Archived
snowy-yang
6288a98ecc
为什么：单文件 1100~1900 行的巨石模块让「改一处要通读全文」；同时注释里残留 大量已删台账的编号，以及「Flask/FastAPI 双栈迁移期」这类已失实的架构描述， 会误导后来者按不复存在的架构去改代码。 拆分（对外导入路径不变，行为零变更）： - music_downloader.py -> music_downloader/（models/downloader/cover/_http/_log/_concurrency） - auth_system.py -> auth_system/（db/security/users/credits/ledger/mail/cards/backup...） - music_api.py -> music_api/（api/client/crypto/qr/cookies/compat/constants/errors） - services/runtime.py -> services/（api_service/_shared/_taskcore/downloads/batch/podcast/ streaming/tasks）；services/runtime.py 保留为兼容门面 兼容性做法：各包用 __init__.py 以 __all__ 原样再导出全部符号，既有调用点 （auth_system.xxx / services.xxx / from music_api import Y）零改动；路径常量改为经包属性 动态读取（auth_system.DB_PATH），否则测试的 monkeypatch 会静默失效并写到生产库。 修复 9 处代码损伤（上一轮注释清理把 `()` 当「空括号残留」删掉所致；用「与拆分前逐字 等价」校验逐一定位，静态检查只会报出其中 4 处）： - core/config.py ).strip() or '*' - core/state.py threading.Lock() x2 - qr_login.py datetime.now() / .strip() - music_downloader/downloader.py .lower() - services/podcast.py set() / time.time() x2 清理与删除： - 删除 部署文档.md / 功能介绍.md / README_私有包警告.txt - 清理指向已删台账与文档的过时编号注释；把「迁移期 / 两栈 / 双框架 / 已迁移」等 失实描述改写为现状描述（保留 `<-> Flask /path` 映射表等仍有价值的契约来源说明） - _mkpkg.py：公开包剔除清单去掉已不存在的文档名；私有包警告改为自包含 - pyproject.toml：补 pythonpath = ["."]，使裸跑 pytest 不再 import core 失败 验证：ruff 全通过；pyright 0 errors / 0 warnings（102 文件）；pytest 144 passed； 真实 uvicorn 冒烟 6 条路由符合预期且生产 data/ 指纹未变；忽略注释的逐字等价性校验通过。
46 lines
1.6 KiB
Python
46 lines
1.6 KiB
Python
# -*- coding: utf-8 -*-
|
|
"""客户端 IP 解析工具（框架无关）。
|
|
|
|
从 auth_system 抽出：可信反代判定与 XFF/X-Real-IP 解析规则。
|
|
调用方（web.ratelimit / web.deps）从请求头取值后传入，
|
|
故此处只保留纯函数（不依赖任何 Web 框架）。
|
|
"""
|
|
|
|
|
|
def is_loopback_ip(ip: str) -> bool:
|
|
"""可信反代判定（从"所有内网源"收窄为仅回环地址）。
|
|
服务绑 0.0.0.0 时内网任意主机都可直连伪造 XFF/X-Real-IP 轮换绕过限流与
|
|
登录锁定（实测实锤）；同机 Caddy 反代（127.0.0.1 → 本服务）不受影响。"""
|
|
try:
|
|
import ipaddress
|
|
addr = ipaddress.ip_address(ip)
|
|
return addr.is_loopback
|
|
except ValueError:
|
|
return False
|
|
|
|
|
|
|
|
|
|
def trusted_proxy_ip(header_value: str) -> str:
|
|
"""从可信反代转发的 X-Forwarded-For 中取最右一个可解析 IP。
|
|
最右段是可信反代（Caddy）追加的直连方地址；最左段与 X-Real-IP 均可被客户端
|
|
伪造（Caddy 默认不改写客户端自带的 X-Real-IP），采信它们等于给限流/锁定/省份
|
|
记录开了伪造口。无有效值返回空串，调用方回落 remote_addr。"""
|
|
if not header_value:
|
|
return ''
|
|
import ipaddress as _ipa
|
|
for part in reversed(header_value.split(',')):
|
|
part = part.strip()
|
|
if not part:
|
|
continue
|
|
try:
|
|
return str(_ipa.ip_address(part))
|
|
except ValueError:
|
|
continue
|
|
return ''
|
|
|
|
|
|
# 兼容原名（auth_system 等历史调用点沿用下划线命名）
|
|
_is_loopback_ip = is_loopback_ip
|
|
_trusted_proxy_ip = trusted_proxy_ip
|