From a4dbe2bcf8db2f07365d3af56f4c77f0b023b6c6 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E6=96=BD=E5=B7=A5=E5=91=98?= Date: Wed, 16 Sep 2026 15:23:45 +0800 Subject: [PATCH] =?UTF-8?q?fix(HEL-564):=20=E6=95=B0=E6=8D=AE=E4=B8=AD?= =?UTF-8?q?=E6=9E=A2=E5=85=A5=E5=8F=A3=E5=9B=BA=E5=AE=9A=E5=86=85=E7=BD=91?= =?UTF-8?q?=20IP=EF=BC=8C=E4=B8=8D=E5=86=8D=E6=8C=89=E4=B8=BB=E6=9C=BA?= =?UTF-8?q?=E5=90=8D=E6=8E=A8=E5=AF=BC?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit - 主站桌面端/移动端「数据中枢」入口固定 http://192.168.200.11:8766/admin/ （XIAOBAI_DATAHUB_URL 仍可覆盖）：域名只反代 8765，推导出的 <域名>:8766 打不开， 同时避免数据中枢被外网摸到 - 中枢 _review_url 不再从 Host 头推导，统一取 REVIEW_PUBLIC_URL， 默认 http://192.168.200.11:8765；compose 与 .env.example 示例值同步 - 补回归测试：Host 为域名且未配 REVIEW_PUBLIC_URL 时登录链接仍为固定内网地址 - 文档写明 Cookie 按门牌区分的边界与部署说明 Co-authored-by: multica-agent --- DOCKER_DEPLOY.md | 8 ++++++-- README.md | 2 +- compose.datahub.yaml | 2 +- config/architecture-inventory.json | 10 +++++----- frontend/m/js/pages.js | 3 ++- frontend/shared/admin.js | 4 +++- xiaobai-datahub/.env.example | 5 +++-- xiaobai-datahub/README.md | 6 +++--- xiaobai-datahub/compose.yaml | 2 +- xiaobai-datahub/datahub/httpapp.py | 14 ++++++-------- xiaobai-datahub/datahub/settings.py | 5 ++++- xiaobai-datahub/tests/test_admin.py | 16 +++++++++++++++- 12 files changed, 50 insertions(+), 27 deletions(-) diff --git a/DOCKER_DEPLOY.md b/DOCKER_DEPLOY.md index 3c1a6e3..a73849b 100644 --- a/DOCKER_DEPLOY.md +++ b/DOCKER_DEPLOY.md @@ -286,6 +286,10 @@ docker compose restart xiaobai-review 不一致时控制台无法校验会话，页面会停在门禁面板。 - `REVIEW_BASE_URL` 是中枢访问主站的地址（同一 compose 网络内用服务名 `http://xiaobai-review:8765`）；`REVIEW_PUBLIC_URL` 是浏览器可达的主站地址， - 留空则按当前主机名推导。 -- 会话 cookie 靠"同主机不同端口"共享，因此主站与中枢必须对浏览器暴露在同一主机名下； + 留空则用固定内网地址 `http://192.168.200.11:8765`。 +- 主站右上角「数据中枢」入口固定指向 `http://192.168.200.11:8766/admin/`，不按浏览器 + 当前主机名推导（域名 `xiaobaifupan.com` 只反代 8765，推导出的 `<域名>:8766` 打不开）， + 外网也就摸不到这个页面。 +- 会话 cookie 按"门牌"（域名 / IP）区分：只有用 `http://192.168.200.11:8765` 登录主站， + 点入口才免登录直通中枢；用域名登录主站再点入口会落到门禁面板，按提示登录一次即可。 8766 与 8765 同样只在可信内网开放。 diff --git a/README.md b/README.md index 13f0bf9..f8e40a3 100644 --- a/README.md +++ b/README.md @@ -117,7 +117,7 @@ compose.yaml .env.example 环境变量模板（复制为 .env 后填写） ``` -管理员的配置入口在数据中枢（页面右上角「数据中枢」按钮，指向 8766）：数据源凭证、模型池、会员与邀请码都在那里维护，数据仍存在主站同一份 SQLite 里。主站自身只保留「行情管理」面板（Tushare Token、后台刷新开关、手动刷新与补数）。所有用户读取同一份 SQLite 行情快照。`.env` 中的 Tushare 和平台 LLM 配置只用于初始化系统配置。 +管理员的配置入口在数据中枢（页面右上角「数据中枢」按钮，固定指向 `http://192.168.200.11:8766/admin/`）：数据源凭证、模型池、会员与邀请码都在那里维护，数据仍存在主站同一份 SQLite 里。主站自身只保留「行情管理」面板（Tushare Token、后台刷新开关、手动刷新与补数）。所有用户读取同一份 SQLite 行情快照。`.env` 中的 Tushare 和平台 LLM 配置只用于初始化系统配置。 数据中枢用主站的管理员账号进入，没有独立账号；桥接令牌 `HUB_ADMIN_TOKEN` 需在主站与中枢两侧 `.env` 填成同一个值。详见 [xiaobai-datahub/README.md](xiaobai-datahub/README.md)。 