v0.5.164: закомментированы старые UI/Api/export, всё в v2
This commit is contained in:
+1
-1
@@ -1,6 +1,6 @@
|
||||
{
|
||||
"name": "ipwhitelist",
|
||||
"version": "0.5.163",
|
||||
"version": "0.5.164",
|
||||
"description": "IP WhiteList microservice for cloud provider",
|
||||
"main": "server.js",
|
||||
"scripts": {
|
||||
|
||||
@@ -31,7 +31,7 @@ const { authLimiter } = require('./src/middleware/rateLimit');
|
||||
const { createSessionMiddleware } = require('./src/middleware/session');
|
||||
const { aggregateCIDRs } = require('./src/validators');
|
||||
const { CSP_DIRECTIVES } = require('./src/middleware/csp');
|
||||
const { createUiRouter } = require('./ui/index');
|
||||
// const { createUiRouter } = require('./ui/index'); // ⛔ устарело, всё в v2
|
||||
|
||||
const app = express();
|
||||
const PORT = process.env.PORT || 3000;
|
||||
@@ -102,26 +102,8 @@ async function start() {
|
||||
// JWKS endpoint для валидации токенов внешними сервисами (только в mock-режиме)
|
||||
if (auth.jwksHandler) app.get('/.well-known/jwks.json', auth.jwksHandler);
|
||||
|
||||
// ── /export — публичный (ВРЕМЕННО без авторизации) ───────────────────────
|
||||
// 🔮 КОГДА Keycloak SSO: заменить на app.use('/export', auth.bearerMiddleware, ...)
|
||||
app.get('/export',
|
||||
/* 🔮 auth.bearerMiddleware, */
|
||||
async (req, res) => {
|
||||
try {
|
||||
const cidrs = await q.getExportCIDRs();
|
||||
const aggregated = aggregateCIDRs(cidrs);
|
||||
const text = aggregated.join('\n') + (aggregated.length ? '\n' : '');
|
||||
res.set('Content-Type', 'text/plain; charset=utf-8');
|
||||
const fname = (req.query.filename || 'white-list.txt').replace(/[^\w\-_. ]/g, '_');
|
||||
const disp = req.query.view === '1' ? 'inline' : 'attachment';
|
||||
res.set('Content-Disposition', disp + '; filename="' + fname + '"');
|
||||
res.send(text);
|
||||
} catch (e) {
|
||||
console.error('[export] Error:', e);
|
||||
res.status(500).send('Ошибка экспорта');
|
||||
}
|
||||
}
|
||||
);
|
||||
// ⛔ Старый /export — удалён, всё в /v2/export
|
||||
// app.get('/export', async (req, res) => { ... });
|
||||
|
||||
// ── OIDC-роуты (Keycloak) — активны ТОЛЬКО когда KC_CLIENT_ID задан ─────
|
||||
// В mock-режиме (сейчас): заглушки, работает ui/routes/auth.js
|
||||
@@ -129,9 +111,9 @@ async function start() {
|
||||
const { createRouter: createOidcRouter } = require('./src/routes/oidc');
|
||||
app.use('/', createOidcRouter({ auth }));
|
||||
|
||||
// ── REST API v1 (Bearer JWT, без сессий/CSRF) ─────────────────────────────
|
||||
const { createApiRouter } = require('./src/api/index');
|
||||
app.use('/api/v1', createApiRouter({ auth, q }));
|
||||
// ⛔ Старый API v1 — удалён, всё в v2
|
||||
// const { createApiRouter } = require('./src/api/index');
|
||||
// app.use('/api/v1', createApiRouter({ auth, q }));
|
||||
|
||||
// ── UI-слой: SSR через EJS, данные из /api/v1/* ───────────────────────────
|
||||
// Монтируется ПОСЛЕ /api/v1/ — не перехватывает API-запросы.
|
||||
@@ -140,8 +122,8 @@ async function start() {
|
||||
app.get('/', (req, res) => res.redirect('/v2/app'));
|
||||
const { createV2Router } = require('./v2/server');
|
||||
app.use('/v2', createV2Router());
|
||||
// Хранит Bearer token в сессии, рендерит те же views/*.ejs.
|
||||
app.use('/', createUiRouter({ auth, MOCK_USERS, authLimiter }));
|
||||
// ⛔ Старый UI-слой — удалён, всё в v2
|
||||
// app.use('/', createUiRouter({ auth, MOCK_USERS, authLimiter }));
|
||||
|
||||
// ── Общий обработчик ошибок ───────────────────────────────────────────────
|
||||
// eslint-disable-next-line no-unused-vars
|
||||
|
||||
@@ -8,7 +8,7 @@
|
||||
// ═══════════════════════════════════════════════════════════════════════════════
|
||||
|
||||
module.exports = {
|
||||
version: '0.5.163',
|
||||
version: '0.5.164',
|
||||
|
||||
// ── IAM ──────────────────────────────────────────────────────────────────
|
||||
iamUrl: process.env.V2_IAM_URL || 'https://auth-api.ngcloud.ru/api/v1/auth/user',
|
||||
|
||||
Reference in New Issue
Block a user