d1fa787bef
fix(uc/qk): improve directory download with cookie, transfer fallback and URL-safe param encoding
...
- Preserve download cookie for UC/Quark needDownloader flows and disable browser/copy when required
- Quark: share-link first, transfer only on size limit (23018), reuse savedFileCache/search_exit
- Propagate auth to subdirectory parser URLs; switch path params to URL-safe Base64 (no double encode)
- Bump version to 0.4.2
Fixes #205
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-07-26 16:16:51 +08:00
675d930f86
fix: 123网盘捐赠账号无需临时auth参数即可自动生效，修复token前缀与脏数据问题
...
- 前端: getCurrentPanType() 补全123网盘域名匹配正则(share.123pan.cn等子域名)
- 前端: 临时认证弹窗补充123云盘(YE)选项及提示文案
- 前端: submitDonateAccount() 按当前authType只提交相关字段，避免切换认证方式后
残留的用户名/密码脏数据被一并提交
- 后端: URLParamUtil.addParam() 不再无条件用静态yml配置覆盖已生效的临时认证/
自动捐赠账号回退(增加 __TEMP_AUTH_ADDED 判断)
- 后端: CacheServiceImpl 新增 applyDonatedAccountFallback()，请求未带auth参数
且无静态配置时自动从捐赠账号池随机取一个可用账号使用，并在解析失败时记录/
自动禁用失败账号
- 后端: DbServiceImpl.getRandomDonatedAccount() 对非password类型账号强制丢弃
历史遗留的username/password字段，避免被误当账号密码登录
- 解析器: Ye2Tool 清理token/authorization前缀中的"Bearer "，避免拼接成
'Bearer Bearer xxx' 导致123接口返回 tokenstring should not contain bearer
已通过本地实测验证: 捐赠123账号后，不带auth参数直接请求
/json/parser?url=https://1815268665.share.123pan.cn/123pan/iaKtVv-r4aCd
可正常返回200及直链
2026-07-18 23:21:56 +08:00
1a5fc8d1ef
feat: truncate long error msg, fix lanzou folder regex, bump version to 0.3.4
2026-05-30 01:16:17 +08:00
17460ff271
fix(security): 安全漏洞修复与依赖升级
...
- 升级 Vert.x 4.5.24 → 4.5.27, postgresql 42.7.3 → 42.7.11, logback 1.5.18 → 1.5.32, axios 1.13.5 → 1.16.1
- 修复 JWT 签名验证和密码比较的时序攻击漏洞 (MessageDigest.isEqual)
- 修复 AESUtils 使用不安全 Random 改为 SecureRandom
- 修复登录用户枚举和异常信息泄露，统一错误提示
- 修复 RateLimiter count++ 非原子操作 (AtomicInteger)
- 修复 JsParserExecutor DCL 模式缺少 volatile
- 修复 Token 日志泄露，仅打印前8字符
- 修复 Playground 密码时序攻击和堆栈泄露
- 所有 window.open 添加 noopener,noreferrer
- LocalConstant 改用 ConcurrentHashMap 保证线程安全
- Dockerfile 添加非 root 用户运行，secret.yml 加入 .gitignore
2026-05-29 14:20:54 +08:00
3245a27156
release v3.0.2
2026-04-29 22:37:07 +08:00
0cfb69a240
fix frontend shortcut parsing and proxy static serving
2026-04-22 04:24:22 +08:00
c64855d4ad
feat: improve downloader integration for parsed files
2026-04-19 08:43:27 +08:00
742dda8677
更新前端版本号 v0.2.1b3，前端接口调整: randomAuth直接使用后端加密的encryptedAuth
2026-02-23 10:39:13 +08:00
fdf067c25e
更新 夸克解析、小飞机解析，前端版本号
2026-02-22 19:15:15 +08:00
b150641e3b
fix: stabilize auth/decrypt flow and refresh donate account counts
2026-02-22 16:06:22 +08:00
81ffbbd6b1
feat: harden donated-account failure token and document key usage
2026-02-22 12:24:47 +08:00
04443bcb5e
feat: 添加捐赠账号功能，支持数据库存储和随机选择账号解析
2026-02-19 12:59:47 +08:00
3a25e5f2ae
feat(v0.2.1): 添加认证参数支持和客户端下载命令生成
...
