yml2213
453a637480
安全修复: - WebSocket 端点添加认证（cookie/token），防止未授权窃听日志 - SPA serve_spa 添加路径遍历防护（resolve + relative_to 检查） - Token 改用 httpOnly Cookie 存储，移除前端 localStorage token（防 XSS 窃取） - 添加安全响应头中间件（X-Content-Type-Options/X-Frame-Options/Referrer-Policy） - HTTP 请求日志脱敏请求体中的 password/secret/token 等敏感字段 - 权限检查统一使用 user_has_permission（考虑自定义权限，修复 has_permission 忽略 custom_permissions 的缺陷） 性能与稳定性: - cookies.py 列表接口修复 N+1 查询（改为批量查询 Account） - login_service.py run() 结束时关闭 DB Session（防止连接泄漏） - _active_batches/_active_tests 全局字典添加 threading.Lock（防止并发竞态） 配置优化: - CORS 源支持环境变量 CORS_ORIGINS 配置 - Uvicorn reload 支持环境变量 UVICORN_RELOAD 控制（生产环境默认关闭） - Cookie 安全标志支持环境变量 COOKIE_SECURE 配置（HTTPS 部署时启用） - logs.py 权限不足返回 HTTP 403（原来返回 200 + message）
67 lines
2.3 KiB
TypeScript
67 lines
2.3 KiB
TypeScript
import { useState, useCallback } from 'react';
|
|
import { BrowserRouter, Routes, Route, Navigate } from 'react-router-dom';
|
|
import { ConfigProvider, theme } from 'antd';
|
|
import zhCN from 'antd/locale/zh_CN';
|
|
import LoginPage from './pages/LoginPage';
|
|
import MainLayout from './layouts/MainLayout';
|
|
import DashboardPage from './pages/DashboardPage';
|
|
import AccountsPage from './pages/AccountsPage';
|
|
import AssignmentsPage from './pages/AssignmentsPage';
|
|
import LoginTasksPage from './pages/LoginTasksPage';
|
|
import ProxyPage from './pages/ProxyPage';
|
|
import UsersPage from './pages/UsersPage';
|
|
import CookiePage from './pages/CookiePage';
|
|
import HttpLogsPage from './pages/HttpLogsPage';
|
|
import { getUser } from './store/auth';
|
|
import { ThemeProvider, useTheme } from './store/theme';
|
|
|
|
function AppContent() {
|
|
// 用 state 驱动重渲染，登录/登出时调 refreshAuth()
|
|
const [authVersion, setAuthVersion] = useState(0);
|
|
const refreshAuth = useCallback(() => setAuthVersion((v) => v + 1), []);
|
|
const isLoggedIn = !!getUser();
|
|
const { isDark } = useTheme();
|
|
|
|
return (
|
|
<ConfigProvider
|
|
locale={zhCN}
|
|
theme={{
|
|
algorithm: isDark ? theme.darkAlgorithm : theme.defaultAlgorithm,
|
|
token: {
|
|
borderRadius: 6,
|
|
},
|
|
}}
|
|
>
|
|
<BrowserRouter>
|
|
<Routes>
|
|
<Route path="/login" element={<LoginPage onLogin={refreshAuth} />} />
|
|
<Route
|
|
path="/"
|
|
element={isLoggedIn ? <MainLayout key={authVersion} onLogout={refreshAuth} /> : <Navigate to="/login" replace />}
|
|
>
|
|
<Route index element={<DashboardPage />} />
|
|
<Route path="accounts" element={<AccountsPage />} />
|
|
<Route path="assignments" element={<AssignmentsPage />} />
|
|
<Route path="login-tasks" element={<LoginTasksPage />} />
|
|
<Route path="cookies" element={<CookiePage />} />
|
|
<Route path="proxy" element={<ProxyPage />} />
|
|
<Route path="http-logs" element={<HttpLogsPage />} />
|
|
<Route path="users" element={<UsersPage />} />
|
|
</Route>
|
|
<Route path="*" element={<Navigate to="/" replace />} />
|
|
</Routes>
|
|
</BrowserRouter>
|
|
</ConfigProvider>
|
|
);
|
|
}
|
|
|
|
function App() {
|
|
return (
|
|
<ThemeProvider>
|
|
<AppContent />
|
|
</ThemeProvider>
|
|
);
|
|
}
|
|
|
|
export default App;
|