yangwx
18101cf11a
安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签 （ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
174 lines
8.2 KiB
HTML
174 lines
8.2 KiB
HTML
<!DOCTYPE html>
|
|
<html lang="zh-CN">
|
|
|
|
<head>
|
|
<meta charset="UTF-8">
|
|
<meta name="renderer" content="webkit">
|
|
<meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">
|
|
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
|
|
<link href="/assets/layui/css/layui.css" rel="stylesheet">
|
|
<link href="/assets/ywxapp/css/ywxapp.css" rel="stylesheet">
|
|
<style>
|
|
html,
|
|
body {
|
|
height: 100%;
|
|
display: flex;
|
|
flex-direction: column;
|
|
}
|
|
|
|
body {
|
|
padding-bottom: 64px;
|
|
}
|
|
|
|
.layui-card {
|
|
flex: 1;
|
|
display: flex;
|
|
flex-direction: column;
|
|
}
|
|
|
|
.layui-card-body {
|
|
display: flex;
|
|
flex-direction: column;
|
|
flex: 1;
|
|
}
|
|
|
|
.layui-table-view {
|
|
display: flex;
|
|
flex-direction: column;
|
|
flex: 1;
|
|
}
|
|
|
|
.layui-table-box {
|
|
display: flex;
|
|
flex-direction: column;
|
|
flex: 1;
|
|
}
|
|
|
|
.layui-table-body {
|
|
display: flex;
|
|
flex-direction: column;
|
|
flex: 1;
|
|
}
|
|
</style>
|
|
<script src="/assets/layui/layui.js"></script>
|
|
<script type="text/javascript">
|
|
// 全局路径配置：仅注入部署参数，路由方法来自 layui 的 route 模块。
|
|
// app 为 ThinkPHP 真实应用目录名（backend/member/frontend/home），对应 public/static/<app> 目录。
|
|
layui.app = {
|
|
root: "{$site.root|default=''}",
|
|
assetUrl: "/assets",
|
|
module: "{$site.module}",
|
|
realModule: "{$site.app}",
|
|
routeBase: "{$route_base}",
|
|
controller: "{$site.controller}",
|
|
action: "{$site.action}"
|
|
};
|
|
</script>
|
|
<script src="/assets/ywxapp/ywxapp.js" module="{$site.app}"></script>
|
|
</head>
|
|
|
|
<body>
|
|
<div class="layui-card" style="margin:15px;">
|
|
<div class="layui-card-header">插件配置：{$addon}</div>
|
|
<div class="layui-card-body">
|
|
{if empty($fields)}
|
|
<div class="layui-form-mid layui-word-aux">该插件未定义 config.php，暂无可配置项。</div>
|
|
{else /}
|
|
<form class="layui-form" lay-filter="cfgForm">
|
|
{volist name="fields" id="f"}
|
|
<div class="layui-form-item">
|
|
<label class="layui-form-label">{$f.title}</label>
|
|
<div class="layui-input-block">
|
|
{if $f.type == 'textarea'}
|
|
<textarea name="{$f.name}" class="layui-textarea">{$f.value}</textarea>
|
|
{elseif $f.type == 'select' /}
|
|
<select name="{$f.name}">
|
|
{volist name="$f.options" id="opt"}
|
|
<option value="{$key}" {if $key==$f.value}selected{/if}>{$opt}</option>
|
|
{/volist}
|
|
</select>
|
|
{elseif $f.type == 'radio' /}
|
|
{volist name="$f.options" id="opt"}
|
|
<input type="radio" name="{$f.name}" value="{$key}" title="{$opt}" {if $key==$f.value}checked{/if}>
|
|
{/volist}
|
|
{elseif $f.type == 'checkbox' /}
|
|
{volist name="$f.options" id="opt"}
|
|
<input type="checkbox" name="{$f.name}[]" value="{$key}" title="{$opt}" {if in_array($key,(array)$f.value)}checked{/if}>
|
|
{/volist}
|
|
{elseif $f.type == 'number' /}
|
|
<input type="number" name="{$f.name}" value="{$f.value}" class="layui-input">
|
|
{elseif $f.type == 'switch' /}
|
|
<!-- 隐藏域保证「关闭」也能提交 0（layui switch 未勾选时不提交） -->
|
|
