fix(login): 删除任务不再丢 CK —— 只删不持有 CK 的记录【数据安全】
事故：斗鱼账号的 CK **只存在 `login_tasks.cookie`**（`accounts` 表没有 cookie 列），删掉记录即永久丢失登录态。而列表显示的「状态」是最近一次尝试 （`attempt_status`），于是一条**显示「失败」但实际仍持有有效 CK** 的记录 （status=success + cookie + 上次尝试失败）会被「清空失败」当成垃圾删掉。 修复： - 批量删除只删空 cookie 的记录，持有 CK 的一律跳过，并在响应里报告跳过数； - 单条删除遇到持有 CK 的记录直接 409，提示先处理该账号的 CK； - 前端确认弹窗写明「持有 CK 的记录会跳过」。 顺带修统计口径：分页后 success/failed 只统计当前页，却和「共 N 个任务」 并排显示（曾出现「共 8508，成功 48」）。改走 /tasks/summary 的全局统计。 回归测试补 5 条，专门盯「显示失败但持有 CK」这个事故场景。
This commit is contained in:
yml2213
@@ -255,16 +255,36 @@ def tasks_summary(
|
||||
return _login_task_summary(query)
|
||||
|
||||
|
||||
def _holds_ck_clause():
|
||||
"""判定登录记录是否仍**持有 CK**（与 `cookie_holding_filter` 同口径）。
|
||||
|
||||
⚠️ 删除登录记录会连带删掉它持有的 CK —— 斗鱼账号的 CK **只存在
|
||||
`login_tasks.cookie` 里**（`accounts` 表没有 cookie 列）。删掉就再也找不回来，
|
||||
所以删除接口一律只允许删「空 cookie」的历史记录。
|
||||
"""
|
||||
return and_(LoginTask.cookie.isnot(None), LoginTask.cookie != "")
|
||||
|
||||
|
||||
def _deletable_clause():
|
||||
"""可安全删除的记录：没有持有 CK。"""
|
||||
return or_(LoginTask.cookie.is_(None), LoginTask.cookie == "")
|
||||
|
||||
|
||||
@router.delete("/tasks/{task_id}")
|
||||
def delete_task(
|
||||
task_id: int,
|
||||
db: Session = Depends(get_db),
|
||||
current: User = Depends(require_permission("login:batch")),
|
||||
):
|
||||
"""删除单个登录任务。"""
|
||||
"""删除单个登录任务（**持有 CK 的记录不允许删除**）。"""
|
||||
task = db.query(LoginTask).filter(LoginTask.id == task_id).first()
|
||||
if not task:
|
||||
raise HTTPException(status_code=404, detail="任务不存在")
|
||||
if task.cookie:
|
||||
raise HTTPException(
|
||||
status_code=409,
|
||||
detail="该记录仍持有 CK，删除会丢失账号的登录态；如需清理请先处理该账号的 CK",
|
||||
)
|
||||
db.delete(task)
|
||||
db.commit()
|
||||
return {"message": "已删除", "success": True}
|
||||
@@ -285,8 +305,14 @@ def delete_tasks(
|
||||
2. ``all_matching=true``：删当前筛选条件下的**全部**（跨页全选用）；
|
||||
3. 两者都没给 → 400，绝不默认全删。
|
||||
|
||||
**进行中（pending/running）的任务一律跳过**：删掉会让批次线程找不到记录，
|
||||
而停止批次应该走 ``/stop/{batch_id}``。
|
||||
两条护栏（都会在响应里报告跳过数量）：
|
||||
|
||||
- **持有 CK 的记录一律不删**：斗鱼账号的 CK 只存在 `login_tasks.cookie`，
|
||||
删掉即永久丢失登录态。列表显示的「状态」是最近一次尝试
|
||||
（``attempt_status``），一条显示「失败」的记录完全可能仍持有有效 CK ——
|
||||
曾因此丢过一批 CK，所以这里按 cookie 而不是按显示状态判断。
|
||||
- **进行中（pending/running）的记录不删**：删掉会让批次线程找不到记录；
|
||||
停批次请走 ``/stop/{batch_id}``。
|
||||
"""
|
||||
# 护栏：不删在途任务，避免批次线程与数据库状态打架。
|
||||
in_flight = ("pending", "running")
|
||||
@@ -321,19 +347,26 @@ def delete_tasks(
|
||||
raise HTTPException(status_code=400, detail="请指定任务ID或 all_matching=true")
|
||||
|
||||
if not ids:
|
||||
return {"message": "没有符合条件的任务", "deleted": 0, "success": True}
|
||||
return {
|
||||
"message": "没有符合条件的任务",
|
||||
"deleted": 0,
|
||||
"skipped": 0,
|
||||
"success": True,
|
||||
}
|
||||
|
||||
target_ids = [
|
||||
row[0]
|
||||
for row in db.query(LoginTask.id)
|
||||
rows = (
|
||||
db.query(LoginTask.id, LoginTask.cookie, not_in_flight.label("ok_to_delete"))
|
||||
.filter(LoginTask.id.in_(ids))
|
||||
.filter(not_in_flight)
|
||||
.all()
|
||||
]
|
||||
)
|
||||
target_ids = [r[0] for r in rows if r[2] and not r[1]]
|
||||
skipped = len(rows) - len(target_ids)
|
||||
|
||||
if not target_ids:
|
||||
return {
|
||||
"message": "没有可删除的任务（在途任务已跳过）",
|
||||
"message": f"没有可删除的记录（{skipped} 条持有 CK 或在途，已跳过）",
|
||||
"deleted": 0,
|
||||
"skipped": skipped,
|
||||
"success": True,
|
||||
}
|
||||
|
||||
@@ -343,7 +376,11 @@ def delete_tasks(
|
||||
.delete(synchronize_session=False)
|
||||
)
|
||||
db.commit()
|
||||
return {"message": f"已删除 {deleted} 个任务", "deleted": deleted, "success": True}
|
||||
|
||||
message = f"已删除 {deleted} 个任务"
|
||||
if skipped:
|
||||
