WIP-CHECKPOINT[auth-refactor]: 固化工程师崩溃前部分成果 + 同树其他未提交WIP（仅源码，不含密钥/二进制）-- 待重激活工程师续作

2026-07-07 21:52:11 +08:00
parent 242c1967ff
commit fab75760e0
203 changed files with 21504 additions and 3345 deletions
@@ -0,0 +1,13 @@
+    # 管理后台 — /itadmin/（仅限内网/VPN + 临时公网IP）
+    location /itadmin/ {
+        # IP 白名单：仅允许内网网段
+        allow 10.0.0.0/8;
+        allow 172.16.0.0/12;
+        allow 192.168.0.0/16;
+        allow 10.212.0.0/16;  # VPN 网段
+        allow 43.174.152.34;  # 临时添加 (2026-07-06)
+        deny all;
+        alias /usr/share/nginx/html/itadmin/;
+        index index.html;
+        try_files $uri /itadmin/index.html;
+    }