|
|
ff2ad3fcb3
|
feat: 所有入口统一到 /api/ 前缀
将 zTools2 托管的页面/静态/探针/WebSocket 路由全部从顶级路径迁移到 /api/ 下：
- 页面：/pdf -> /api/pdf、/pdf-admin -> /api/pdf-admin、/upload -> /api/upload、
/files -> /api/files-page、/wb/{id} -> /api/wb-page/{id}、/wb-admin -> /api/wb-admin
（页面类加 -page 后缀以规避同名 REST API /api/files、/api/wb/{id}）
- 静态资源：/static -> /api/static
- 探针：/health -> /api/health
- WebSocket：/ws/wb/{id} -> /api/ws/wb/{id}
- 前端 HTML 壳与 JS 中的资源/页间链接/WS URL 同步更新
- 手动测试脚本 BASE_WS 同步
这样反代与 vite proxy 只需一条 /api/ 规则即可转发全部入口；
前端 iframe 用同源相对路径 /api/pdf，与环境无关，不再误打到其它环境域名。
README 新增「路由约定」说明。
|
2026-07-27 15:42:47 +08:00 |
|
|
|
729c77e98b
|
feat: 隐藏 PDF 用户页的管理页入口，凭据改为 账号a / 66511315
- pdf.html 移除页脚"管理页"链接：管理页入口对普通用户隐藏，
仅管理员知晓 /pdf-admin 直达路径（权限同 /files 文件浏览页，
复用 require_docs_auth Basic Auth）
- test_pdf_service.py 同步测试凭据为 a/66511315
注：实际凭据存放于 config.yaml 的 docs 段（git-ignored，仅本机 root 持有），
本次仅隐藏入口；管理页鉴权机制（require_docs_auth）此前已与
文件浏览页 /files 完全一致，无需改动。
|
2026-07-27 14:17:16 +08:00 |
|
|
|
aa08a1cf60
|
feat: 新增 PDF 转换服务（epub->pdf，cookie 用户隔离，软删/硬删两级删除）
纯 Python 转换（ebooklib 解析 epub + weasyprint 渲染 HTML/CSS 为 PDF），
无需 calibre/xvfb 系统依赖。复用 UploadedFile 存储（原始文件与产物 PDF）。
- model/dao/schema：PdfJob 记录转换任务（owner_cookie/source/output/进度/状态）
- pdf_converter：epub->PDF 转换器（按 spine 顺序拼 HTML，OPF 目录解析相对资源）
- pdf_service：上传落盘 + asyncio 后台转换（独立 Session）+ 进度追踪 + 两级删除
· 用户软删（user_deleted，管理页仍可见）· 管理员硬删（真正删磁盘+记录）
- pdf_controller：/api/pdf/*（用户，cookie）+ /api/admin/pdf/*（Basic Auth）
- /pdf、/pdf-admin 页面（原生 JS，复用 common.css/js）
- 配置 pdf 段（max_size 250MB、转换超时、cookie）
- pytest 7 项（SQLite→MySQL 隔离测试库）：上传/转换/下载/软删/硬删/超限/越权
|
2026-07-27 11:33:43 +08:00 |
|
