♻️ refactor: 修复安全漏洞并优化架构债务 
安全修复:
- 修复 dom.js 和 simyo/app.js 中的 innerHTML XSS 注入风险
- 使用 HTMLSanitizer.escapeHtml/escapeAttr 替代直接模板拼接
- 将 onclick 内联事件替换为 data-* 属性 + addEventListener
- 移除 server.js 中硬编码的 Simyo X-Client-Token

架构优化:
- 新增 _shared/rate-limiter.js 分布式限流模块 (Netlify Blobs)
- verify-cookie.js 内存限流替换为 KV 跨实例共享方案
- giffgaff/utils.js debounce/throttle 改为委托共享实现
- simyo/app.js 会话存储迁移至 SecureStorage (自动 TTL 过期)
- 合并 notifications-internal.js 至 notifications.js 消除双维护路径
 2026-04-25 16:30:19 +08:00
Abner
a1fa26dc40 🔧 chore(hooks): 提交前同步远程并静默无效URL测试日志 2026-04-18 00:36:30 +08:00
Abner
dd27453c97 feat(qrcode): 更新二维码生成供应商并调整相关配置 
- 将二维码生成供应商从 api.qrserver.com 更新为 qrcode.show
- 更新了相关文档、代码和测试中的二维码生成 URL
- 调整了内容安全策略（CSP）以允许新的二维码生成 URL
- 更新了 webpack 配置，为新的二维码生成 URL 添加缓存策略
 2025-08-11 21:41:54 +08:00
Abner
ee034d3cb9 feat(giffgaff): 支持 PKCE 公有客户端和机密客户端的 OAuth 令牌交换 
- 新增 giffgaff-token-exchange.js 函数处理 OAuth 令牌交换
- 增加对 PKCE 公有客户端和机密客户端的支持
- 优化令牌交换流程，支持可选的 Basic 认证
- 更新前端和后端的 OAuth 配置
 2025-08-10 19:23:20 +08:00
Abner
f97d8339e4 feat(auth): 增加 OAuth 2.0 PKCE 令牌交换功能 
- 新增 giffgaff-token-exchange.js 函数，用于交换 authorization code 和 access token
- 更新 verify-cookie.js 函数，增加对 cookie 中 access token 的提取和验证
- 修改 giffgaff-graphql.js、giffgaff-mfa-challenge.js 和 giffgaff-mfa-validation.js 函数，支持使用 access token 或 cookie 进行身份验证
- 更新 README.md 和 COOKIE_LOGIN_SETUP.md 文档，说明新的身份验证流程和安全注意事项
 2025-08-09 14:39:29 +08:00
Abner
e1e6f3ec58 fix(giffgaff): 优化服务时间判断逻辑 
- 重新定义服务不可用时间范围：04:30-12:30
- 改进时间判断逻辑，提高准确性和可读性
- 增加边界情况测试，确保时间判断的精确性
- 用户报告晚上10:40无法使用，修正后应恢复正常
 2025-08-07 22:48:32 +08:00
Abner
ce5390b5b6 feat(giffgaff): 添加 Giffgaff eSIM 功能模块 
- 新增 Giffgaff eSIM 主应用控制器和相关模块
- 实现 OAuth 登录、Cookie 验证、邮件验证码发送和验证等功能
- 添加会员信息获取、eSIM 预订和下载信息获取等核心功能
- 开发响应式 UI 和状态显示逻辑
- 集成 Jest 测试框架并配置相关测试命令
 2025-08-07 22:21:45 +08:00