message += f"（{skipped} 条持有 CK 或在途，已跳过）"
|
||||
return {"message": message, "deleted": deleted, "skipped": skipped, "success": True}
|
||||
|
||||
|
||||
@router.post("/stop/{batch_id}")
|
||||
|
||||
@@ -7,7 +7,7 @@ import {
|
||||
PlayCircleOutlined, StopOutlined, FilterOutlined, ReloadOutlined, DeleteOutlined,
|
||||
SettingOutlined, SafetyCertificateOutlined,
|
||||
} from '@ant-design/icons';
|
||||
import { accountApi, loginApi, type AccountItem, type LoginTaskItem } from '../api/modules';
|
||||
import { accountApi, loginApi, type AccountItem, type LoginTaskItem, type TaskSummary } from '../api/modules';
|
||||
import RealtimeLogPanel from '../components/RealtimeLogPanel';
|
||||
import { usePermissions } from '../hooks/usePermissions';
|
||||
import { useWebSocketLogs } from '../hooks/useWebSocketLogs';
|
||||
@@ -256,6 +256,25 @@ export default function LoginTasksPage() {
|
||||
void loadTasks();
|
||||
}, [loadTags, loadTasks]);
|
||||
|
||||
// 全局统计：随任务刷新一起更新，保证与列表同频。
|
||||
useEffect(() => {
|
||||
let alive = true;
|
||||
const loadSummary = async () => {
|
||||
try {
|
||||
const data = await loginApi.tasksSummary();
|
||||
if (alive) setTaskSummary(data);
|
||||
} catch {
|
||||
// 统计失败不影响列表使用
|
||||
}
|
||||
};
|
||||
void loadSummary();
|
||||
const timer = setInterval(loadSummary, 15000);
|
||||
return () => {
|
||||
alive = false;
|
||||
clearInterval(timer);
|
||||
};
|
||||
}, [taskTotal]);
|
||||
|
||||
useEffect(() => {
|
||||
const timer = window.setTimeout(() => {
|
||||
void loadAccountsPage(1, accountSearch);
|
||||
@@ -396,8 +415,11 @@ export default function LoginTasksPage() {
|
||||
setSelectedRowKeys([]);
|
||||
};
|
||||
|
||||
const successCount = tasks.filter((t) => t.status === 'success').length;
|
||||
const failedCount = tasks.filter((t) => ['failed', 'error'].includes(t.status)).length;
|
||||
// 全局统计走 /tasks/summary：分页后 tasks 只是当前页，
|
||||
// 用它算「成功/失败」会和「共 N 个任务」对不上（曾显示「共 8508，成功 48」）。
|
||||
const [taskSummary, setTaskSummary] = useState<TaskSummary | null>(null);
|
||||
const successCount = taskSummary?.success ?? 0;
|
||||
const failedCount = taskSummary?.failed ?? 0;
|
||||
const checkedCount = tasks.filter((t) => [
|
||||
'account_cancelled',
|
||||
'password_wrong',
|
||||
@@ -611,7 +633,8 @@ export default function LoginTasksPage() {
|
||||
<span>共 <b>{taskTotal}</b> 个任务</span>
|
||||
<span>成功 <b style={{ color: token.colorSuccess }}>{successCount}</b></span>
|
||||
<span>失败 <b style={{ color: token.colorError }}>{failedCount}</b></span>
|
||||
{checkedCount > 0 && <span>检测 <b>{checkedCount}</b></span>}
|
||||
{taskStatus && <span>（筛选后 {taskTotal} 条）</span>}
|
||||
{checkedCount > 0 && <span>本页检测 <b>{checkedCount}</b></span>}
|
||||
{effectiveBatchId && <span>批次: <b>{effectiveBatchId}</b></span>}
|
||||
<Select
|
||||
size="small"
|
||||
@@ -633,8 +656,8 @@ export default function LoginTasksPage() {
|
||||
<Popconfirm
|
||||
title={
|
||||
selectedAllMatching
|
||||
? `确定删除筛选条件下的全部 ${taskTotal} 个任务？（进行中的会跳过）`
|
||||
: `确定删除选中的 ${selectedRowKeys.length} 个任务？`
|
||||
? `删除筛选条件下的全部 ${taskTotal} 个任务？持有 CK 的记录与进行中的会跳过。`
|
||||
: `确定删除选中的 ${selectedRowKeys.length} 个任务？持有 CK 的记录会被跳过。`
|
||||
}
|
||||
onConfirm={handleDeleteSelected}
|
||||
okText="删除"
|
||||
@@ -654,7 +677,7 @@ export default function LoginTasksPage() {
|
||||
)}
|
||||
{failedCount > 0 && (
|
||||
<Popconfirm
|
||||
title={`确定清空当前筛选下的失败任务？共 ${taskStatus === 'failed' ? taskTotal : failedCount} 个（进行中的会跳过）`}
|
||||
title="清空失败记录？只删除已不持有 CK 的历史记录，仍持有 CK 的账号登录态不受影响。"
|
||||
onConfirm={handleClearFailed}
|
||||
okText="清空"
|
||||
cancelText="取消"
|
||||
|
||||
Reference in New Issue
Block a user