koishi-plugin-kkk 1.0.6 → 1.0.7

package/CHANGELOG.md

@@ -1,5 +1,16 @@
 # 更新日志
 
+## 1.0.7
+
+### 修复
+- **面板报「加载配置失败 / 鉴权失败: 缺少authorization」**：面板自己的登录 token 存在服务端内存里，
+  Koishi 一重启就失效，而自动登录脚本看到 localStorage 里已经有 token 就跳过登录，
+  于是一直拿着废 token 请求、所有接口 401。现在：
+  - 每次打开面板都会重新换一个新的 token（不再因为 localStorage 有值就跳过）；
+  - 接口鉴权同时接受「控制台换来的面板 cookie」，即使前端 token 过期也能正常读写配置。
+- 1.0.6 引入的登录校验配合这次修复才算完整：现在（装了 auth 插件时）未登录打不开面板、
+  登录后配置能正常加载与保存。
+
 ## 1.0.6
 
 ### 变更

package/lib/webui.js

@@ -78,7 +78,8 @@ function registerWebUi({ ctx, config, rawConfig, logger, pluginRoot }) {
   // 面板把登录态存在 localStorage 的 accessToken / userId / refreshToken 三个键里，
   // 登录页只是个表单壳子 —— 与其去点 DOM（React 受控组件很脆），不如直接调登录接口把凭据写进去再刷新。
   try {
-    if (localStorage.getItem('accessToken')) return;
+    // 每次都重新换一次：面板自己的 token 存在服务端内存里，Koishi 重启就失效，
+    // 之前这里看到 localStorage 有值就直接 return，结果一直拿着废 token 请求，全部 401。
     // 防呆：万一接口一直不给凭据，也别在这里无限刷新
     if (sessionStorage.getItem('kkk-autologin') === '1') return;
     sessionStorage.setItem('kkk-autologin', '1');
@@ -249,6 +250,10 @@ function registerWebUi({ ctx, config, rawConfig, logger, pluginRoot }) {
     const authed = (request) => {
         if (!authRequired())
             return true;
+        // 面板 cookie（控制台换来的）本身就是授权凭据，接口请求直接用账号密码也不用再走一遍
+        const panelCookie = new RegExp(COOKIE_NAME + '_panel=([0-9a-f]+)').exec(String(request?.headers?.cookie || ''));
+        if (panelCookie && panelTokenValid(panelCookie[1]))
+            return true;
         const header = String(request?.headers?.authorization || request?.headers?.['x-access-token'] || '');
         if (header && tokens.has(header.replace(/^Bearer\s+/i, '')))
             return true;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "koishi-plugin-kkk",
-  "version": "1.0.6",
+  "version": "1.0.7",
   "description": "抖音 / B站 / 快手 / 小红书 视频解析与动态推送，带 QQ 交互面板与弹幕烧录（karin-plugin-kkk 的 Koishi 移植版）",
   "main": "lib/index.js",
   "typings": "lib/index.d.ts",

package/src/webui.ts

@@ -86,7 +86,8 @@ export function registerWebUi ({ ctx, config, rawConfig, logger, pluginRoot }: W
   // 面板把登录态存在 localStorage 的 accessToken / userId / refreshToken 三个键里，
   // 登录页只是个表单壳子 —— 与其去点 DOM（React 受控组件很脆），不如直接调登录接口把凭据写进去再刷新。
   try {
-    if (localStorage.getItem('accessToken')) return;
+    // 每次都重新换一次：面板自己的 token 存在服务端内存里，Koishi 重启就失效，
+    // 之前这里看到 localStorage 有值就直接 return，结果一直拿着废 token 请求，全部 401。
     // 防呆：万一接口一直不给凭据，也别在这里无限刷新
     if (sessionStorage.getItem('kkk-autologin') === '1') return;
     sessionStorage.setItem('kkk-autologin', '1');
@@ -256,6 +257,9 @@ export function registerWebUi ({ ctx, config, rawConfig, logger, pluginRoot }: W
 
   const authed = (request: any): boolean => {
     if (!authRequired()) return true
+    // 面板 cookie（控制台换来的）本身就是授权凭据，接口请求直接用账号密码也不用再走一遍
+    const panelCookie = new RegExp(COOKIE_NAME + '_panel=([0-9a-f]+)').exec(String(request?.headers?.cookie || ''))
+    if (panelCookie && panelTokenValid(panelCookie[1])) return true
     const header = String(request?.headers?.authorization || request?.headers?.['x-access-token'] || '')
     if (header && tokens.has(header.replace(/^Bearer\s+/i, ''))) return true
     const cookie = String(request?.headers?.cookie || '')