huangzd1997
6d46506726
安全 - /api/ziniao/** 五个匿名接口加管理员鉴权（此前可匿名换取任意员工店铺登录令牌） - 删除 Flask 遗留后门：默认密码建超管 + 每次启动写生产 users 表（服务端与客户端各一份） - 进度/详情接口归属过滤：新增 TaskProgressOwnershipSupport，11 模块 progress/light 与 /tasks/batch 接入，DTO 补 userId，前端 13 个查询封装补传（未传时后端不过滤，兼容旧端） - 代理提取链接（含账密）不再明文入日志（新增 common/util/SecretMasking） - 全局异常兜底不再回传原始异常信息；内部令牌比较改常量时间 - 登录加失败计数与锁定（10 次锁 15 分钟）；品牌源文件下载加 SSRF 防护 - AdminApiGuardFilter 覆盖前缀从 2 扩到 15（开关默认 false，行为不变，为收紧做准备） - 生产关闭 springdoc/knife4j（/doc.html 匿名可读全部接口定义） 正确性 - 40901/40902 拆分：锁竞争不再被伪装成 success=true（此前客户端停止重试、分片静默丢失） - 假成功收敛：集采明细批量写失败改为抛出、去重 worker 异常标失败、4 个 worker 改判 success 字段、publish 空 ASIN 行参与批次 flush、巡店删除全失败带 error 上报 - 客户端心跳 discard 移入 finally（7 模块，失败路径不再留僵尸 RUNNING 任务） - 状态机条件更新：跟价停止循环、集采 activate/fail、imagevideo 归档回填、店铺匹配提交 性能 - 前端入口包 JS 1.05MB→204KB、CSS 355KB→10.7KB（Element Plus 改按需 + el-config-provider） - 载荷引用计数按指针里的 taskId 收敛（原 JSON 列 IN 全表扫且逐行调用） - 店铺明细多值批量 INSERT；快照 upsert 预载缓存；结果文件列改单条 UPDATE - 新增迁移 V120（补 3 个缺失索引）/V121（删 4 个被覆盖的冗余索引）/V122（URL 前缀索引） 稳定性 - 新增 common/util/ThreadPools 有界线程池替换 5 处无界队列（防堆积 OOM） - Redis 锁释放改 Lua 原子校验（原裸 delete 会误删他人已过期的锁） - imagevideo 加死节点接管；锁续期失败重试；调度池 4→16；openStream 全部加超时 - 事务内远程对象删除移到提交后；启动恢复锁按实例命名 客户端 - 不再 taskkill /f /im chrome.exe（改为按调试端口精准回收，不杀用户自己的浏览器） - 密码检测不再无条件杀紫鸟进程；品牌检测加全局互斥（代理池不再互相覆盖） - base_dir 统一到 exe 目录（原被 os.getcwd() 覆盖，日志/缓存会分裂两个目录） - 缓存加定时清理；图片下载加超时；mkstemp 句柄托管 测试 - 同步更新受影响的契约测试（构造器签名/条件更新/方法改名/新增接口方法等） - 修复 FaultInjectionTest 等 3 处 mock 未 stub 流式 read 导致的读循环 OOM - mvn test 2795 个测试全绿
52 lines
1.6 KiB
Python
52 lines
1.6 KiB
Python
"""
|
|
版本公开 API 蓝图：当前版本、最新版本下载链接
|
|
"""
|
|
import os
|
|
from flask import Blueprint, jsonify, current_app
|
|
|
|
from utils.db import get_db
|
|
|
|
version_bp = Blueprint('version', __name__, url_prefix='/api')
|
|
|
|
|
|
@version_bp.route('/version')
|
|
def api_version():
|
|
"""检测更新：返回当前版本及可选的最新版本信息"""
|
|
return jsonify({
|
|
'version': os.environ.get('APP_VERSION', '1.0.0'),
|
|
'desc': '',
|
|
'url': os.environ.get('APP_UPDATE_URL', ''),
|
|
})
|
|
|
|
|
|
@version_bp.route('/version/latest')
|
|
def api_version_latest():
|
|
"""GET 获取最新版本的下载链接（取最新一条）
|
|
|
|
排序改用 id 而非 created_at：同一秒内写入多行时 created_at 无法定序，会取错版本。
|
|
"""
|
|
conn = None
|
|
try:
|
|
conn = get_db()
|
|
with conn.cursor() as cur:
|
|
cur.execute(
|
|
"SELECT version, file_url FROM web_config ORDER BY id DESC LIMIT 1"
|
|
)
|
|
row = cur.fetchone()
|
|
if not row:
|
|
return jsonify({'version': None, 'file_url': None})
|
|
return jsonify({
|
|
'version': row['version'] or '',
|
|
'file_url': row['file_url'] or '',
|
|
})
|
|
except Exception as e:
|
|
current_app.logger.error('[version] internal error: %s', e, exc_info=True)
|
|
return jsonify({'error': '服务器内部错误，请稍后重试'}), 500
|
|
finally:
|
|
# 异常路径同样要关连接：此前 conn.close() 写在 try 内，查询抛错即泄漏连接
|
|
if conn is not None:
|
|
try:
|
|
conn.close()
|
|
except Exception:
|
|
pass
|