安全修复：1.密码哈希验证 2.移除硬编码凭据 3.JWT强密钥 4.CORS白名单

2026-04-19 19:20:12 +08:00
parent d00f41a120
commit 38eef97480
14 changed files with 111 additions and 53 deletions
@@ -2,16 +2,20 @@
 NODE_ENV=production
 PORT=5000

-# 生产数据库配置
+# 生产数据库配置（请填写实际值，不要提交此文件到版本控制）
 DB_HOST=localhost
 DB_PORT=5432
 DB_NAME=company_finance_db
 DB_USER=finance_user
-DB_PASSWORD=FinanceDB2026!
+DB_PASSWORD=

-# 安全配置
-JWT_SECRET=your-production-jwt-secret-key-change-this
-SESSION_SECRET=your-production-session-secret-change-this
+# 安全配置（请填写实际值）
+JWT_SECRET=
+SESSION_SECRET=
+
+# 腾讯云COS配置（请填写实际值）
+TENCENT_SECRET_ID=
+TENCENT_SECRET_KEY=

 # 日志配置
 LOG_LEVEL=info