yescent/par - par - Gitea: Git with a cup of tea

yescent/par

Fork 0

Commit Graph

Author	SHA1	Message	Date
mediabot-pt	11d0840e42	feat: Mediabot PSK 签名恢复 + 注册自动提权 - par.mediabot.psk 配置项（环境变量 PAR_MEDIABOT_PSK） - HmacUtil.verifyMediabotPsk() PSK 签名验证 - POST /auth/recover: PSK 签名 → 返回/重建 apiKey/apiSecret → 自动 TRUSTED - POST /auth/register: 携带 PSK 头 → 自动提升为 TRUSTED - AccountService 新增 updateAccount mediabot 端只需: const PSK = '内置密钥' sig = HMAC('email:timestamp', PSK) POST /auth/recover {email} + X-Medibot-* 头 → 拿回凭据	2026-06-29 16:44:59 +08:00
mediabot-pt	aed8035995	feat: 确定性密钥推导 + HMAC 自动恢复账户 - HmacUtil.deriveApiSecret/deriveApiKey: email+HMAC_SECRET 确定性推导 - 注册时用推导值替代随机生成（同 email 永远同 key） - HMAC 拦截器：未知邮箱但签名匹配 → 自动创建账户 - 重装后 mediabot 直接发 HMAC 请求即可恢复，无需重新注册核心: apiSecret = HMAC(email + ':par-api-secret', HMAC_SECRET) 同一 email + 同一 HMAC_SECRET → 永久不变的凭据	2026-06-29 16:38:37 +08:00
mediabot-pt	baa04b5138	Initial commit: PAR Server with Spring Boot 3.2, MyBatis-Plus, Flyway	2026-06-29 10:43:24 +08:00

Author

SHA1

Message

Date

mediabot-pt

11d0840e42

feat: Mediabot PSK 签名恢复 + 注册自动提权

- par.mediabot.psk 配置项（环境变量 PAR_MEDIABOT_PSK）
- HmacUtil.verifyMediabotPsk() PSK 签名验证
- POST /auth/recover: PSK 签名 → 返回/重建 apiKey/apiSecret → 自动 TRUSTED
- POST /auth/register: 携带 PSK 头 → 自动提升为 TRUSTED
- AccountService 新增 updateAccount

mediabot 端只需:
  const PSK = '内置密钥'
  sig = HMAC('email:timestamp', PSK)
  POST /auth/recover {email} + X-Medibot-* 头 → 拿回凭据

2026-06-29 16:44:59 +08:00

mediabot-pt

aed8035995

feat: 确定性密钥推导 + HMAC 自动恢复账户

- HmacUtil.deriveApiSecret/deriveApiKey: email+HMAC_SECRET 确定性推导
- 注册时用推导值替代随机生成（同 email 永远同 key）
- HMAC 拦截器：未知邮箱但签名匹配 → 自动创建账户
- 重装后 mediabot 直接发 HMAC 请求即可恢复，无需重新注册

核心: apiSecret = HMAC(email + ':par-api-secret', HMAC_SECRET)
      同一 email + 同一 HMAC_SECRET → 永久不变的凭据

2026-06-29 16:38:37 +08:00

mediabot-pt

baa04b5138

Initial commit: PAR Server with Spring Boot 3.2, MyBatis-Plus, Flyway

2026-06-29 10:43:24 +08:00

3 Commits