diff --git a/compose.datahub.yaml b/compose.datahub.yaml index b4f852d..0418f80 100644 --- a/compose.datahub.yaml +++ b/compose.datahub.yaml @@ -21,7 +21,7 @@ services: DATAHUB_TOKEN: "${DATAHUB_TOKEN:?DATAHUB_TOKEN must be set}" HUB_ADMIN_TOKEN: "${HUB_ADMIN_TOKEN:?HUB_ADMIN_TOKEN must be set}" REVIEW_BASE_URL: "${REVIEW_BASE_URL:-http://xiaobai-review:8765}" - REVIEW_PUBLIC_URL: "${REVIEW_PUBLIC_URL:-}" + REVIEW_PUBLIC_URL: "${REVIEW_PUBLIC_URL:-http://192.168.200.11:8765}" TUSHARE_TOKEN: "${TUSHARE_TOKEN:-}" IFIND_REFRESH_TOKEN: "${IFIND_REFRESH_TOKEN:-}" IFIND_ACCESS_TOKEN: "${IFIND_ACCESS_TOKEN:-}" diff --git a/config/architecture-inventory.json b/config/architecture-inventory.json index 64e161e..2867a3f 100644 --- a/config/architecture-inventory.json +++ b/config/architecture-inventory.json @@ -717,16 +717,16 @@ "bytes": 4712, "lines": 106 }, + { + "path": "frontend/shared/admin.js", + "bytes": 4500, + "lines": 109 + }, { "path": "backend/data/providers/tushare_helpers.py", "bytes": 4406, "lines": 124 }, - { - "path": "frontend/shared/admin.js", - "bytes": 4376, - "lines": 107 - }, { "path": "backend/features/market/routes.py", "bytes": 4276, diff --git a/frontend/m/js/pages.js b/frontend/m/js/pages.js index eeeb978..caa74be 100644 --- a/frontend/m/js/pages.js +++ b/frontend/m/js/pages.js @@ -5247,7 +5247,8 @@ function dataHubConsoleUrl() { if (global.XIAOBAI_DATAHUB_URL) return String(global.XIAOBAI_DATAHUB_URL); - return global.location.protocol + "//" + global.location.hostname + ":8766/admin/"; + // HEL-564: 固定内网地址，见 frontend/shared/admin.js 同名函数。 + return "http://192.168.200.11:8766/admin/"; } function openDataHubConsole() { diff --git a/frontend/shared/admin.js b/frontend/shared/admin.js index 840ec5a..c61ae4d 100644 --- a/frontend/shared/admin.js +++ b/frontend/shared/admin.js @@ -51,7 +51,9 @@ async function openAdminSettings(refreshOnly = false) { function dataHubConsoleUrl() { if (window.XIAOBAI_DATAHUB_URL) return String(window.XIAOBAI_DATAHUB_URL); - return `${window.location.protocol}//${window.location.hostname}:8766/admin/`; + // HEL-564: 固定内网地址。域名只反代 8765，按主机名推导会拼出打不开的 + // <域名>:8766；数据中枢也不该被外网摸到。 + return "http://192.168.200.11:8766/admin/"; } function openDataHubConsole() { diff --git a/xiaobai-datahub/.env.example b/xiaobai-datahub/.env.example index 7bb211a..5a80c80 100644 --- a/xiaobai-datahub/.env.example +++ b/xiaobai-datahub/.env.example @@ -9,8 +9,9 @@ DATAHUB_TOKEN= REVIEW_BASE_URL=http://xiaobai-review:8765 HUB_ADMIN_TOKEN= -# 浏览器可达的主站地址；留空时按请求 Host 推导 http://:8765。 -REVIEW_PUBLIC_URL= +# 浏览器可达的主站地址，用于门禁面板的「去主站登录」跳转。留空时用固定内网地址 +# http://192.168.200.11:8765（HEL-564：不再按请求 Host 推导，域名只反代 8765）。 +REVIEW_PUBLIC_URL=http://192.168.200.11:8765 # Tushare Pro token. Stored encrypted after first launch; never returned by API or admin pages. TUSHARE_TOKEN= diff --git a/xiaobai-datahub/README.md b/xiaobai-datahub/README.md index 532b07b..ca621ed 100644 --- a/xiaobai-datahub/README.md +++ b/xiaobai-datahub/README.md @@ -48,7 +48,7 @@ cp .env.example .env 控制台**没有自己的账号体系**，也不再有独立登录页和改密页： -- 登录状态取自主站 `xiaobai_session` cookie。主站与中枢同主机不同端口，浏览器会自动带上该 cookie，因此在主站登录后直接打开 8766 即可进入；未登录会看到门禁面板并给出主站登录入口。 +- 登录状态取自主站 `xiaobai_session` cookie。cookie 按"门牌"（域名 / IP）区分，只有用 `http://192.168.200.11:8765` 登录主站，浏览器才会把它带到 `192.168.200.11:8766`，此时打开 8766 免登录直通；用域名登录主站再进 8766 会看到门禁面板，按提示登录一次即可。 - 仅管理员可进。