huace-aigc-auth-client 1.1.26__tar.gz → 1.1.28__tar.gz

{huace_aigc_auth_client-1.1.26/huace_aigc_auth_client.egg-info → huace_aigc_auth_client-1.1.28}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: huace-aigc-auth-client
-Version: 1.1.26
+Version: 1.1.28
 Summary: 华策AIGC Auth Client - 提供 Token 验证、用户信息获取、权限检查、旧系统接入等功能
 Author-email: Huace <support@huace.com>
 License: MIT

{huace_aigc_auth_client-1.1.26 → huace_aigc_auth_client-1.1.28}/huace_aigc_auth_client/__init__.py

@@ -172,4 +172,4 @@ __all__ = [
     # 用户上下文
     "get_current_user",
 ]
-__version__ = "1.1.26"
+__version__ = "1.1.28"

{huace_aigc_auth_client-1.1.26 → huace_aigc_auth_client-1.1.28}/huace_aigc_auth_client/sdk.py

@@ -672,6 +672,14 @@ class AuthMiddleware:
             
             # 获取请求体（使用白名单方式，只处理已知安全的内容类型）
             content_type = request.headers.get("content-type", "").lower()
+            # 读取请求体（需要特殊处理以避免消耗流）
+            body = b""
+            if request.method in ["POST", "PUT", "PATCH"]:
+                try:
+                    body = await request.body()
+                except:
+                    pass
+            params["request_body"] = body.decode('utf-8', errors='ignore')
             
             if "application/json" in content_type:
                 try:
@@ -686,26 +694,7 @@ class AuthMiddleware:
                     pass
             elif "multipart/form-data" in content_type:
                 # 文件上传请求，不读取 body，避免损坏文件流
-                # 只收集表单字段（非文件字段）
-                try:
-                    form = await request.form()
-                    form_params = {}
-                    for k, v in form.items():
-                        if hasattr(v, "filename"):
-                            # 跳过文件字段
-                            continue
-                        form_params[k] = v
-                    params["form_params"] = form_params
-                except Exception:
-                    pass
-            elif content_type.startswith('text/'):
-                # 只读取文本类型的请求体，且限制大小避免内存问题
-                try:
-                    body = await request.body()
-                    if body and len(body) < 10240:  # 限制10KB避免内存问题
-                        params["request_body"] = body.decode('utf-8')
-                except Exception:
-                    pass
+                params["form_params"] = {"skipped_multipart": True}
             # 其他类型（如 application/octet-stream 等二进制流）直接跳过，不读取
             
             return params

{huace_aigc_auth_client-1.1.26 → huace_aigc_auth_client-1.1.28/huace_aigc_auth_client.egg-info}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: huace-aigc-auth-client
-Version: 1.1.26
+Version: 1.1.28
 Summary: 华策AIGC Auth Client - 提供 Token 验证、用户信息获取、权限检查、旧系统接入等功能
 Author-email: Huace <support@huace.com>
 License: MIT

{huace_aigc_auth_client-1.1.26 → huace_aigc_auth_client-1.1.28}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "huace-aigc-auth-client"
-version = "1.1.26"
+version = "1.1.28"
 description = "华策AIGC Auth Client - 提供 Token 验证、用户信息获取、权限检查、旧系统接入等功能"
 readme = "README.md"
 requires-python = ">=3.7"