Struct SecuritySettings 

pub struct SecuritySettings {
    pub app_base_url: String,
    pub cookie_secure: bool,
    pub trusted_proxy_count: u32,
    pub max_sessions_per_user: u32,
}

安全配置（CSRF 可信源、cookie Secure 标志、真实 IP 提取、并发会话上限）。

即时生效层：读取走 moka 缓存，面板保存后失效缓存，数秒内全链路生效。

Fields

app_base_url: String

写请求 CSRF 校验的可信来源（如 https://your-domain.example）。 空串表示未配置，回退到 Host 头 + X-Forwarded-Proto（生产建议显式配置）。

cookie_secure: bool

是否给会话 cookie 加 Secure 标志（仅 HTTPS 下发送）。

trusted_proxy_count: u32

X-Forwarded-For 中真实客户端 IP 右侧的段数（不等于代理层数），用于提取真实客户端 IP。

max_sessions_per_user: u32

单用户最大并发会话数，超出按最旧优先淘汰。

Implementations

impl SecuritySettings

pub fn clamp_trusted_proxy_count(n: u32) -> u32

将可信代理段数钳制到合法范围 [0, MAX]。

pub fn clamp_max_sessions(n: u32) -> u32

将并发会话上限钳制到合法范围 [MIN, MAX]。

pub fn parse_app_base_url(url: &str) -> Option<String>

规范化并校验 APP_BASE_URL：trim 后为空表示未配置（返回空串）；否则必须以 http:// 或 https:// 开头且带主机名，不合法返回 None。 不替用户补 scheme：CSRF 按完整 origin 比对，猜错协议同样会拒绝所有写请求。

Trait Implementations

impl Clone for SecuritySettings

fn clone(&self) -> SecuritySettings

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for SecuritySettings

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Default for SecuritySettings

fn default() -> Self

Returns the “default value” for a type.

impl<'de> Deserialize<'de> for SecuritySettings

fn deserialize<__D>(__deserializer: __D) -> Result<Self, __D::Error>

where __D: Deserializer<'de>,

Deserialize this value from the given Serde deserializer.

impl PartialEq for SecuritySettings

fn eq(&self, other: &SecuritySettings) -> bool

Equality operator ==.

fn ne(&self, other: &Rhs) -> bool

Inequality operator !=.

impl Serialize for SecuritySettings

fn serialize<__S>(&self, __serializer: __S) -> Result<__S::Ok, __S::Error>

where __S: Serializer,

Serialize this value into the given Serde serializer.

impl StructuralPartialEq for SecuritySettings