@gengchenchina/chrome-media-publish-extension 1.0.9 → 1.0.11

package/README.md

@@ -511,7 +511,8 @@ Manager 发布菜单会自动递增 patch；工具包若首发为 `1.0.9`，则
 
 百家号编辑页跳到 STOKEN 中间页时，内核会自动执行 Passport 获取 STOKEN、`dealtoken` 和一次编辑页重试。
 真实账号验证步骤与失败诊断见 `docs/integration-guide.md` 的“百家号 STOKEN 补全与修复验证”。
-已发布的 `1.0.8` 不会包含本地新修复；发布前查询版本并递增，然后更新下游依赖、重建并重新加载扩展。
+本次还补充了 Passport STOKEN 接口的百家号 Referer 规则，以处理 `errno=12 / invalid refer`。
+已发布版本不会自动包含本地新修复；发布前查询版本并递增，然后更新下游依赖、重建并重新加载扩展。
 
 真实平台 adapter 放在：
 

package/dist/index.js

@@ -4140,6 +4140,12 @@ var BAIJIAHAO_HEADER_RULES = Object.freeze([
       Referer: `${BAIJIAHAO_ORIGIN}/`
     }),
     resourceTypes: Object.freeze(["xmlhttprequest"])
+  }),
+  Object.freeze({
+    // Passport 校验 STOKEN 请求来源；只覆盖此接口，保持其他 Passport 请求不变。
+    urlFilter: `|${BAIJIAHAO_PASSPORT_AUTH_URL}`,
+    headers: Object.freeze({ Referer: `${BAIJIAHAO_ORIGIN}/` }),
+    resourceTypes: Object.freeze(["xmlhttprequest"])
   })
 ]);
 var BAIJIAHAO_SKIP_IMAGE_HOSTS = Object.freeze([
@@ -4713,6 +4719,10 @@ async function fetchBaijiahaoAuthToken(ctx, input = {}) {
       }
       const errno = typeof auth.errno === "number" || typeof auth.errno === "string" && /^-?\d+$/.test(auth.errno) ? Number(auth.errno) : NaN;
       diagnostics.sessionRefresh.authErrno = Number.isFinite(errno) ? errno : null;
+      if (errno === 12) {
+        diagnostics.failure = "STOKEN_REFERER_REJECTED";
+        throw new Error("\u767E\u5BB6\u53F7 Passport \u8BF7\u6C42\u6765\u6E90\u6821\u9A8C\u5931\u8D25\uFF08errno=12\uFF09\uFF0C\u8BF7\u66F4\u65B0\u53D1\u6587\u6269\u5C55\u540E\u91CD\u8BD5");
+      }
       const stoken = typeof auth.stoken === "string" ? auth.stoken.trim() : "";
       if (errno !== 0 || !/^[\x21-\x7e]+$/.test(stoken)) {
         diagnostics.failure = "STOKEN_AUTH_FAILED";
@@ -4923,9 +4933,9 @@ async function findBaijiahaoArticle(ctx, articleId, input = {}) {
 function mapBaijiahaoArticleStatus(item, statusRef) {
   const checkedAt = Date.now();
   const status = String(item?.status || "");
-  const postUrl = [item?.share_url, item?.url, statusRef.url].map(toBaijiahaoPublicUrl).find(Boolean);
-  const reason = item?.audit_msg || item?.secure_not_pass_reason || item?.quality_not_pass_reason;
-  if (/reject|fail|nopass|not_pass|forbid|withdraw|delete/i.test(status) || item?.secure_status === "rejected" || reason) {
+  const postUrl = [item?.url, item?.share_url, statusRef.url].map(toBaijiahaoPublicUrl).find(Boolean);
+  if (/reject|fail|nopass|not_pass|forbid|withdraw|delete/i.test(status) || item?.secure_status === "rejected") {
+    const reason = item?.secure_not_pass_reason || item?.audit_msg || item?.quality_not_pass_reason;
     return {
       status: "rejected",
       postUrl,