主要更新:
- 新增 auth 参数加密传递支持 (QK/UC Cookie认证)
- 实现下载命令自动生成 (curl/aria2c/迅雷)
- aria2c 命令支持 8 线程 8 片段下载
- 修复 cookie 字段映射问题
- 优化前端 clientLinks 页面
- 添加认证参数文档和测试用例
- 更新 .gitignore 忽略编译目录
2026-02-05 20:35:47 +08:00
b51add45f1
LeTool乐云目录解析
2026-01-23 03:26:35 +08:00
83af09cf58
升级前端版本
2026-01-04 01:14:26 +08:00
047a8eab89
更新代码和文档
2026-01-03 21:11:04 +08:00
e74d5ea97e
js演练场
2025-11-29 03:41:51 +08:00
804b8853d9
front ver 0.1.9.b12
2025-11-28 19:50:29 +08:00
3b63f48dfa
ce盘优化
2025-11-13 19:32:44 +08:00
c71d4cfa87
feat: 新增客户端协议生成系统，支持8种主流下载工具
...
🚀 核心功能
- 新增完整的客户端下载链接生成器系统
- 支持ARIA2、Motrix、比特彗星、迅雷、wget、cURL、IDM、FDM、PowerShell等8种客户端
- 自动处理防盗链参数（User-Agent、Referer、Cookie等）
- 提供可扩展的生成器架构，支持自定义客户端
🔧 技术实现
- ClientLinkGeneratorFactory: 工厂模式管理生成器
- DownloadLinkMeta: 元数据存储下载信息
- ClientLinkUtils: 便捷工具类
- 线程安全的ConcurrentHashMap设计
🌐 前端集成
- 新增ClientLinks.vue界面，支持客户端链接展示
- Element Plus图标系统，混合图标显示
- 客户端检测逻辑优化，避免自动打开外部应用
- 移动端和PC端环境判断
📚 文档完善
- 完整的CLIENT_LINK_GENERATOR_GUIDE.md使用指南
- API文档和测试用例
- 输出示例和最佳实践
从单纯的网盘解析工具升级为完整的下载解决方案生态
2025-10-24 09:29:05 +08:00
97c2fe6784
feat: 添加 WPS 云文档/WPS 云盘解析支持 ( closes #133 )
...
- 新增 PwpsTool 解析器，支持 WPS 云文档直链获取
- 调用 WPS API: https://www.kdocs.cn/api/office/file/{shareKey}/download
- 前端添加 kdocs.cn 链接识别规则
- 前端预览功能优化：WPS 云文档直接使用原分享链接预览
- 后端预览接口特殊处理：判断 shareKey 以 pwps: 开头自动重定向
- 支持提取文件名和有效期信息
- 更新 README 文档，添加 WPS 云文档支持说明
Parser 模块设计：
- 遵循开放封闭原则，易于扩展新网盘
- 只需实现 IPanTool 接口和注册枚举即可
- 支持自定义域名解析和责任链模式
技术特性：
- 免登录获取下载直链
- 支持在线预览（利用 WPS 原生功能）
- 文件大小限制：10M(免费版)/2G(会员版)
- 初始空间：5G(免费版)
2025-10-20 13:33:53 +08:00
3107281cdc
web展示内部版本号
2025-10-17 17:19:27 +08:00
c5b2340fe6
版本号，123文件信息解析支持
2025-10-17 16:41:02 +08:00
0c0e4c9cc1
web version
2025-09-28 13:44:07 +08:00
c6603c0d83
修复123解析 #123
2025-09-12 17:34:07 +08:00
35c7746e38
直链API添加文件信息
...
修复蓝奏目录文件大小处理报错问题 #120
2025-08-19 18:56:42 +08:00
d8a4d2e39f
添加支持 QQ闪传，微雨云，优化前端逻辑
2025-08-11 13:14:43 +08:00
977f5dc6dd
1. 默认缓存时间修改
...
2. 文件夹解析异常处理
3. 首页优化
2025-07-18 13:00:12 +08:00
7fbd446a2a
首页样式优化
2025-07-15 18:09:11 +08:00
f19b366b1b
移动端布局优化
2025-07-11 11:51:08 +08:00
6b1bd573c8
优化构建流v0.1.9b6b
2025-07-10 19:17:22 +08:00
q