feat: v1.5 安全加固与体验优化

- 后端添加 express-rate-limit 限流（登录 10次/分钟，API 200次/分钟） - H5 演示登录：自动获取 demo token，401 时自动重试 - 分类删除前查询关联记录数，提示用户影响范围 - 分类添加支持 8 色选择器，替代随机颜色 - 首页 overview card 改为日均+收入+笔数，避免重复显示支出 - 请求模块 401 处理优化：H5 自动刷新 token 并重试原请求
2026-06-01 17:01:19 +08:00
parent 4737f160b7
commit 36baa9a2b5
10 changed files with 219 additions and 39 deletions
--- a/server/package.json
+++ b/server/package.json
@@ -12,6 +12,7 @@
    "cors": "^2.8.5",
    "dotenv": "^17.4.2",
    "express": "^4.18.2",
+    "express-rate-limit": "^8.5.2",
    "mysql2": "^3.9.0"
  },
  "devDependencies": {