NeteaseUrl

24 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
snowy-yang	cd0f1f78a3	refactor: 迁移收尾（管理员2FA）+ 抽取公共工具层，消除 router 间重复补齐最后缺口： - POST /api/v1/auth/admin_login/email、/auth/admin_login/verify（管理员 2FA Step2/3），复用 auth_routes 的票据表与尝试上限（跨栈共享），签发会话 Cookie 重构（消除约 200 行重复，11 个 router 受益）： - web/request_utils.py：request_data / safe_int / extract_id / cookies / dedup_ids 原在各 router 各复制一份，现集中 - web/serializers.py：format_credits / user_public / record_req_log - 各 router 改为导入别名，行为逐字不变覆盖率：Flask 90 条业务路由全部有 FastAPI 等价端点（含 5 个向后兼容别名）。验证：pytest 69/69；ruff All checks passed；pyright 0 errors；奇偶 36/36；冒烟 10/10。	2026-09-26 10:20:46 +08:00
snowy-yang	9df0028195	feat(routes): 迁移下载/批量打包/播客下载（账本事务）+ 修密钥绑定缺陷迁移端点： - POST /api/v1/download（单曲：file 后台任务 / json 同步交付+结算） - POST /api/v1/download/batch_zip（按去重歌曲数计费） - POST /api/v1/podcast/download、/podcast/download/batch_zip - 新增 web/billing.py（预扣+开账同事务 / 只退 open 行 / rename 承接）与 web/tasks_registry.py（任务登记/容量闸/账本撞名重试，与 main 同口径） - worker 仍复用 main 既有实现（无 flask 依赖），账本与交付语义不变修复我引入的真实缺陷： - download 参数校验分支（ID/音质/格式非法）漏退款 → 预扣泄漏。改为统一 _fail() 退款 - web/routers/{auth,register}.py 在导入期绑定 deps.secret_key，导致 patch web.deps.secret_key 无效、且测试顺序相关。改为调用期 deps.secret_key() 解析测试：tests/test_download_billing.py 7 项沙箱用例如实断言账本守恒（预扣必退、无 open 行残留、次数不足不建任务）；全套 pytest 69/69（顺序无关）；ruff All checks passed；pyright 0 errors；奇偶 36/36。	2026-09-26 10:13:16 +08:00
snowy-yang	91c032a1c3	feat(routes): 迁移认证端点（login/logout/heartbeat/ann_seen） - web/routers/auth.py · login：邮箱/用户名登录、超长密码短路、失败锁定、封禁/禁用分支、管理员转 2FA 票据；成功签发 core.session 会话 Cookie（与 Flask 同格式） · logout：递增 login_seq 顶号 + 删 Cookie · heartbeat：次数校验（401/expired 语义同 Flask） · ann_seen：记录已读公告版本 · 失败锁定与 2FA 票据表复用 auth_routes 模块级状态（跨栈共享，防绕锁定） · PBKDF2 与库操作走 asyncio.to_thread，不阻塞事件循环测试：tests/test_auth_routes.py 5 项，全部使用沙箱库（pytest tmp_path + monkeypatch auth_system/core.db 路径），不触碰生产 data/site.db。全套：pytest 56/56；ruff All checks passed；pyright 0 errors；奇偶校验 28/28。	2026-09-26 09:54:14 +08:00

Author

SHA1

Message

Date

snowy-yang

cd0f1f78a3

refactor: 迁移收尾（管理员2FA）+ 抽取公共工具层，消除 router 间重复

补齐最后缺口：
- POST /api/v1/auth/admin_login/email、/auth/admin_login/verify（管理员 2FA Step2/3），
  复用 auth_routes 的票据表与尝试上限（跨栈共享），签发会话 Cookie

重构（消除约 200 行重复，11 个 router 受益）：
- web/request_utils.py：request_data / safe_int / extract_id / cookies / dedup_ids
  原在各 router 各复制一份，现集中
- web/serializers.py：format_credits / user_public / record_req_log
- 各 router 改为导入别名，行为逐字不变

覆盖率：Flask 90 条业务路由全部有 FastAPI 等价端点（含 5 个向后兼容别名）。
验证：pytest 69/69；ruff All checks passed；pyright 0 errors；奇偶 36/36；冒烟 10/10。

2026-09-26 10:20:46 +08:00

snowy-yang

9df0028195

feat(routes): 迁移下载/批量打包/播客下载（账本事务）+ 修密钥绑定缺陷

迁移端点：
- POST /api/v1/download（单曲：file 后台任务 / json 同步交付+结算）
- POST /api/v1/download/batch_zip（按去重歌曲数计费）
- POST /api/v1/podcast/download、/podcast/download/batch_zip
- 新增 web/billing.py（预扣+开账同事务 / 只退 open 行 / rename 承接）
  与 web/tasks_registry.py（任务登记/容量闸/账本撞名重试，与 main 同口径）
- worker 仍复用 main 既有实现（无 flask 依赖），账本与交付语义不变

修复我引入的真实缺陷：
- download 参数校验分支（ID/音质/格式非法）漏退款 → 预扣泄漏。改为统一 _fail() 退款
- web/routers/{auth,register}.py 在导入期绑定 deps.secret_key，导致 patch web.deps.secret_key
  无效、且测试顺序相关。改为调用期 deps.secret_key() 解析

测试：tests/test_download_billing.py 7 项沙箱用例如实断言账本守恒
（预扣必退、无 open 行残留、次数不足不建任务）；
全套 pytest 69/69（顺序无关）；ruff All checks passed；pyright 0 errors；奇偶 36/36。

2026-09-26 10:13:16 +08:00

snowy-yang

91c032a1c3

feat(routes): 迁移认证端点（login/logout/heartbeat/ann_seen）

- web/routers/auth.py
  · login：邮箱/用户名登录、超长密码短路、失败锁定、封禁/禁用分支、
    管理员转 2FA 票据；成功签发 core.session 会话 Cookie（与 Flask 同格式）
  · logout：递增 login_seq 顶号 + 删 Cookie
  · heartbeat：次数校验（401/expired 语义同 Flask）
  · ann_seen：记录已读公告版本
  · 失败锁定与 2FA 票据表复用 auth_routes 模块级状态（跨栈共享，防绕锁定）
  · PBKDF2 与库操作走 asyncio.to_thread，不阻塞事件循环

测试：tests/test_auth_routes.py 5 项，全部使用**沙箱库**（pytest tmp_path +
monkeypatch auth_system/core.db 路径），不触碰生产 data/site.db。
全套：pytest 56/56；ruff All checks passed；pyright 0 errors；奇偶校验 28/28。

2026-09-26 09:54:14 +08:00