Vladislav Kopnin
cfa6a99639
Панель без публичного входа: страница живёт по ADMIN_PATH, логин/пароль — ADMIN_LOGIN/ADMIN_PASSWORD из .env (пусто = админка выключена и маршруты /api/admin/* не регистрируются, прод можно не трогать). Умеет: посмотреть текущую ссылку и состояние кэша, вставить новую ссылку (проверяется скачиванием и разбором до сохранения, при ошибке откат), принудительно обновить таблицу вне интервала и без проверки modified, задать интервал в минутах (1..1440). Реализация: - backend/admin.py — cookie-сессия на HMAC (ключ = пароль, 12 часов, HttpOnly/SameSite/Secure-за-https), сравнение за постоянное время; compare_digest по байтам — кириллица в логине не роняет сервер; - schedule/settings.py — ссылка и интервал в JSON (SETTINGS_FILE), атомарная запись, терпимость к битому/недоступному файлу (тогда живёт в памяти); - schedule/cache.py — интервал вместо TTL, apply_link с откатом, force_reload, state() для панели; кэш без ссылки больше не роняет старт; - frontend: страница admin.html (вне static, прямой /admin.html закрыт) и прокси /api/admin/* с телом и Set-Cookie; - docker-compose: том schedule_data для настроек, ADMIN_* в окружении; - deploy/: nginx-конфиг и инструкция для стенда dev.schedule.our-place.ru. Тесты: 138 (новые — админ-API, сессии, ссылка/интервал, force, хранилище).
24 lines
1.2 KiB
Plaintext
24 lines
1.2 KiB
Plaintext
# --- расписание -------------------------------------------------------------
|
||
# Публичная ссылка на Яндекс.Диск (обязательна)
|
||
SCHEDULE_LINK=
|
||
# Интервал обновления в минутах (переживает перезапуск: правится в админке)
|
||
SCHEDULE_INTERVAL_MINUTES=15
|
||
# Пауза между повторными попытками при сбое источника, секунд
|
||
SCHEDULE_RETRY_AFTER=60
|
||
# Устаревшее: интервал в секундах (используется, только если не задан SCHEDULE_INTERVAL_MINUTES)
|
||
SCHEDULE_CACHE_TTL=900
|
||
|
||
# --- админка (пусто = выключена) ---------------------------------------------
|
||
# Секретный путь страницы админки, например /manage-7f3a91
|
||
ADMIN_PATH=
|
||
# Логин и пароль администратора
|
||
ADMIN_LOGIN=
|
||
ADMIN_PASSWORD=
|
||
# Где хранить настройки (ссылка/интервал); в docker это том schedule_data
|
||
SETTINGS_FILE=/data/settings.json
|
||
|
||
# --- порты и адреса ----------------------------------------------------------
|
||
API_PORT=8000
|
||
FRONTEND_PORT=8080
|
||
SCHEDULE_API=http://api:8000
|