founder
cb20d8d28f
Отзыв секрета не сходился: `auth_id` при смене секрета оставался прежним, поэтому сессия, установленная по отозванным учётным данным, была неотличима от законной, и цикл учёта не имел признака, по которому её следовало завершить. У состояния есть путь без единой неудачи — Hysteria регистрирует соединение в Traffic Stats API только после возврата backend-auth, поэтому успешный /kick может пройти мимо. Новое поколение credentials получает новый auth_id, kick идёт по старому, пережившая сессия становится orphan. Адрес Traffic Stats API имел два контракта: оркестратор принимал любой IPv4, админка всегда шла на loopback. Валидная по всем гейтам конфигурация выключала лимит устройств, учёт трафика и принудительное отключение разом. Адрес зафиксирован, а расхождение файла с ним админка называет. Состояние службы стало трёхзначным: util.Exec выбрасывал вывод systemctl при ненулевом коде, поэтому «остановлена» и «спросить не удалось» приходили одним значением, а доступность Traffic Stats API выводилась из него же. Журнал Hysteria разбирается в фактическом формате upstream (time — дробное число), страница конфигурации показывает файл вместо дефолтов UI и не возит секреты в браузер, санитайзер выгрузки следует по YAML-якорям. Разбор: docs/acceptance/2026-09-02-v1.0.0-rc4-preflight-findings.md
55 lines
2.3 KiB
Go
55 lines
2.3 KiB
Go
import { AxiosPromise } from "axios";
|
|
import request from "@/utils/request";
|
|
import {
|
|
ConfigsDto,
|
|
ConfigUpdateDto,
|
|
ConfigVo,
|
|
Hysteria2ProfileVo,
|
|
} from "@/api/config/types";
|
|
|
|
// Серверный конфиг Hysteria доступен панели только на чтение и на выгрузку:
|
|
// им владеет install-оркестратор. Клиентов записи, импорта, перезапуска и
|
|
// загрузки сертификатов здесь нет — соответствующих маршрутов не существует.
|
|
//
|
|
// Generic-выгрузки таблицы `config` здесь тоже нет: она отдавала JWT- и
|
|
// peer-ключи в открытом виде. Перенос пиров делают ImportPeer/ExportPeer.
|
|
//
|
|
// getConfigApi удалён вместе с маршрутом: он принимал произвольный ключ той же
|
|
// таблицы и не вызывался ни из одного экрана. Чтение настроек идёт через
|
|
// listConfigApi, на стороне сервера — по allowlist.
|
|
|
|
// Ответ описывает production-профиль, а не всю модель серверного конфига: он
|
|
// отличает «не задано» от значения и отдельно перечисляет секции вне профиля.
|
|
// Раньше сюда приезжала внутренняя модель целиком — вместе с паролем
|
|
// обфускации, токенами ACME DNS и учётными данными outbound-прокси.
|
|
export function getHysteria2ConfigApi(): AxiosPromise<Hysteria2ProfileVo> {
|
|
return request({
|
|
url: "/config/getHysteria2Config",
|
|
method: "get",
|
|
});
|
|
}
|
|
|
|
export function listConfigApi(data: ConfigsDto): AxiosPromise<Array<ConfigVo>> {
|
|
return request({
|
|
url: "/config/listConfig",
|
|
method: "post",
|
|
data: data,
|
|
});
|
|
}
|
|
|
|
export function updateConfigsApi(data: ConfigUpdateDto): AxiosPromise {
|
|
return request({
|
|
url: "/config/updateConfigs",
|
|
method: "post",
|
|
data: data,
|
|
});
|
|
}
|
|
|
|
export function exportHysteria2ConfigApi(): AxiosPromise {
|
|
return request({
|
|
url: "/config/exportHysteria2Config",
|
|
method: "post",
|
|
responseType: "blob",
|
|
});
|
|
}
|