Abner
8f9bd3a6be
📝 docs: 新增模块化文档文件并更新主文档索引
...
- 新增 `src/js/modules/CLAUDE.md`，详细描述通用工具模块的职责、接口和使用方式
- 新增 `netlify/functions/CLAUDE.md`，系统化说明 11 个 Serverless 函数的功能和中间件架构
- 新增 `netlify/edge-functions/CLAUDE.md`，明确 BFF 代理层的验证码校验规则和转发流程
- 新增 `scripts/CLAUDE.md`，梳理 22 个构建和质量检查脚本的用途和执行命令
- 新增 `tests/CLAUDE.md`，说明 Jest 测试框架配置、覆盖率要求和各模块测试文件
- 更新根目录 `CLAUDE.md`，精简内容并添加模块结构图和详细索引导航
2026-04-28 20:14:59 +08:00
Abner
7fd54dde39
♻️ refactor: 修复安全漏洞并优化架构债务
...
安全修复:
- 修复 dom.js 和 simyo/app.js 中的 innerHTML XSS 注入风险
- 使用 HTMLSanitizer.escapeHtml/escapeAttr 替代直接模板拼接
- 将 onclick 内联事件替换为 data-* 属性 + addEventListener
- 移除 server.js 中硬编码的 Simyo X-Client-Token
架构优化:
- 新增 _shared/rate-limiter.js 分布式限流模块 (Netlify Blobs)
- verify-cookie.js 内存限流替换为 KV 跨实例共享方案
- giffgaff/utils.js debounce/throttle 改为委托共享实现
- simyo/app.js 会话存储迁移至 SecureStorage (自动 TTL 过期)
- 合并 notifications-internal.js 至 notifications.js 消除双维护路径
2026-04-25 16:30:19 +08:00
Abner
6282507d12
♻️ refactor(simyo): 移除模块化流程的 sendSmsCode 路径
2026-04-18 22:25:45 +08:00
Abner
f7151c9283
♻️ refactor: 优化设备更换验证码流程并添加相关测试
...
- 修改中英文帮助文档，将“获取或接收验证码”调整为更准确的“发送与接收验证码”
- 简化 `device-change-handler.js` 中的验证码发送逻辑，移除冗余的错误处理，统一回退机制
- 当新版流程仅支持邮箱验证时，即使短信接口不可用也返回成功提示，提升用户体验
- 新增 `device-change-handler.test.js` 测试文件，覆盖 `applyNewEsim`、`verifyCode` 和 `sendSmsCode` 方法的正常与异常场景
- 新增 `simyo-app-device-change.test.js` 测试文件，验证主流程中设备更换的自动化操作和UI交互逻辑
2026-04-18 22:08:35 +08:00
Abner
a1fa26dc40
🔧 chore(hooks): 提交前同步远程并静默无效URL测试日志
2026-04-18 00:36:30 +08:00
Abner
2b8f293506
chore: 更新 Simyo 客户端版本和用户代理字符串
...
* 将所有 Simyo 相关配置中的客户端版本从 4.8.0 更新为 4.23.5。
* 将默认的用户代理字符串更新为反映 MijnSimyoFT/4.23.5 (iOS 26.3; iPhone16,1)。
* 确保代理服务器和 API 配置与最新的 Simyo 客户端版本保持一致，以模拟最新的客户端行为。
* 更新了测试文件中的对应值，以确保测试环境使用最新的客户端信息。
2026-01-12 19:14:43 +08:00
Abner
1f48e0fd9e
fix(simyo): close help removes overlay
2025-12-31 11:29:37 +08:00
Abner
dd27453c97
feat(qrcode): 更新二维码生成供应商并调整相关配置
...
