 snowy-yang
|
6b05fde64b
|
refactor(qs)!: 手机端链路彻底清除——PC 签名成为唯一供给
安卓自签 crypto/ 整目录（11 文件）与 device.ts 设备注册删除，audiodecrypt
上移 qs/ 根，getDeviceIds 并入 passport（_qs_passport_device 持久化）；
musicSearch 去指纹搜索（需 PC 签名，匿名搜索下线）；mssdk 签名供给改三级：
QS_SIGN_SERVER 显式 → 本机 16689 /healthz 自动探测（qs-signer 的 mssdk-sign）
→ data/qs-sign.json 固定值兜底。
|
2026-10-04 17:31:33 +08:00 |
|
|
snowy-yang
|
ecca1b8458
|
feat(qs): PC 签名改双模式供给，签名工具链迁出独立仓库 qs-signer
- mssdk.ts：进程内 bdms.node 加载移除；优先 QS_SIGN_SERVER 调签名服务
（兼容 qs-signer 仓库 server.mjs 与 mssdk-sign 两个实现，/sign 契约互通），
无服务时 QS_HELIOS/QS_MEDUSA 或 data/qs-sign.json 固定值兜底，都没有走安卓自签
- musicSearch：PC 通道签名失败/请求异常/风控空结果自动降级安卓通道（原为同通道重试）
- signer/、tools/mssdk-sign/、scripts/qs-local-login.mjs 迁至 qs-signer
（gitea.4i.hk/hhhge/qs-signer），soda-mssdk/ 二进制目录一并挪走
|
2026-10-03 20:45:22 +08:00 |
|
|
snowy-yang
|
de2dd311ee
|
feat(qs): 接入官方签名模块、修复扫码登录链路、新增本机登录脚本
- passport：响应自带的 qrcode 图指向已 404 的旧扫码页
（ucenter_web/app/sdk-next），抖音扫码会提示「无法访问页面」；改为用
qrcode_index_url 的 token 重建官方 bff-pc.qishui.com/light/invoke/scan_login
地址，与客户端 renderer 的 getHandleScanCodeH5Img 算法一致。同时状态
映射按官方 renderer 语义对齐（1/new 待扫码、2/scanned 已扫码待确认、
3/confirmed 已确认），并采集轮询下发的 Set-Cookie、响应带 redirect_url
时补跳一次，否则拿不到 sessionid
- qs/mssdk：进程内加载官方 bdms.node 生成 X-Helios / X-Medusa 签名，
不另起 HTTP 签名服务；缺原生模块时整体降级，不影响匿名可用
- scripts/qs-local-login.mjs：直接读本机官方客户端的 Cookies 与 DeviceV1
写入 data/auth.json，免扫码（独立脚本，不参与服务运行）
为什么需要 mssdk 签名：汽水对未签名请求回 HTTP 200 + 0 字节，把失败伪装
成空成功，没有签名就分不清「接口异常」与「风控拦截」。
|
2026-10-03 00:27:19 +08:00 |
|