lkddi
0ea6ea206c
安全：服务端校验钓鱼等待时间，防止前端篡改 wait_time
cast() 将 {token, cast_at, wait_time} 以 JSON 存入 Redis；
reel() 在验 token 后额外校验：
elapsed = now() - cast_at >= wait_time - 1（含1秒容差）
未满足则返回422「鱼还没上钩，别急！」
即使用户通过 DevTools 将 wait_time 改为 0，
服务端仍按实际 wait_time 拒绝过早的收竿请求。
2026-03-01 16:33:32 +08:00
..
2026-03-01 16:00:10 +08:00
2026-03-01 14:56:47 +08:00
2026-03-01 15:09:33 +08:00
2026-03-01 16:33:32 +08:00
2026-03-01 15:16:46 +08:00
2026-03-01 16:19:45 +08:00
2026-02-27 09:53:46 +08:00
2026-03-01 16:19:45 +08:00