 user
|
1a4d750a4e
|
feat: 增加开发/生产启动脚本，默认内网监听，并修复账号根 PROPFIND 404
默认监听改为 0.0.0.0:18900，内网设备可直接访问；sso 模式仍要求绑回环。
启动日志不再把 0.0.0.0 写成 http://0.0.0.0。
新增 start-dev.sh 与 start-prod.sh（后台 nohup，不占用终端），公共逻辑在
start-lib.sh。开发脚本可按源码指纹决定是否编译；生产脚本在普通启动和
注册 systemd 时同样比对二进制，不一致则 make build。无完整源码时只用现有
二进制。指纹与 pid/日志写入 .run/（已 gitignore）。
生产脚本交互菜单支持后台启动、注册/取消系统服务与开机自启。占用端口时：
本仓库开发或脚本实例先停再接管默认 18900；其它进程才改用相邻端口。临时
换端口不写回下次默认地址。启动信息为每个内网地址同时打印管理页和文件页。
WebDAV 账号根无尾斜杠（如 /ccswitch）会按 /ccswitch/ 处理，避免客户端
PROPFIND 得到 404。补充对应测试。README 同步启动、部署与 systemd 说明。
|
2026-10-03 11:39:14 +08:00 |
|
|
Yunling Zhang
|
b3c7f04c2b
|
feat(auth): 管理端新增 AUTH_MODE=builtin|sso，默认 builtin 行为不变
- internal/auth/mode.go：Mode 解析/归一化，X-Auth-User 头常量
- server：adminAuth 按模式鉴权，sso 只认网关注入的 X-Auth-User（缺失 401 JSON）
- 新增公开 /api/admin/mode 供前端识别模式；sso 下 login/logout 返回 404
- main：读取 AUTH_MODE，sso 时跳过自带口令并打印启动提示
- 测试覆盖两种模式、伪造 header 不绕过、数据面不受影响
|
2026-09-29 13:43:57 +08:00 |
|
|
Yunling Zhang
|
673dcef340
|
chore(server): gofmt 排序 admin.go 导入分组
|
2026-09-28 17:39:13 +08:00 |
|
|
Yunling Zhang
|
73f253581a
|
feat(client): 新增 GET /api/client/me，刷新后显示当前账号名
- 会话内返回账号名与只读标记，不含口令
- client 页加载列表后拉取 me，顶栏展示账号名，刷新不丢失
|
2026-09-28 17:38:20 +08:00 |
|
|
Yunling Zhang
|
5417c747aa
|
fix(server): 不存在的账号返回 401 而非 404，避免泄漏账号存在性
未知账号与未认证/停用账号统一返回 401 + WWW-Authenticate。
新增 account_test.go 验证带/不带凭据均为 401。
|
2026-09-28 17:38:16 +08:00 |
|
|
Yunling Zhang
|
068ccf7560
|
fix(webdav): 只读账号拒绝 LOCK/UNLOCK，返回 403
LOCK 会改变服务端锁状态并可能创建资源，属于写操作；
UNLOCK 一并对齐，避免只读账号出现不一致语义。
|
2026-09-28 17:38:16 +08:00 |
|
|
Yunling Zhang
|
6a3689d17d
|
feat(webdav): 实现死属性持久化（PROPPATCH/PROPFIND/COPY/MOVE/DELETE）
- 新增 deadPropFS，包装 webdav.Dir 并让 File 实现 DeadPropsHolder
- sidecar 存于数据目录 davprops/<user>/（账号 root 之外），
从结构上保证不污染用户可见目录与用量统计
- COPY/MOVE/DELETE/remove 跟随并清理死属性
- 新增 deadprops_test.go 覆盖读写/复制/移动/删除/隐藏
|
2026-09-28 17:38:06 +08:00 |
|
|
Yunling Zhang
|
df5bff9b3c
|
feat(server): 装配 WebDAV 与 admin/client API
- /<账号>/ chroot 隔离 + Basic 认证（401 带 WWW-Authenticate）+ 只读 403 + 路径逃逸 400
- admin API：登录/列表/新建/换口令/局部更新/删除（保留目录）/连接信息
- client API：登录/列表/上传/下载(Range)/新建文件夹/重命名/删除
- go:embed 内嵌前端，SPA 路由 / 与 /admin
- 修正 .gitignore 中误伤 cmd/davbox 的规则
|
2026-09-28 16:52:49 +08:00 |
|