每个页面与每个 `/admin/api/*` 接口都在服务端校验会话与 `role=admin`，非管理员一律 403，前端隐藏与否不作为权限依据。 - 校验方式是服务间桥接：中枢把 cookie 交给主站 `/api/hub-admin/session` 换回用户身份，结果缓存数秒。桥接凭 `HUB_ADMIN_TOKEN`（与主站 `.env` 同名变量必须一致），主站在任何处理器之前先校验它。 - CSRF 令牌由会话派生（HMAC），随 `GET /admin/api/session` 下发，写操作必须带 `X-CSRF-Token`。 @@ -61,14 +61,14 @@ cp .env.example .env |---|---|---| | `HUB_ADMIN_TOKEN` | 主站 + 中枢 | 服务间桥接令牌，两侧必须一致，缺失则控制台无法校验会话 | | `REVIEW_BASE_URL` | 中枢 | 中枢访问主站的地址（容器内一般是服务名，如 `http://xiaobai-review:8765`） | -| `REVIEW_PUBLIC_URL` | 中枢 | 浏览器可达的主站地址，用于门禁的登录跳转；留空则按当前主机名推导 | +| `REVIEW_PUBLIC_URL` | 中枢 | 浏览器可达的主站地址，用于门禁的登录跳转；留空则用固定内网地址 `http://192.168.200.11:8765` | ## 从主站迁入的两块配置 - **模型池**：按供应商组织（同一 API 地址下可挂多个模型），填好地址与 Key 后可自动拉取 `/models` 勾选纳入；供应商不支持或拉取失败时用卡内「手动录入」兜底。主 / 辅模型分工在「调用编排」里指定。密钥加密存于主站，界面只回显后四位。 - **会员与邀请码**：会员开通 / 续期 / 停用、每日调用额度，以及一次性邀请码的生成、复制、作废。注册必须提交有效邀请码，每个码只能成功注册一次（并发提交也只有一个成功）。列表只显示掩码，完整码仅在生成瞬间与「复制」动作中可得。 -数据仍归主站所有（同一个 `review.db`），中枢只是唯一的管理入口；主站页面上原本的模型池与会员管理分区已移除，「数据中枢」按钮指向 8766。 +数据仍归主站所有（同一个 `review.db`），中枢只是唯一的管理入口；主站页面上原本的模型池与会员管理分区已移除，「数据中枢」按钮固定指向 `http://192.168.200.11:8766/admin/`（HEL-564，不按主机名推导）。 ## Docker（独立 compose，不改现网 review 服务） diff --git a/xiaobai-datahub/compose.yaml b/xiaobai-datahub/compose.yaml index d90fdaa..552c756 100644 --- a/xiaobai-datahub/compose.yaml +++ b/xiaobai-datahub/compose.yaml @@ -14,7 +14,7 @@ services: DATAHUB_TOKEN: "${DATAHUB_TOKEN:?DATAHUB_TOKEN must be set}" HUB_ADMIN_TOKEN: "${HUB_ADMIN_TOKEN:?HUB_ADMIN_TOKEN must be set}" REVIEW_BASE_URL: "${REVIEW_BASE_URL:-http://xiaobai-review:8765}" - REVIEW_PUBLIC_URL: "${REVIEW_PUBLIC_URL:-}" + REVIEW_PUBLIC_URL: "${REVIEW_PUBLIC_URL:-http://192.168.200.11:8765}" TUSHARE_TOKEN: "${TUSHARE_TOKEN:-}" IFIND_REFRESH_TOKEN: "${IFIND_REFRESH_TOKEN:-}" IFIND_ACCESS_TOKEN: "${IFIND_ACCESS_TOKEN:-}" diff --git a/xiaobai-datahub/datahub/httpapp.py b/xiaobai-datahub/datahub/httpapp.py index 4a6ab5d..3f59700 100644 --- a/xiaobai-datahub/datahub/httpapp.py +++ b/xiaobai-datahub/datahub/httpapp.py @@ -11,6 +11,7 @@ from urllib.parse import unquote, urlparse from datahub.hub import Hub from datahub.logutil import configure_logging, get_logger from datahub.serving import ApiError, parse_query +from datahub.settings import DEFAULT_REVIEW_PUBLIC_URL from datahub.siteauth import SITE_SESSION_COOKIE, SiteBridgeError LOGGER = get_logger() @@ -212,15 +213,12 @@ class HubRequestHandler(BaseHTTPRequestHandler): def _review_url(self) -> str: """Browser-reachable review site URL. - In production both services sit on the same host behind different - ports, so the console derives the site URL from the Host header the - browser used; REVIEW_PUBLIC_URL overrides that when they do not. + HEL-564: fixed to REVIEW_PUBLIC_URL (default the intranet address) + instead of being derived from the browser's Host header — a domain + that only proxies 8765 would send the console back to a dead port. """ - configured = self.hub.settings.review_public_url - if configured: - return configured.rstrip("/") - host = (self.headers.get("Host") or "").split(":")[0] or "127.0.0.1" - return