jianghaifeng/FruitServer
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
633 Commits 10 Branches 1 Tag
2904e59e71201c74f672fc73abf2533b29eff67c
Commit Graph
13 Commits
Author SHA1 Message Date
Zhou Weidong a5c9357a24 fix: 消除 JWT/签名密钥源码硬编码，全部改为环境变量注入
backend-ci / test (push) Failing after 4m39s
Details 
- JwtProperties.adminSecret/appSecret 默认值从 dev 密钥改为空字符串
- MediaProperties.signatureSecret 默认值从 dev 密钥改为空字符串
- app-api/admin-api application.yml 三处密钥回退值均改为空
- docker-compose.yml CORS_ALLOWED_ORIGINS 追加 ymb-site 3007 端口白名单
- .gitignore 追加 *.secrets.env / SSL 证书 / nginx 部署目录忽略规则
 2026-11-13 16:53:53 +08:00
Zhou Weidong 3faeba0589 fix(deploy): 补充 CORS 允许来源避免跨域被拒 
app-api 增加 frostgiant 域名(含 nginx 非标准 80 端口)与公网 IP 来源；
admin-api 增加公网/局域网 IP 与 admin.frostgiant.vip。
Spring setAllowedOrigins 为精确字符串匹配，来源必须逐条列全。
 2026-11-02 14:52:41 +08:00
Zhou Weidong 3e2d6a06d9 perf(playback): 观看进度上报异步化（Redis write-behind 批量落库） 
- POST /app/watch/progress 只写 Redis 缓冲立即返回（p95 75ms→2ms），
  WatchProgressFlusher 每 2s 把 watch:pg:dirty 队列按身份合并批量 UPSERT，
  Redis 异常自动回退同步写库，接口契约不变
- 读接口用缓冲覆盖 DB 行保证读己之写；Caffeine 缓存剧集校验免去上报路径两条 DB 查询
- 落库按「新增进度/新增流水/更新行」分组攒批（MyBatis BATCH 只合并连续同形状语句），
  配合 reWriteBatchedInserts 多值 INSERT，12.4 万积压 45 秒消化完，
  1650 QPS 持续压测队列稳态归零
 2026-10-28 14:59:09 +08:00
Zhou Weidong fc9e429187 feat(monitoring): 接入 Loki + Promtail 日志采集，Grafana 可直接搜索容器日志 2026-10-28 10:38:41 +08:00
Zhou Weidong b3774e0112 fix(deploy): compose 编排补充 REDIS_HOST 依赖 2026-10-23 14:58:46 +08:00
Zhou Weidong 530da2b1b4 feat(monitoring): 监控编排统一到 FruitServer compose 
把原先散落在 D:\fruitshorts\monitoring 的手工栈收编进仓库：prometheus 增加 cAdvisor 与 blackbox 抓取、15 天保留期；grafana 改为 provisioning 自动加载数据源与看板；新增 blackbox/cadvisor 服务；Grafana 管理员密码改走环境变量（必填），不再硬编码 admin/admin。
 2026-10-21 10:51:28 +08:00
Zhou Weidong 64ddfe8cae fix(deploy): 管理端不再校验 /files/episode 播放签名 
admin-api 镜像固定 prod profile，application-prod.yml 把 signature-required 硬编码为 true，导致管理端分集页直接播放裸媒资地址时被 MediaSignatureFilter 拦成 403，视频不显示。管理端仅内网访问，这里将 protected-prefixes 置空；公开的 app-api 仍保持签名校验。
 2026-10-21 10:17:48 +08:00
Zhou Weidong 32710c2e06 feat: 接入 Prometheus 监控（放行 /actuator/prometheus + 指标暴露 + compose 编排） 2026-10-21 06:28:11 +08:00
Zhou Weidong 63b086998e feat(backend): 补齐 C 端商业化与账号缺口（金币充值/会员/搜索/语言筛选/Google登录/短信/商店可配置接入） 2026-10-20 04:20:42 +08:00
Zhou Weidong 212834d59d fix(backend): 修复上传转码与短剧发布链路（multipart 上限、转码防重、剧集发布、schema 字段） 2026-10-19 18:38:48 +08:00
Zhou Weidong 20f19b13f2 fix(deploy): admin-api 端口改为对局域网开放以支持内网联调 
compose 里 admin-api 原先把宿主端口绑在 127.0.0.1，只有本机能访问；
Web 后台在另一台机器上，走局域网连不上 8080，联调起不来。

改为监听局域网（8080:8080）。管理端仍然"仅内网"：不在路由器做端口转发，
外网探测 154.16.27.173:8080 为 Connection refused，与
specs 04-部署架构 §四「管理后台仅内网/VPN 可访问」一致。

门禁：docker compose config 校验通过；tools/smoke.sh 全部 PASS；
内网实测 http://192.168.31.250:8080/healthz 与 /doc.html 均 200。
本次只改编排文件，未触碰 Java 代码，故未重跑 mvn test。
 2026-10-16 16:25:26 +08:00
Zhou Weidong 8b46e535c5 fix(deploy): 修正 PG18 数据卷挂载路径为 /var/lib/postgresql 
docker-library/postgres 自 18 起把数据目录改成 /var/lib/postgresql/<major>/，
卷继续挂 /var/lib/postgresql/data 会被 entrypoint 判定为"残留数据"并拒绝启动；
表现为 db 容器反复 Restarting，依赖它的三个服务一起起不来。

改挂父目录后本地实测：docker compose up -d 正常，db 进入 healthy。
 2026-10-16 14:32:24 +08:00
jianghaifeng b567365460 feat(deploy): D1 后端部署就绪（配置外置 + prod fail-fast + 自包含 Compose + 冒烟/回滚） 
为什么：用户下午要部署，但全仓没有任何部署产物；且生产漏配密钥会静默使用代码里的 dev 默认值，
属上线阻塞项（04-部署架构 / 12-上线检查清单）。

- 配置外置（三件）：DB_URL、JWT 双密钥（**发现 app-secret 此前没外置，一直用 dev 默认值**）、
  MEDIA_SIGNATURE_SECRET、MEDIA_SIGNATURE_REQUIRED、CORS_ALLOWED_ORIGINS、MEDIA_ROOT_DIR
- 新增三份 application-prod.yml：签名强制开启、CORS 收紧、媒资指向挂载点、日志级别
- 新增 ProdSecretGuard（@Profile("prod")）：密钥缺失/仍是 dev 默认值/不足 32 位、签名未开、
  DB_URL 或 CORS 为空 → 一次列全并终止启动（exit 1）
- 新增 /healthz 轻量健康端点：查明 /actuator/health 的"超时"是旧 jar 未重启所致，项目本就
  没有 actuator 依赖，故不引新依赖；同时把 /healthz 加进安全白名单
- Docker 化：多阶段 Dockerfile（非 root、tini、依赖层缓存、ffmpeg 只给 worker）、.dockerignore、
  自包含 docker-compose.yml（含 PostgreSQL 18 + Redis + 命名卷 + 按序初始化 sql + healthcheck）
- tools/smoke.sh（失败非 0 退出）+ DEPLOY.md（Compose 主线 / 裸 jar 兜底 / 回滚 / 故障速查）
- 实测：mvn test 83 条全过；两入口 package 通过；prod 缺密钥退出码 1 且报错明确、配齐后正常启动；
  冒烟脚本全 PASS；本机无 Docker，镜像与 compose 未经构建验证（已在回执如实标注）
 2026-10-16 13:01:08 +08:00