v0.5.169: /v2/test только для ADMIN_EMAIL

This commit is contained in:
“Naeel”
2026-06-22 18:06:51 +04:00
parent 2170528a78
commit 85439584db
2 changed files with 6 additions and 4 deletions
+1 -1
View File
@@ -1,6 +1,6 @@
{ {
"name": "ipwhitelist", "name": "ipwhitelist",
"version": "0.5.168", "version": "0.5.169",
"description": "IP WhiteList microservice for cloud provider", "description": "IP WhiteList microservice for cloud provider",
"main": "server.js", "main": "server.js",
"scripts": { "scripts": {
+5 -3
View File
@@ -134,11 +134,13 @@ function createV2Router() {
// ── GET /v2/ — редирект на /v2/app ────────────────────────────────── // ── GET /v2/ — редирект на /v2/app ──────────────────────────────────
router.get('/', (req, res) => res.redirect('/v2/app')); router.get('/', (req, res) => res.redirect('/v2/app'));
// ── /v2/test — тестовый API (отключить: ENABLE_TEST_API=false) ────── // ── /v2/test — тестовый API (только для ADMIN_EMAIL) ────────────
// Код остаётся, роутер не монтируется при ENABLE_TEST_API=false.
if (process.env.ENABLE_TEST_API !== 'false') { if (process.env.ENABLE_TEST_API !== 'false') {
const { createTestRouter } = require('./src/test'); const { createTestRouter } = require('./src/test');
router.use('/test', createTestRouter()); router.use('/test', resolveContext, (req, res, next) => {
if (req.email !== (process.env.ADMIN_EMAIL || '')) return res.status(403).send('Доступ запрещён');
next();
}, createTestRouter());
} }
// ── /v2/export — выгрузка CIDR (только для админов) ───────────── // ── /v2/export — выгрузка CIDR (только для админов) ─────────────