Sveltia CMS v0.79.0 版本发布：OAuth令牌自动续期与只读字段支持

Sveltia CMS 是一个基于 Git 的内容管理系统，它允许开发者通过 Git 仓库来管理网站内容。该系统提供了直观的用户界面，使得非技术人员也能轻松编辑网站内容，同时保留了 Git 版本控制的强大功能。

OAuth 访问令牌自动续期功能

在最新发布的 v0.79.0 版本中，Sveltia CMS 引入了一项重要改进：当使用 GitLab 或 Gitea 作为后端存储，并采用 PKCE 授权方式时，系统现在能够自动续期 OAuth 访问令牌。

这一改进解决了长期存在的令牌过期问题。在之前的版本中，当 OAuth 访问令牌过期后，用户需要手动重新授权，这给用户带来了不便。新版本通过自动续期机制，确保了用户会话的连续性，提升了用户体验。

PKCE（Proof Key for Code Exchange）是一种增强的 OAuth 授权流程，特别适合客户端无法安全存储密钥的场景。Sveltia CMS 现在能够智能地检测令牌即将过期的情况，并在后台自动完成续期过程，而无需用户干预。

值得注意的是，目前这一功能仅支持 GitLab 和 Gitea 后端，未来版本将会扩展支持更多后端配置。

只读字段支持

v0.79.0 版本还引入了新的 readonly 字段选项，允许开发者将特定字段设置为只读状态。这一功能在以下场景特别有用：

1. 当字段有默认值且不希望用户修改时
2. 需要显示系统生成的信息（如创建时间、唯一ID等）
3. 展示计算字段或派生值

开发者可以通过在字段配置中添加 readonly: true 来启用这一特性。例如：

fields:
  - name: "generated_id"
    label: "Unique ID"
    widget: "string"
    readonly: true
    default: "{{uuid}}"

这一改进使得内容模型的设计更加灵活，开发者可以更好地控制用户对内容的编辑权限，同时保持界面的信息完整性。

技术实现细节

在 OAuth 令牌自动续期方面，Sveltia CMS 实现了以下关键机制：

1. 令牌过期检测：系统会定期检查当前令牌的有效期
2. 静默续期：在用户无感知的情况下完成令牌更新
3. 错误处理：完善的错误恢复机制，确保续期失败时不会丢失用户数据

对于只读字段的实现，系统采用了以下策略：

1. 前端渲染时自动禁用输入控件
2. 表单提交时忽略只读字段的修改
3. 提供清晰的视觉反馈，帮助用户理解字段状态

升级建议

对于现有项目，升级到 v0.79.0 版本是推荐的，特别是：

1. 使用 GitLab 或 Gitea 后端的项目将立即受益于自动令牌续期
2. 需要更精细字段控制的项目可以利用新的只读字段功能

升级过程通常只需更新 package.json 中的版本号并重新安装依赖即可。建议在升级前备份项目配置，并查看完整的变更日志了解可能的破坏性变更。

未来展望

根据开发团队的说明，未来版本将会：

1. 扩展 OAuth 自动续期功能到更多后端服务
2. 进一步增强字段控制能力
3. 持续优化用户体验和系统稳定性

Sveltia CMS 通过这些持续改进，正逐步成为一个更加强大、易用的内容管理解决方案，特别适合需要结合 Git 工作流的开发团队。