f"http://{host}:8765" + configured = self.hub.settings.review_public_url or DEFAULT_REVIEW_PUBLIC_URL + return configured.rstrip("/") def _login_url(self) -> str: return f"{self._review_url()}/login/" diff --git a/xiaobai-datahub/datahub/settings.py b/xiaobai-datahub/datahub/settings.py index 600178f..e7ae231 100644 --- a/xiaobai-datahub/datahub/settings.py +++ b/xiaobai-datahub/datahub/settings.py @@ -10,6 +10,9 @@ ROOT = Path(__file__).resolve().parents[1] DEFAULT_DB_PATH = Path(os.environ.get("DATAHUB_DB_PATH") or (ROOT / "data" / "datahub.db")) DEFAULT_BACKUP_DIR = Path(os.environ.get("DATAHUB_BACKUP_DIR") or (ROOT / "data" / "backups")) DEFAULT_CONFIG_PATH = ROOT / "config" / "hub-quality.config.json" +# HEL-564: 浏览器可达的主站地址固定成内网 IP，不再按请求 Host 推导——域名只 +# 反代 8765，推导出来的地址在域名访问下必然打不开。 +DEFAULT_REVIEW_PUBLIC_URL = "http://192.168.200.11:8765" def _load_quality(path: Path) -> dict[str, Any]: @@ -128,7 +131,7 @@ def load_settings( encryption_key=str(environ.get("DATAHUB_ENCRYPTION_KEY") or "").strip(), api_token=str(environ.get("DATAHUB_TOKEN") or "").strip(), review_base_url=str(environ.get("REVIEW_BASE_URL") or "http://xiaobai-review:8765").strip(), - review_public_url=str(environ.get("REVIEW_PUBLIC_URL") or "").strip(), + review_public_url=str(environ.get("REVIEW_PUBLIC_URL") or DEFAULT_REVIEW_PUBLIC_URL).strip(), hub_admin_token=str(environ.get("HUB_ADMIN_TOKEN") or "").strip(), tushare_token=str(environ.get("TUSHARE_TOKEN") or "").strip(), ifind_refresh_token=str(environ.get("IFIND_REFRESH_TOKEN") or "").strip(), diff --git a/xiaobai-datahub/tests/test_admin.py b/xiaobai-datahub/tests/test_admin.py index d938e1a..11244af 100644 --- a/xiaobai-datahub/tests/test_admin.py +++ b/xiaobai-datahub/tests/test_admin.py @@ -16,7 +16,7 @@ from datahub.crypto import SecretVault from datahub.httpapp import make_handler from datahub.hub import Hub from datahub.logutil import JsonFormatter -from datahub.settings import Settings +from datahub.settings import DEFAULT_REVIEW_PUBLIC_URL, Settings from tests.fixtures import StubSiteAuth, fake_transport @@ -87,6 +87,20 @@ class AdminTests(unittest.TestCase): self.assertFalse(payload["authenticated"]) self.assertEqual(payload["login_url"], "http://127.0.0.1:8765/login/") + def test_login_url_ignores_the_browser_host_header(self) -> None: + """HEL-564: the login link is the fixed intranet address. + + Deriving it from Host sent admins to <域名>:8765 under a domain that + only proxies the review site, so the console now sticks to + REVIEW_PUBLIC_URL (default DEFAULT_REVIEW_PUBLIC_URL). + """ + self.hub.settings.review_public_url = "" + req = Request(self.base + "/admin/api/session", headers={"Host": "xiaobaifupan.com"}) + with self.assertRaises(HTTPError) as ctx: + urlopen(req, timeout=5) + payload = json.loads(ctx.exception.read().decode()) + self.assertEqual(payload["login_url"], f"{DEFAULT_REVIEW_PUBLIC_URL}/login/") + def test_non_admin_site_accounts_are_refused(self) -> None: self.site_auth.add_session("member-session", StubSiteAuth.MEMBER) with self.assertRaises(HTTPError) as ctx: