laoyang
673a8abf78
新增存储抽象层：图片可存本地或云对象存储，切换存储方式不影响已有图片。
存储层
- lib/storage.php 存储门面：本地优先读取、URL 生成、上传/删除、批量迁移、
服务端读取（storageRead）与访问方式判定（storageAccessMode）
- lib/storage/{local,oss,cos,qiniu}.php 四种后端驱动；http.php 共用 cURL 客户端；
meta.php 实例元数据鉴权（ECS RAM 角色 / CVM CAM 角色，免密钥）
- lib/settings.php 设置读写；云厂商密钥以 enc:v1:gcm 密文落库（db/.settings.key）
- 文件名改为内容指纹（md5 前 12 位_6 位随机[_角色].ext），内容不变则名不变，
因此可下发 immutable 长缓存
两种图片访问方式
- 直连存储：storageUrl() 产出对象存储地址（桶需允许匿名读）
- 服务端代理：media.php 鉴权后由服务器签名读取并同源回吐，桶可保持私有
· 未登录返回 403 纯文本（刻意不用 302，否则 <img> 会拿到一段 HTML）
· 对象键白名单防目录穿越；Content-Type 按扩展名白名单决定 + nosniff（防同源 XSS）
· 透传 If-None-Match / Range，上游 304 直接短路；private + immutable 长缓存
· 鉴权后立即 session_write_close()，避免排他会话锁把并行图片请求串行化
内网 endpoint 判定（修「开了代理后慢到不可用」）
- 内网地址只在与桶同地域的 ECS 上可路由；跨地域时 DNS 能解析但 TCP 连不通，
无脑「内网优先」会让每次读取先白等满一次连接超时（默认 10 秒）
- 改为先比本机 ECS 地域与桶地域（零成本、结论确定）→ 不同即跳过；
结论落缓存；内网只给 2 秒连接超时，传输层失败立刻标记且短期内不再重试
- 「测试连通性」升级为 PUT → GET 回读 → DELETE，并显式报出内网判定结论
界面与页面
- settings.php 系统设置页：驱动选择、各云配置、图片访问方式、连接测试、迁移进度
- storage_api.php 提供 stat / migrate / test 三个 JSON 接口
- detail / edit / annual_report / persons 原先直接拼本地路径（file_exists / '/'.$path），
迁云后会整块不渲染或 404，统一改为走存储门面
- js/main.js 增加破图占位兜底；config.php 统一下发 Referrer-Policy: same-origin
文档
- README 新增《图片存储与对象存储》整章：设计约定、两种访问方式取舍表、
直连存储逐项配置说明（桶 ACL / 防盗链白名单 / 跨域 CORS 与 crossorigin /
强制下载 / endpoint 地域 / 自定义域名）与上线检查清单、服务端代理实现要点、
迁移步骤、12 条踩坑记录、可直接复制的排障命令手册
52 lines
2.0 KiB
PHP
52 lines
2.0 KiB
PHP
<?php
|
|
// ============================================
|
|
// 文件: config.php
|
|
// 说明: 应用引导入口。负责错误报告、会话、路径常量、上传目录，
|
|
// 并加载 lib/ 下的各功能模块，最后初始化数据库。
|
|
// 所有页面统一通过 require_once 'config.php' 引入本文件。
|
|
// ============================================
|
|
|
|
error_reporting(E_ALL);
|
|
ini_set('display_errors', 1);
|
|
|
|
session_start();
|
|
|
|
// 跨域资源引用策略：本站页面加载对象存储（OSS / COS / 七牛）等第三方域名的图片时，
|
|
// 浏览器不发送 Referer，避免被云厂商的防盗链（bucket referer policy）拦成 403。
|
|
// 同源请求（本站自身的页面与接口）仍照常携带 Referer，不影响任何安全检查。
|
|
if (!headers_sent()) {
|
|
header('Referrer-Policy: same-origin');
|
|
}
|
|
|
|
// 项目根目录（lib/ 下的模块统一用它拼接绝对路径）
|
|
define('ROOT_DIR', __DIR__);
|
|
|
|
// 数据库路径
|
|
define('DB_PATH', ROOT_DIR . '/db/movies.db');
|
|
|
|
// 上传目录
|
|
define('UPLOAD_DIR', ROOT_DIR . '/uploads/');
|
|
define('POSTER_DIR', UPLOAD_DIR . 'posters/');
|
|
define('TICKET_DIR', UPLOAD_DIR . 'tickets/');
|
|
define('PHOTO_DIR', UPLOAD_DIR . 'photos/');
|
|
define('AVATAR_DIR', UPLOAD_DIR . 'avatars/');
|
|
|
|
// 创建上传目录
|
|
foreach ([POSTER_DIR, TICKET_DIR, PHOTO_DIR, AVATAR_DIR] as $dir) {
|
|
if (!is_dir($dir)) {
|
|
mkdir($dir, 0755, true);
|
|
}
|
|
}
|
|
|
|
// ===== 功能模块 =====
|
|
require_once ROOT_DIR . '/lib/db.php'; // 数据库连接与初始化
|
|
require_once ROOT_DIR . '/lib/settings.php'; // 系统设置读写
|
|
require_once ROOT_DIR . '/lib/storage.php'; // 对象存储门面（含各云厂商驱动）
|
|
require_once ROOT_DIR . '/lib/helpers.php'; // 通用工具函数
|
|
require_once ROOT_DIR . '/lib/auth.php'; // 登录校验与账号管理
|
|
require_once ROOT_DIR . '/lib/movies.php'; // 电影 / 影院 / 搜索
|
|
require_once ROOT_DIR . '/lib/stats.php'; // 统计与年度报告
|
|
|
|
// 初始化数据库
|
|
initDB();
|