 Sakurasan
|
f1e639e0ba
|
账户中心：站主资料可编辑 + 身份绑定 + passkey 登录
后台新增 /admin/account 一页，四块：公开资料、密码、第三方账号、Passkey。
- schema：users 加 role（默认 reader），新表 user_identities、passkeys。
user_identities 上双 UNIQUE —— (provider, extern_uid) 防一个外部账号顶两个身份，
(user_id, provider) 防一站主绑两个同平台号，绑错也劫持不了。
extern_uid 存平台稳定 ID，不存用户名（用户名可改）。
- 头像存 files 里的 key 而非 URL，换存储/CDN 不失效；单 key SetSetting 写入，
避开 UpdateSettings 的整表替换会把它抹掉。站主名/简介从设置页挪到账户页，
一个字段只留一个编辑入口。
- OAuth 绑定要求先有后台会话（绑定动作本身是提权路径）；已绑的站主身份登录后
直接发 one_session，读者身份仍发 one_reader。
- passkey 走 go-webauthn v0.15.0（最后一条吃 go 1.24 的版本线），可发现凭据登录。
必须显式设 ONE_WEBAUTHN_ORIGINS 才启用，不配就安静关掉。
签名计数只记克隆警告、不硬拦 —— 云同步 passkey 的计数本就不单调。
- 密码故意留在 ONE_ADMIN_PASSWORD，不做哈希入库：这是「解绑一切、删光 passkey
也还能进门」的保底，比 env 明文更值得守。memos 那个 SSO 建号随机密码无重置
入口的坑，从设计上绕开。
已知限制：会话仍是有状态无关的 HMAC cookie，删 passkey / 解绑不会让已发出的
7 天后台会话失效 —— 要修得加一张吊销表。
|
2026-09-30 01:08:55 +08:00 |
|
|
Sakurasan
|
661d157b6c
|
短文支持链接预览卡片：新增 linkmeta 抓取 + 字符集解码
- internal/linkmeta：取正文第一个 http(s) 链接，解析 og: → twitter: → <title>/
description 逐级兜底，解 HTML 实体、相对图片补成绝对地址。按对外抓取设防：
只放行 http(s)、读满 512KB 即停、最多 3 次跳转、整体限时；SSRF 防护做在拨号
那一刻——解析出 IP 后筛掉回环/私网/链路本地/组播/CGNAT 再直连该 IP，堵住
DNS 重绑定窗口
- 字符集转换：按「HTTP 头 charset → <meta charset> → UTF-8」解码，gb2312 归一
成 gbk（超集，按声明解会漏字）；认不出的字符名退回原始字节不报错。为此引入
golang.org/x/text（官方包，约 +1MB 二进制）。tidy 顺带把 aws-sdk 三个包从
indirect 修正为直接依赖——storage/r2.go 本来就直接用它们
- posts 加 link_card 列（JSON，沿用 images 的编解码）；admin 保存短文时重算：
同链接沿用旧卡片不重复打远端，删链接或抓取失败则清空，长文不参与
- 前端 LinkCard 组件接两套 UI 的时间线与详情页，配色写成 vivid 变量优先、
classic 变量兜底，一份样式两边通用；外链图挂了自动隐藏不留空框
- 卡片用 div[role=link] 而非 <a>（vivid 整条短文包在 RouterLink 里，嵌套 <a>
非法），点击必须 preventDefault——只 stop 挡不住祖先 <a> 的默认激活行为
|
2026-09-28 17:13:20 +08:00 |
|
|
Sakurasan
|
34f0faedcc
|
文件上传：R2 对象存储 + 后台文件管理 + 编辑器/封面联动
存储抽象（internal/storage，新包）
- BlobStore 接口（Put / Open / Delete）+ 两个实现：R2（aws-sdk-go-v2 走
R2 的 S3 兼容 API，path-style、region auto）与本地磁盘（DataDir/uploads，
零配置兜底）。选择：Endpoint / S3Api / Bucket / AccessKey / SecretAccessKey
齐全 → R2，缺任一项回落本地并在启动日志提示缺失的字段名（只报名字不报值）
- 端点 URL 里的路径段不交给 SDK：path-style 下它会被折进对象 key，
导致「数据库 key」和「实际对象 key」对不上（直链 404，实测复现）。
EndpointKeyPrefix 提取路径段给上传 handler 拼进 key，StripEndpointPath
只取 scheme://host 给 SDK——数据库 / 存储端 / 直链三方一致
数据与 API
- files 表：id / key(唯一) / name / mime / size / sha256 / store(r2|local) /
created_at；URL 不入库，按「store 来源 + PublicBase」响应时解析，
切存储端不破坏存量链接
- POST /api/admin/files：multipart 多文件，单文件 ≤50MB（MaxBytesReader 64MB）；
类型白名单 = 图片（jpg/png/webp/gif/avif）+ 附件（pdf/zip/txt），
扩展名 + http.DetectContentType 双重校验（实测拦截随机字节改名 .png），
SVG 拒绝（同源脚本）；内容 sha256 做 key（2026/09/{哈希前12位}{扩展名}），
同内容重复上传自动去重复用
- GET /api/admin/files（分页 + 文件名搜索）、DELETE /{id}（先删对象再删行，
存储端失败保留行可重试）
- 公开路由 GET /uploads/{key}（main.go 挂载）：按 key 查行、存储层流式返回，
Cache-Control immutable + ETag 304；R2 + PublicBase 时 302 直链（后端不出流量）
- URL 解析：FileURL(store, key, PublicBase)——R2 且配了公开域名走直链，
否则 /uploads/ 流式
后台文件管理页（FilesView，「工作台 → 文件」）
- 点击 / 拖拽多选上传（uploadFiles 走 FormData 裸 fetch，401 广播与
request() 一致）；缩略图卡片网格（图片出图、其他出类型占位）；
复制链接（clipboard，非 https 回落 prompt）/ 打开 / 删除（确认提示）；
分页、loading/empty 沿用既有模式
编辑器联动（EditorView）
- 封面：URL 输入框旁「上传」按钮，选图自动填 cover_url
- wysiwyg：Crepe ImageBlock 官方 onUpload 钩子——粘贴 / 拖拽 / 插图
全部走上传，返回 URL 后由 Crepe 插节点
- Markdown 模式：插图弹层加「上传」按钮 + 编辑器粘贴 / 拖拽图片，
上传后在原光标处插入 （异步上传先记光标位，逐张追踪偏移）
.env.example
- 模板入库（无敏感值）：Endpoint = 公开访问域名（直链）、S3Api = 上传端点、
Bucket / AccessKey / SecretAccessKey
验证
- 本地兜底全流程：上传 201、同内容去重复用、随机字节改名 .png 被
内容嗅探拒绝、.svg 拒绝、公开路由 immutable 缓存头 + 内容一致、
删除后存储与公开路由双清 404
- R2 真实链路（站主 .env）：上传 store=r2、直链 200（过程中定位并修复
S3Api 路径段折进 key 导致的直链 404，见 EndpointKeyPrefix）
- 后端 go build/test/vet 全绿；前端构建通过
|
2026-09-27 16:26:11 +08:00 |
|
|
Sakurasan
|
4d8f2de3a4
|
MVP: 按 07 风格重写前端 + Go 后端落地（长文/短文、编辑器、后台管理）
|
2026-09-20 20:56:03 +08:00 |
|