优化更新

2026-09-14 11:54:46 +08:00
parent 06c623be87
commit bf08cf1248
12 changed files with 186 additions and 357 deletions
@@ -100,8 +100,6 @@ python -c "import secrets; print(secrets.token_urlsafe(48))"
 | 变量名 | 默认值 | 说明 |
 |:----|:----|:----|
 | CORS_ALLOWED_ORIGINS | http://localhost:8001 | CORS 允许的源，多个用逗号分隔 |
-| TRUSTED_PROXY_COUNT | 0 | 可信代理层数。`0` = 不信任 X-Forwarded-For；部署在 Nginx 等反代后设为 `>=1` |
-| TRUSTED_PROXY_IPS | （空） | 可信代理 IP 白名单，逗号分隔 |

 :::tip 温馨提示
 本地开发时，`CORS_ALLOWED_ORIGINS` 需包含前端开发服务器地址（默认 `http://localhost:8001`）。如果有多个前端地址，用逗号分隔：