yml2213
85332df2bd
- 订单列表使用独立最小 DTO 并分页，号主待办提供独立接口与统计 - 用户 token 增加版本控制，冻结/改密/退出即时撤销会话 - 移除 URL token 传参，SSE 与接口统一使用 HttpOnly Cookie - 私有文件按上传归属与业务关联授权，收款凭证转私有访问并校验归属 - 公开商品接口返回最小字段，隐藏号主身份与内部状态 - 每日清理超过 30 天未关联业务的上传归属，上传归属失败时补偿删除对象
38 lines
907 B
Cheetah
38 lines
907 B
Cheetah
# 由 scripts/deploy-prod.sh 根据 CADDY_SHOW_DOMAIN 生成到 conf.d/show.caddy
|
|
# 选号网静态页 + 同源 /api 反代到 hfb_sys backend（本机 Docker 网络，非公网绕行）
|
|
|
|
__CADDY_SHOW_DOMAIN__ {
|
|
encode zstd gzip
|
|
|
|
header {
|
|
Strict-Transport-Security "max-age=31536000"
|
|
X-Content-Type-Options "nosniff"
|
|
X-Frame-Options "SAMEORIGIN"
|
|
Referrer-Policy "strict-origin-when-cross-origin"
|
|
}
|
|
|
|
# 与主站共用后端公开接口；浏览器访问选号网域名下的 /api/* 即可，无需跨域。
|
|
handle /api/* {
|
|
request_body {
|
|
max_size 11MB
|
|
}
|
|
reverse_proxy backend:8080 {
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
handle /health {
|
|
reverse_proxy backend:8080 {
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
handle {
|
|
root * /srv/show-dist
|
|
try_files {path} /index.html
|
|
file_server
|
|
}
|
|
}
|