概覽

Admin 後台是 LineClockBot 的管理介面，提供系統管理員查看與管理所有使用者資料、打卡紀錄及提醒的功能。

• 入口路徑：/Admin/Login
• 技術實作：ASP.NET Core Razor Pages
• 所有頁面共用 _AdminLayout.cshtml 版型，頂部導覽列可快速切換各功能頁面

安全性說明

• Admin 後台不對外公開，依賴 Internal API Key 的保密性作為唯一驗證機制
• Session 設為 HttpOnly 及 Essential，防止 JavaScript 存取
• 所有敏感操作（刪除）皆有前端 confirm() 確認彈窗防止誤操作
• 每次請求都會重新驗證 Session，避免過期 Session 繼續存取

登入驗證

登入方式

後台採用 Session-based 驗證，以 Internal API Key 作為密碼。

驗證機制

所有 Admin 頁面皆繼承 AdminPageBase，每次請求都會執行 CheckAuth()：

if (HttpContext.Session.GetString("AdminAuthed") != "true")
    return RedirectToPage("/Admin/Login");

未登入或 Session 過期時，會自動導向登入頁。