939717fa57
## 核心优化 - 移除详情页自动调用博查API的逻辑，改为按需加载 - 添加基于IP的频率限制（每小时3次） - 实现验证码防护机制（超过阈值后要求验证） - 新增频率限制工具类 utils/rate_limiter.py ## 成本控制 - API调用减少约90%+（只在用户点击时调用） - 防止恶意滥用和攻击 - 可配置的频率限制和验证码策略 ## 文档整合 - 创建 docs/ 目录结构 - 归档历史版本文档到 docs/archive/ - 移动部署文档到 docs/deployment/ - 添加文档索引 docs/README.md ## 技术变更 - 新增依赖: Flask-Limiter==3.5.0 - 修改: app.py (移除自动调用，新增API端点) - 修改: templates/detail_new.html (按需加载UI) - 新增: utils/rate_limiter.py (频率限制和验证码) - 新增: docs/archive/DEVELOP_v2.6.0_API_SECURITY.md ## 部署说明 1. pip install Flask-Limiter==3.5.0 2. 重启应用 3. 无需数据库迁移 Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
18 lines
303 B
Plaintext
18 lines
303 B
Plaintext
Flask==3.0.0
|
|
Flask-SQLAlchemy==3.1.1
|
|
Flask-Admin==1.6.1
|
|
Flask-Login==0.6.3
|
|
Flask-Limiter==3.5.0
|
|
pymysql==1.1.0
|
|
python-dotenv==1.0.0
|
|
Werkzeug==3.0.1
|
|
cryptography==41.0.7
|
|
WTForms==2.3.3
|
|
requests==2.31.0
|
|
beautifulsoup4==4.12.2
|
|
Pillow>=10.2.0
|
|
openai>=1.0.0
|
|
gunicorn==21.2.0
|
|
pypinyin==0.51.0
|
|
markdown==3.5.1
|