优化更新

2026-09-13 20:29:19 +08:00
parent d7a081e8b7
commit 74f41f651f
65 changed files with 1061 additions and 1321 deletions
@@ -72,21 +72,20 @@ SQLAlchemy 是 Python 生态中最成熟、功能最完备的 ORM 框架，2.0
 | **ElementPlus** | 2.x | Vue3 生态最成熟的 UI 组件库，企业级后台管理系统首选 |
 | **Pinia** | 2.x | Vue3 官方推荐的状态管理方案，替代 Vuex |
 | **Vue Router** | 4.x | Vue3 官方路由，支持动态路由、路由守卫 |
-| **Axios** | 1.x | HTTP 客户端，支持请求/响应拦截器、取消请求 |
+| **Axios** | 0.27.x | HTTP 客户端，支持请求/响应拦截器、取消请求 |

 ## 缓存与消息中间件

 ### Redis

 :::tip Redis 在项目中的角色
-Redis 在项目中承担多个关键职责：JWT 令牌黑名单、登录失败锁定、请求限流计数、数据字典缓存、权限缓存等。采用同步客户端与 Flask 的同步模型无缝集成。
+Redis 在项目中承担多个关键职责：JWT 令牌黑名单、登录失败锁定、数据字典缓存、权限缓存等。采用同步客户端与 Flask 的同步模型无缝集成。
 :::

 | 用途 | 数据结构 | 过期策略 |
 |:---|:---|:---|
 | JWT 黑名单 | String | 等于 Token 剩余有效期 |
 | 登录失败锁 | String | 指定锁定时长 |
-| 滑动窗口限流 | String (Lua) | 2 倍窗口时长 |
 | 数据字典缓存 | String (JSON) | TTL 可配置 |
 | 权限列表缓存 | String (JSON) | 变更时主动失效 |

@@ -211,9 +210,9 @@ Redis 在项目中承担多个关键职责：JWT 令牌黑名单、登录失败

 | 依赖 | 版本 | 用途 |
 |:---|:---|:---|
-| `Flask` | >= 3.1.1 | Web 框架，`src/app.py` 通过 `create_app()` 创建应用 |
-| `PyJWT` | >= 2.13.0 | JWT 令牌签发与验证（HS256 算法），`src/core/jwt.py` |
-| `bcrypt` | >= 4.0.0 | 密码哈希（带随机盐），`src/core/password.py` |
+| `Flask` | >= 3.1.3 | Web 框架，`src/app.py` 通过 `create_app()` 创建应用 |
+| `Flask-JWT-Extended` | >= 4.7.1 | JWT 令牌签发与验证，`src/core/jwt.py` |
+| `bcrypt` | >= 4.3.0 | 密码哈希（带随机盐），`src/core/password.py` |
 | `openpyxl` | >= 3.1.0 | Excel 导入导出，文件上传/下载模块使用 |
 | `Pillow` | >= 10.0.0 | 验证码图片生成，`src/common/utils/captcha.py` |
 | `python-dotenv` | >= 1.0.0 | `.env` 配置文件加载，`config/__init__.py` 首先调用 `load_dotenv()` |