- 话题
- 1
- 回复
- 0
- 获赞
- 0
正在加载社区成长…
个人时间线
- 测试
一、上线前必须改 ### 1. 同域代理让 Go 看不到真实客户端 IP 浏览器请求 `/api/v1/*` 时，是经过 Next.js 的 rewrites 转发到 Go 的（[next.config.ts](next.config.ts)）。所以 Go 拿到的 `RemoteAddr` 永远是 Next 服务器的地址，由此出现两个实际问题： * **验证码按 IP 限流变成了全站共用一个额度。** [auth.go](backend/internal/httpapi/auth.go) 里的 `mail-ip` 限流是每小时 30 次。上线后，全