mirror of
https://github.com/Wei-Shaw/sub2api.git
synced 2026-10-15 23:22:59 +08:00
feeeei
26e0a89323
沿用腾讯天御验证码引入的多服务商模型：aliyun_captcha_enabled 作为独立 开关，与 Cloudflare Turnstile、腾讯天御三方互斥（保存校验 + 运行时 CAPTCHA_PROVIDER_CONFLICT）。后台「安全与认证」合并为单张人机验证卡片： 总开关 + 服务商单选（Turnstile / 腾讯天御 / 阿里云），选中即启用该家并 关闭其它，落库仍是三个独立开关键，由前端映射保证互斥。 阿里云侧同时支持 aliyun 中国站与国际站（alibabacloud.com）：两站前端脚本、 region 取值与服务端 API 完全一致，仅账号与 AccessKey 相互独立，因此由 「服务地域」决定线路即可——中国内地走 captcha.cn-shanghai.aliyuncs.com， 非中国内地（新加坡）走 captcha.ap-southeast-1.aliyuncs.com，AccessKey 取自持有该实例的账号，无需在配置中区分站点。 - AliyunCaptchaService 对称 TencentCaptchaService：服务端校验走官方 SDK VerifyIntelligentCaptcha，调用异常按 fail-closed 拦截，与 Turnstile 网络错误行为对称；保存设置时真实探测 AK/SK 有效性 - 保护面对齐腾讯扩展入口：VerifyTencentCaptchaIfEnabled 通用化为 VerifyActionCaptchaIfEnabled，OAuth 登录启动、passkey 登录在阿里云 启用时同样拦截；Turnstile 维持既有覆盖不扩大 - 前端 AliyunCaptchaWidget 为表单内预验证按钮（popup 模式），同时暴露 verify() 供 OAuth 启动、passkey 等动作入口程序化弹窗；未预验证直接 提交时弹窗兜底。SDK 按钮绑定异步完成，弹窗未出现前按 tick 重试触发， 并轮询弹窗可见性识别用户关闭 - captchaVerifyParam 复用 turnstile_token 请求字段提交；公开设置下发 aliyun_captcha_enabled / scene_id / prefix / region - CSP 放行验证码 CDN：script-src/style-src 加 *.alicdn.com
82 lines
2.6 KiB
Go
82 lines
2.6 KiB
Go
package repository
|
||
|
||
import (
|
||
"context"
|
||
"errors"
|
||
"fmt"
|
||
|
||
captcha "github.com/alibabacloud-go/captcha-20230305/client"
|
||
openapiutil "github.com/alibabacloud-go/darabonba-openapi/v2/utils"
|
||
"github.com/alibabacloud-go/tea/dara"
|
||
"github.com/alibabacloud-go/tea/tea"
|
||
|
||
"github.com/Wei-Shaw/sub2api/internal/service"
|
||
)
|
||
|
||
const aliyunCaptchaTimeoutMillis = 10_000
|
||
|
||
type aliyunCaptchaVerifier struct {
|
||
protocol string // "HTTPS"；测试注入 "HTTP" 指向 httptest.Server
|
||
timeoutMillis int
|
||
}
|
||
|
||
func NewAliyunCaptchaVerifier() service.AliyunCaptchaVerifier {
|
||
return &aliyunCaptchaVerifier{
|
||
protocol: "HTTPS",
|
||
timeoutMillis: aliyunCaptchaTimeoutMillis,
|
||
}
|
||
}
|
||
|
||
// VerifyCaptcha 调用阿里云验证码 2.0 VerifyIntelligentCaptcha。
|
||
// AK/SK 是可热更的后台设置，每次调用按当前凭证新建 client。
|
||
func (v *aliyunCaptchaVerifier) VerifyCaptcha(ctx context.Context, cred service.AliyunCaptchaCredentials, captchaVerifyParam string) (*service.AliyunCaptchaVerifyResult, error) {
|
||
client, err := captcha.NewClient(&openapiutil.Config{
|
||
AccessKeyId: dara.String(cred.AccessKeyID),
|
||
AccessKeySecret: dara.String(cred.AccessKeySecret),
|
||
Endpoint: dara.String(cred.Endpoint),
|
||
Protocol: dara.String(v.protocol),
|
||
ConnectTimeout: dara.Int(v.timeoutMillis),
|
||
ReadTimeout: dara.Int(v.timeoutMillis),
|
||
})
|
||
if err != nil {
|
||
return nil, fmt.Errorf("create aliyun captcha client: %w", err)
|
||
}
|
||
|
||
request := &captcha.VerifyIntelligentCaptchaRequest{
|
||
CaptchaVerifyParam: dara.String(captchaVerifyParam),
|
||
SceneId: dara.String(cred.SceneID),
|
||
}
|
||
|
||
response, err := client.VerifyIntelligentCaptchaWithContext(ctx, request, &dara.RuntimeOptions{})
|
||
if err != nil {
|
||
return nil, normalizeAliyunCaptchaError(err)
|
||
}
|
||
|
||
result := &service.AliyunCaptchaVerifyResult{}
|
||
if body := response.Body; body != nil && body.Result != nil {
|
||
result.VerifyResult = dara.BoolValue(body.Result.VerifyResult)
|
||
result.VerifyCode = dara.StringValue(body.Result.VerifyCode)
|
||
}
|
||
return result, nil
|
||
}
|
||
|
||
// normalizeAliyunCaptchaError 把 SDK 的两种错误类型归一化为 service.AliyunCaptchaAPIError，
|
||
// 其余错误（网络/超时等）原样返回。
|
||
func normalizeAliyunCaptchaError(err error) error {
|
||
var teaErr *tea.SDKError
|
||
if errors.As(err, &teaErr) {
|
||
return &service.AliyunCaptchaAPIError{
|
||
Code: tea.StringValue(teaErr.Code),
|
||
Message: tea.StringValue(teaErr.Message),
|
||
}
|
||
}
|
||
var daraErr *dara.SDKError
|
||
if errors.As(err, &daraErr) {
|
||
return &service.AliyunCaptchaAPIError{
|
||
Code: dara.StringValue(daraErr.Code),
|
||
Message: dara.StringValue(daraErr.Message),
|
||
}
|
||
}
|
||
return err
|
||
}
|