- 将二维码生成供应商从 api.qrserver.com 更新为 qrcode.show
- 更新了相关文档、代码和测试中的二维码生成 URL
- 调整了内容安全策略（CSP）以允许新的二维码生成 URL
- 更新了 webpack 配置，为新的二维码生成 URL 添加缓存策略
2025-08-11 21:41:54 +08:00
Abner
ee034d3cb9
feat(giffgaff): 支持 PKCE 公有客户端和机密客户端的 OAuth 令牌交换
...
- 新增 giffgaff-token-exchange.js 函数处理 OAuth 令牌交换
- 增加对 PKCE 公有客户端和机密客户端的支持
- 优化令牌交换流程，支持可选的 Basic 认证
- 更新前端和后端的 OAuth 配置
2025-08-10 19:23:20 +08:00
Abner
f97d8339e4
feat(auth): 增加 OAuth 2.0 PKCE 令牌交换功能
...
- 新增 giffgaff-token-exchange.js 函数，用于交换 authorization code 和 access token
- 更新 verify-cookie.js 函数，增加对 cookie 中 access token 的提取和验证
- 修改 giffgaff-graphql.js、giffgaff-mfa-challenge.js 和 giffgaff-mfa-validation.js 函数，支持使用 access token 或 cookie 进行身份验证
- 更新 README.md 和 COOKIE_LOGIN_SETUP.md 文档，说明新的身份验证流程和安全注意事项
2025-08-09 14:39:29 +08:00
Abner
e1e6f3ec58
fix(giffgaff): 优化服务时间判断逻辑
...
- 重新定义服务不可用时间范围：04:30-12:30
- 改进时间判断逻辑，提高准确性和可读性
- 增加边界情况测试，确保时间判断的精确性
- 用户报告晚上10:40无法使用，修正后应恢复正常
2025-08-07 22:48:32 +08:00
Abner
ce5390b5b6
feat(giffgaff): 添加 Giffgaff eSIM 功能模块
...
- 新增 Giffgaff eSIM 主应用控制器和相关模块
- 实现 OAuth 登录、Cookie 验证、邮件验证码发送和验证等功能
- 添加会员信息获取、eSIM 预订和下载信息获取等核心功能
- 开发响应式 UI 和状态显示逻辑
- 集成 Jest 测试框架并配置相关测试命令
2025-08-07 22:21:45 +08:00
Abner
64842b97c4
fix(ui): ensure proper visibility toggle for device change and login steps
...
- hide login step and show device change option when switching to device change flow
- reset ui to show login step and hide device change elements on form reset
- update step indicator to skip step 1 when showing device change option
2025-08-02 00:04:42 +08:00
Abner
c5fbc34d0a
🏗️ Major project restructure and CSP fix
...
🔧 Fixed CSP Issue:
- Root cause: Netlify CSP configuration overriding HTML meta CSP
- Added missing domains: id.giffgaff.com, publicapi.giffgaff.com
- Updated netlify.toml CSP configuration
- This resolves the OAuth token exchange CSP violation
📁 Project Architecture Restructure:
- src/: Source code organized by provider (giffgaff/, simyo/)
- docs/: Documentation categorized (fixes/, guides/, reference/)
- tests/: All test files centralized
- scripts/: Deployment and utility scripts
- postman/: API collections and reference files
🔄 Path Updates:
- Updated netlify.toml redirects for new file locations
- Updated README.md with new project structure
- Updated all internal documentation links
- Maintained backward compatibility for all URLs
📋 Files Moved:
- giffgaff_complete_esim.html → src/giffgaff/
- simyo_complete_esim.html → src/simyo/
- simyo_static.html → src/simyo/
- simyo_proxy_server.js → src/simyo/
- All docs → docs/{fixes,guides,reference}/
- All tests → tests/
- All scripts → scripts/
- Postman collections → postman/
✨ Benefits:
- Improved maintainability and organization
- Better separation of concerns
- Enhanced developer experience
- Cleaner project structure following best practices
- Zero impact on user experience (all URLs preserved)
This major restructure sets foundation for better scalability and maintenance.
2025-08-01 19:28:03 +08:00
