xsl
381da60ae4
chore: commit test-phase secrets so a new dev machine needs no manual copy
...
测试验证阶段，换开发机时不再需要手工拷贝两个机密文件。已与用户确认安全
要求不高，代价是密钥进入 git 历史，上线前必须清理。
入库（.gitignore 用 ! 例外放行）：
- backend-java/src/main/resources/application-local.yml
淘宝 AppKey/AppSecret + verify-sign + mode=forward + forward-base
- reference/facepp-skinanalyze/credentials.env
旷视 FACEPP_API_KEY / FACEPP_API_SECRET / FACEPP_SKINANALYZE_URL
（从服务器同名文件裁剪而来，只保留旷视相关行，去掉了其它项目条目）
其它密钥防护保持不变：apikey.*、.env、*.env 等仍被忽略。
上线前必做（已写入条待办第 6 项与 .gitignore 注释）：
1) 重置 AppSecret 与旷视 Key
2) git filter-repo 从历史清除这两个文件
3) 改回环境变量 / 保密字典注入
HANDOFF 1.5 节、待办第 6 项、交接检查清单已同步为「clone 即有」。
2026-11-01 23:53:11 +08:00
xsl
f5c416dd9d
feat(sae): add cloud-gateway adapters and forward mode (0.0.4)
...
SAE 上这一版只做云网关适配层：/api/taobao/* 字节级透传给 1me.xajuzi.com 上
现有的 H5 后端（旷视调用、评分、报告都留在那边），Java 不再重写测肤逻辑。
- TaobaoEnvelope：客户端要求的 data.ok + data.http_status 信封（HTTP 恒 200）
- TaobaoAuthController：challenge/session/me/logout（native 模式）
- TaobaoSessionService：一次性 challenge + 30 天 Bearer token，按 open_id 限流
（网关后面所有请求同源 IP，按 IP 计数会变成全站共享 30 次/分钟）
- TaobaoForwardController：mode=forward 时透传，保留原始 query 与 body 字节
（签名覆盖原始 body，重新序列化会让验签失败）
- TaobaoSignatureVerifier：缺省 sign_method 按 md5 校验
- 打包名固定为 taobao-mvp-backend-0.0.4-forward，SAE 不需要任何环境变量
- pom 版本 0.0.4；mvn test 11/11（新增 8 个用例）
- docs：更新 SAE 操作步骤，新增本次交接文档
2026-11-01 23:30:35 +08:00
xsl
ac0b7ca42b
feat(sae): add Java MVP backend and Taobao connectivity page
...
Spring Boot 3.5.6 / Java 17 JAR with cloud gateway envelope and ping/whoami/echo; Taobao gateway signature verification matching the Node implementation; /pages/mvp page, splash dev entry and local transport contract test; SAE + 聚石塔 runbook and portable JDK/Maven setup; Windows 11 wmic shim for Taobao DevTools.
2026-10-31 18:35:04 +08:00
xsl