mediabot-pt
|
311ead0e89
|
refactor: 彻底移除 apiSecret 认证方式，仅保留 Bearer + PSK
删除:
- HmacUtil: deriveApiKey/deriveApiSecret/verifyMediabotPsk
- HmacAuthInterceptor: apiSecret 验签/自动创建账户/readBody
- AccountService: generateApiCredentials/registerByInterceptor
- AccountDTO: apiKey 字段
- AuthController: register 返回 apiSecret
- AdminController: generateApiKey 端点
- Users.vue: API Key 列/生成密钥弹窗
- api/index.js: genApiKey
认证方式简化为两种:
Bearer Token → Web 管理后台
PSK 签名 → 外部集成客户端
|
2026-06-29 16:56:00 +08:00 |
|
mediabot-pt
|
11d0840e42
|
feat: Mediabot PSK 签名恢复 + 注册自动提权
- par.mediabot.psk 配置项（环境变量 PAR_MEDIABOT_PSK）
- HmacUtil.verifyMediabotPsk() PSK 签名验证
- POST /auth/recover: PSK 签名 → 返回/重建 apiKey/apiSecret → 自动 TRUSTED
- POST /auth/register: 携带 PSK 头 → 自动提升为 TRUSTED
- AccountService 新增 updateAccount
mediabot 端只需:
const PSK = '内置密钥'
sig = HMAC('email:timestamp', PSK)
POST /auth/recover {email} + X-Medibot-* 头 → 拿回凭据
|
2026-06-29 16:44:59 +08:00 |
|
mediabot-pt
|
aed8035995
|
feat: 确定性密钥推导 + HMAC 自动恢复账户
- HmacUtil.deriveApiSecret/deriveApiKey: email+HMAC_SECRET 确定性推导
- 注册时用推导值替代随机生成（同 email 永远同 key）
- HMAC 拦截器：未知邮箱但签名匹配 → 自动创建账户
- 重装后 mediabot 直接发 HMAC 请求即可恢复，无需重新注册
核心: apiSecret = HMAC(email + ':par-api-secret', HMAC_SECRET)
同一 email + 同一 HMAC_SECRET → 永久不变的凭据
|
2026-06-29 16:38:37 +08:00 |
|
mediabot-pt
|
baa04b5138
|
Initial commit: PAR Server with Spring Boot 3.2, MyBatis-Plus, Flyway
|
2026-06-29 10:43:24 +08:00 |
|