兼容开放导入未签名请求

2026-06-11 07:32:11 +08:00
parent 88b1df64e7
commit 7130135e23
5 changed files with 37 additions and 17 deletions
@@ -56,8 +56,8 @@ REALNAME_CLOUDMARKET_APPCODE=
 # 生成方式：openssl rand -hex 16
 PAYMENT_CONFIG_ENCRYPTION_KEY=

-# 开放导入接口签名密钥；留空时 /api/open/listing-uploads 不可用。
-# 请求需携带 X-HFB-Timestamp 和 X-HFB-Signature。
+# 开放导入接口可选签名密钥；留空或请求未带签名时按旧方式导入。
+# 若调用方携带 X-HFB-Timestamp 和 X-HFB-Signature，则会校验 HMAC 签名。
 EXTERNAL_UPLOAD_SECRET=
 # 可选：逗号分隔的 IP 或 CIDR 白名单，例如 127.0.0.1,10.0.0.0/8。
 EXTERNAL_UPLOAD_ALLOWED_IPS=