 zqlit
|
18a4882577
|
登录页去掉订阅口令：订阅接口认后台会话 + editor-api 反代
- Worker 侧 requireAuth 新增两条通道：① Authorization 管理员会话（CF 版后台
登录后订阅模块免口令）；② X-Editor-Token 共享令牌（服务端到服务端）。
原 ?token=/Cookie 通道保留，RSS 阅读器与友圈页不受影响
- editor-api 新增订阅反代（/api/feeds|links|link-apply）：国内机后台的
订阅源/友链由本机带共享令牌去 CF 取，前端不再持有任何口令；GET 幂等重试
抗跨境抖动
- 登录页只留账号+密码（CF 版与国内机版统一）；国内机后台侧栏新增订阅中心
入口；RSS_TOKEN / LS_RSS 前端残留全部清理
|
2026-10-04 23:57:02 +08:00 |
|
|
zqlit
|
9f586d625b
|
后台登录改造：自建登录页 + Cookie 会话，弃用 basic auth 弹窗
- editor-api 新增 /admin/login|session|logout：HttpOnly Cookie 会话（落盘持久化）、
登录失败限速（5 次锁 5 分钟）、鉴权改为「X-Editor-Token 或 会话」双通道
- 登录页重做：品牌标识、图标输入框、密码可见切换、柔光背景，深浅色适配
- 前端以 /admin/session 探测部署模式：国内机走本机会话，CF 版走原令牌流程
- nginx：/admin/ 与 /api/v2/editor/ 去掉 basic auth 与令牌注入，登录凭据只存 Cookie
- bootstrap.sh 同步 ADMIN_USER/ADMIN_PASS，保持一键迁移能力
|
2026-10-04 23:40:23 +08:00 |
|
|
zqlit
|
c217d20c30
|
feat(editor): 在线编辑文章（Worker 前端 + 轻量 docker 后端）
后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）：
- 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步
- front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动
- 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选）
- 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到）
- 端口只绑 127.0.0.1，由宿主机 nginx 反代出去
部署（新增 deploy/editor-api/bootstrap.sh）：
- 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查
- 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置），
迁移 = 复制目录或在新机重跑本脚本，容器本身无状态
Cloudflare Worker 侧（blog-admin）：
- src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话
- 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码，
与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布
- 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准**
（frontend_conf/captcha/moderator/ip_region/site_default + KV human_check），
修复「表单显示一套、评论系统跑另一套」的脱节问题
验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130；
API e2e 44/44；无头 Chrome UI e2e 14/14
|
2026-10-04 21:16:06 +08:00 |
|