Passport 1.1.3 正式发布

多数据库兼容 / 参数化查询防 SQL 注入 / 通知系统样式升级

01. 本次核心更新：数据库全面适配

Passport 1.1.3 专注于提升插件的兼容性和安全性，全面适配多种数据库类型，同时升级通知系统样式。

• 多数据库兼容 —— 原生支持 MySQL、SQLite 和 PostgreSQL 数据库，无论您使用哪种数据库环境，都能完美运行。
• 参数化查询防 SQL 注入 —— 使用数据库抽象层和参数化查询，彻底防止 SQL 注入攻击，提升系统安全性。
• 通知系统样式升级 —— 与 BooAdmin 主题保持一致的视觉设计，支持亮色/暗色模式自动切换。
• 审计日志完善 —— 完整的密码重置历史和请求日志记录，支持搜索和分页，便于管理和追溯。

这是一次专注于「兼容性」与「安全性」的重要更新，强烈建议所有用户升级，尤其是使用 SQLite 或 PostgreSQL 的用户。

02. 技术细节 & 功能增强

为了提供更好的开发体验和用户文档，我们对插件进行了全面的文档更新：

• 文档全面升级：重写 README.md 和 SECURITY.md，添加详细的技术架构、系统流程图、组件架构图和 API 接口信息。
• API 接口文档：提供完整的 API 接口列表，包括验证码接口、忘记密码接口、重置密码接口和 IP 解封接口的详细说明。
• 版本号统一：将所有文件的版本号统一更新至 1.1.3，确保版本一致性。
• 安全策略完善：更新安全策略文档，记录历史版本问题修复记录，明确漏洞报告流程。

特别说明：本次升级完美适配了 BooAdmin 主题，请访问 `https://github.com/little-gt/THEME-BooAdmin` 了解更多。

03. 插件界面预览

04. 快速安装与升级

将插件解压并覆盖至：

/usr/plugins/Passport/

升级用户：直接覆盖文件，插件会自动完成适配和更新。
新用户：启用后请进入设置页面：

• 配置 SMTP 邮件信息（必填）
• 根据您的服务器环境选择 IP 识别策略（CDN 用户请选"代理头"或"自定义"）
• 保持默认的 内置图片验证码 ，或者配置其他更安全的人机验证码（Google reCAPTCHA v2、hCaptcha、Geetest v4）。
• 享受全新的 通知系统体验，支持亮色/暗色模式自动切换。

访问路径：

• 找回密码入口：`/passport/forgot`
• 重置密码入口：`/passport/reset`

建议安装完毕之后，添加找回密码链接到登录页面，详细请见插件 readme 指引。

05. 下载与支持

GitHub仓库：`https://github.com/little-gt/PLUGION-Passport/`
最新版本：`https://github.com/little-gt/PLUGION-P ... ses/latest`

如果你在使用插件的时候遇到了问题或者有其他的意见，请到 Github 提出 issue ，谢啦。

如果 Passport 让你的 Typecho 更省心，欢迎在 GitHub 点一个 Star —— 你的支持是我维护的动力！