Daiying CMS 百度网盘插件安装与配置的图文教程
official.storage.baidu 是 Daiying CMS 的官方百度网盘存储插件。源码包含 OAuth 服务、百度 API 客户端、文件浏览、Token 存储和刷新锁等模块。
查看详情Daiying CMS
Tag: 安全
为什么 Daiying CMS 升级到 1.2.63：让版本显示和更新包校验更可靠
根据 CHANGELOG，Daiying CMS 1.2.63 修复了运行时版本显示问题：系统会优先从 storage/updates/current-release.json 读取当前 active Core release，再回退到安装配置中的版本。
查看详情官方市场审核流程说明
官方市场审核的目的，是降低插件和主题进入生产站点后的风险。审核重点包括 manifest、文件路径、权限能力、依赖、数据策略、安全边界和包完整性。
查看详情支付插件 Sandbox 联调经验
支付插件测试不能只看浏览器跳转成功，还必须检查服务端确认、Capture 或 Webhook 是否真正发生。
查看详情Daiying CMS 公开发行规则
Daiying CMS Core、插件和主题都可能影响生产站点。正式发布不能只把文件复制到服务器，还需要经过构建、manifest、签名、完整性、安装/更新包和回滚准备。
查看详情安全基线
面向站点管理员整理 Daiying CMS 生产环境安全基线，包括 public 文档根目录、非公开目录保护、上传目录执行限制、HTTPS、安全 Cookie、加密密钥、签名更新和敏感信息保护。
查看详情官方市场与授权码
Daiying CMS 官方市场用于分发插件和主题包。市场安装流程关注包来源、manifest、完整性、依赖和版本兼容。
查看详情网站上线前检查清单
本文提供详细的网站上线前检查清单，涵盖内容审核、SEO优化、网站速度测试、数据备份、系统更新、表单和支付功能确认，帮助站长减少上线后返工，确保网站顺利发布。
查看详情Daiying CMS 安全基础
生产环境的 Web 根目录应指向 public/。config、storage、system、scripts、tests、content/plugins、content/themes 等目录不应被浏览器直接访问。
查看详情为 Daiying CMS 配置 HTTPS
HTTPS 保护后台登录、支付、AI Provider、OAuth 和更新等敏感操作。正式站点应使用有效证书，并确保前台和后台都通过 HTTPS 访问。
查看详情