<input type="hidden" name="{$f.name}" value="0">
|
|
<input type="checkbox" name="{$f.name}" value="1" lay-skin="switch" lay-text="开|关" {if $f.value}checked{/if}>
|
|
{elseif $f.type == 'array' /}
|
|
<textarea name="{$f.name}" class="layui-textarea" rows="5"
|
|
placeholder="每行一条，格式：键=值（不写等号则作为列表项）">{$f.value}</textarea>
|
|
{elseif $f.type == 'date' /}
|
|
<input type="text" name="{$f.name}" value="{$f.value}" class="layui-input cfg-date"
|
|
placeholder="YYYY-MM-DD" autocomplete="off">
|
|
{elseif $f.type == 'image' /}
|
|
<input type="text" name="{$f.name}" value="{$f.value}" class="layui-input" placeholder="图片地址">
|
|
{if $f.value}
|
|
<div style="margin-top:6px;"><img src="{$f.value}" style="max-height:80px;"></div>
|
|
{/if}
|
|
{elseif $f.type == 'file' /}
|
|
<input type="text" name="{$f.name}" value="{$f.value}" class="layui-input" placeholder="文件路径或 URL">
|
|
{elseif $f.type == 'color' /}
|
|
<input type="color" name="{$f.name}" value="{$f.value|default='#1E9FFF'}" class="layui-input"
|
|
style="width:80px;padding:2px;height:38px;">
|
|
{elseif $f.type == 'tags' /}
|
|
<input type="text" name="{$f.name}" value="{$f.value}" class="layui-input" placeholder="多个用逗号分隔">
|
|
{elseif $f.type == 'password' /}
|
|
<input type="password" name="{$f.name}" value="{$f.value}" class="layui-input" autocomplete="new-password">
|
|
{elseif $f.type == 'editor' /}
|
|
<textarea name="{$f.name}" class="layui-textarea cfg-editor" rows="8" placeholder="支持 HTML">{$f.value}</textarea>
|
|
{else /}
|
|
<input type="text" name="{$f.name}" value="{$f.value}" class="layui-input">
|
|
{/if}
|
|
{if $f.tip}<div class="layui-form-mid layui-word-aux">{$f.tip}</div>{/if}
|
|
</div>
|
|
</div>
|
|
{/volist}
|
|
<div class="layui-form-item">
|
|
<div class="layui-input-block">
|
|
<button class="layui-btn" lay-submit lay-filter="cfgForm">保存</button>
|
|
</div>
|
|
</div>
|
|
</form>
|
|
{/if}
|
|
</div>
|
|
</div>
|
|
<script src="/assets/layui/layui.js"></script>
|
|
<!-- 本页是独立页（不走 layout），必须自己引入 ywxapp.js 才能用集成的 http -->
|
|
<script src="/assets/ywxapp/ywxapp.js" module="backend"></script>
|
|
<script>
|
|
layui.use(['form', 'layer', 'ywxapp', 'http', 'laydate'], function () {
|
|
var form = layui.form, $ = layui.jquery, layer = layui.layer, http = layui.http, laydate = layui.laydate;
|
|
// date 型字段：逐个绑定日期选择（laydate 的 class 选择器只渲染首个，故遍历 DOM）
|
|
Array.prototype.forEach.call(document.querySelectorAll('input.cfg-date'), function (el) {
|
|
laydate.render({ elem: el, type: 'date' });
|
|
});
|
|
form.on('submit(cfgForm)', function (data) {
|
|
http.post(window.location.href, data.field).then(function (r) {
|
|
if (r && r.code === 0) {
|
|
layer.msg(r.message || '保存成功', { icon: 1 });
|
|
// 保存成功后自动跳回插件列表（兼容 layui admin 的 tab 场景），
|
|
// 避免停留在配置 tab 需要手动关闭重开才能看到列表。
|
|
setTimeout(function () {
|
|
window.location.href = '{:url("addon/index")}';
|
|
}, 800);
|
|
} else {
|
|
layer.msg((r && r.message) || '保存失败', { icon: 2 });
|
|
}
|
|
}).catch(function (err) {
|
|
layer.msg('请求失败：' + (err && err.message ? err.message : '网络异常'), { icon: 2 });
|
|
});
|
|
return false;
|
|
});
|
|
});
|
|
</script>
|
|
</body>
|
|
|
|
</html>
|