71 lines
3.6 KiB
Markdown
71 lines
3.6 KiB
Markdown
|
# nl-pms-api
|
|||
|
|
|
|||
|
|
code-count（view 桌面端）的文件存储服务：客户端凭密钥上传图片，换取可公开访问的
|
|||
|
|
http URL。管理员（云端账号 id=1）在 view 的「文件存储」配置里把存储方式设为
|
|||
|
|
「服务器」并填入本服务地址与密钥后，内容图片（`imageMode=server`）与头像会上传到
|
|||
|
|
这里，Markdown / 头像直接引用返回的 URL —— 跨设备、跨团队都能访问，不再依赖本地路径。
|
|||
|
|
|
|||
|
|
技术栈：Go + gin + gorm，MySQL 与 view 同步服务共用 `code_count` 库（新表 `pms_files`）。
|
|||
|
|
|
|||
|
|
## 接口
|
|||
|
|
|
|||
|
|
| 方法 | 路径 | 鉴权 | 说明 |
|
|||
|
|
|---|---|---|---|
|
|||
|
|
| GET | `/healthz` | 无 | 健康检查（view「测试连接」调用） |
|
|||
|
|
| POST | `/api/v1/files` | `Authorization: Bearer <api_key>` | multipart 上传：`file` 必填，`kind`（avatar\|content）、`userId`、`teamId` 可选；返回 `{id, name, url, size, mime, teamId}` |
|
|||
|
|
| GET | `/api/v1/files` | 同上 | 素材库列表：`scope=mine\|team\|all` + `userId` + `teamId` + `page` + `pageSize`；mine 看自己，team 需为该团队 owner/admin，all 仅超管（userId=1）；返回 `{total, items}`（含上传者 `username`） |
|
|||
|
|
| DELETE | `/api/v1/files/:id` | 同上 | 删除素材（记录+磁盘文件）：本人、超管 id=1、或该文件归属团队的 owner/admin |
|
|||
|
|
| GET | `/files/*path` | 无 | 文件公开访问（路径含 128 位随机 hex，不可枚举） |
|
|||
|
|
|
|||
|
|
上传约束：默认单文件 ≤ 20MB（`max_upload_mb`）；按内容嗅探只接受 jpeg/png/gif/webp；
|
|||
|
|
同一归属（`userId`+`teamId`）重复上传相同内容直接复用已有记录（秒传），
|
|||
|
|
不同归属各自落盘，保证删除自己的素材不影响他人引用。
|
|||
|
|
|
|||
|
|
身份模型：沿用 code-count 的内网信任模型 —— 客户端自报 `userId`/`teamId`，
|
|||
|
|
服务端按 code_count 库的 `team_members`/`users` 判定管理范围（防误操作，不防伪造）。
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
curl http://127.0.0.1:8788/healthz
|
|||
|
|
curl -H "Authorization: Bearer change-me" -F "file=@a.png" -F "kind=content" \
|
|||
|
|
http://127.0.0.1:8788/api/v1/files
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 配置
|
|||
|
|
|
|||
|
|
复制 `config.example.yaml` 为 `config.yaml` 后修改（启动可用 `-config` 指定路径）。
|
|||
|
|
必填：`api_key`（客户端上传密钥）、`mysql.dsn`；`base_url` 建议填客户端可达的地址，
|
|||
|
|
留空则按请求 Host 推断。
|
|||
|
|
|
|||
|
|
## 数据库迁移约定（重要）
|
|||
|
|
|
|||
|
|
- **仅 dev 环境自动迁移**：`config.yaml` 里 `env: dev` 时，启动执行 `AutoMigrate`。
|
|||
|
|
- **生产绝不迁移**：`env: prod`（默认）启动只检查 `pms_files` 表是否存在，
|
|||
|
|
缺表直接报错退出，不执行任何 DDL。部署 / 升级前先手工执行：
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
mysql -u root -p < init.sql
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
`init.sql` 可重复执行（`CREATE TABLE IF NOT EXISTS`），索引名与 gorm 默认命名一致，
|
|||
|
|
避免 dev / prod 两套 schema 漂移。
|
|||
|
|
|
|||
|
|
## 运行
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
# 开发（自动迁移）
|
|||
|
|
go run . -config config.yaml # config.yaml 里 env: dev
|
|||
|
|
|
|||
|
|
# 生产（先执行 init.sql，再构建部署）
|
|||
|
|
go build -o bin/nl-pms-api . # Windows 产出 bin/nl-pms-api.exe
|
|||
|
|
./bin/nl-pms-api -config /etc/nl-pms-api/config.yaml
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
Windows 可用 nssm / 计划任务托管，Linux 建议 systemd；服务本身无状态，
|
|||
|
|
备份只需 `uploads/` 目录与 `pms_files` 表。
|
|||
|
|
|
|||
|
|
## 安全权衡（内网定位）
|
|||
|
|
|
|||
|
|
- 上传密钥经 view 的 `sync_settings` 明文下发给所有登录客户端（与节日背景图同机制），
|
|||
|
|
按内网工具定位设计；暴露公网需自行加 HTTPS 反代与更强的凭证体系。
|
|||
|
|
- 图片 GET 公开：`<img>` 标签无法携带鉴权头，靠随机路径保证不可枚举。
|