ahdoawhfo/netdisk-fast-download
1
0
Fork 0
mirror of https://github.com/qaiu/netdisk-fast-download.git synced 2026-06-10 23:47:29 +00:00
Code Issues Packages Projects Releases Wiki Activity
1,134 Commits 5 Branches 69 Tags
bff17f2d4e28bfa00a49518357c0eb9fa5f3a75f
Commit Graph

1134 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
yukaidi
a664ae3a56 fix: 修复 ParserApi 中 redirectUrl() 和 viewUrl() 的 Promise 未 complete 问题 2026-05-29 02:38:27 +08:00
yukaidi
9bcdcb2cb7 fix: 修复 MkwTool 中 set-cookie 为 null 时的 NPE 2026-05-29 02:37:22 +08:00
yukaidi
0b8592559a fix: 修复 CommonUtils.getURLParams() 中 fullUrl.getQuery() 返回 null 时的 NPE 2026-05-29 02:36:47 +08:00
yukaidi
c0b18be5ab fix: 修复 ShareLinkInfo.getCacheKey() 中 otherParam.get("UA") 可能导致的 NPE 2026-05-29 02:36:20 +08:00
yukaidi
46b2eb1ccd 修复RouterHandlerFactory异常信息泄露：Future失败和异常捕获时返回通用错误消息，详细异常仅记日志 2026-05-29 02:26:12 +08:00
yukaidi
d323376bed 修复RateLimiter count++非原子操作：将volatile int改为AtomicInteger，使用incrementAndGet() 2026-05-29 02:25:07 +08:00
yukaidi
838c86ae15 修复JsParserExecutor DCL模式缺少volatile：EXECUTOR字段添加volatile保证多线程可见性 2026-05-29 02:23:17 +08:00
yukaidi
42925c857c 修复Playground密码时序攻击和堆栈泄露：使用MessageDigest.isEqual()比较密码，移除返回给客户端的完整堆栈信息 2026-05-29 02:22:52 +08:00
yukaidi
ba981d281f 修复Token日志泄露：日志中token仅打印前8个字符，其余用...替代 2026-05-29 02:21:12 +08:00
yukaidi
4159b884de 修复登录用户枚举和异常信息泄露：统一登录失败提示为'用户名或密码错误'，隐藏数据库异常详情 2026-05-29 02:19:22 +08:00
yukaidi
36b38421e5 修复JWT签名验证时序攻击：使用MessageDigest.isEqual()替代String.equals()进行签名比较 2026-05-29 02:18:43 +08:00
yukaidi
b77c8a80e9 fix(web-service): ParserApi 中 CacheManager/ServerApi 改为 static 避免每次请求重复创建 
CacheManager 和 ServerApi 无请求级状态，每次 new 会造成不必要的对象分配，
改为 static final 字段复用；同时修复 viewURL 中内联 new ServerApi()。
 2026-05-29 02:14:32 +08:00
yukaidi
886dcd039f fix(web-service): DbServiceImpl Thread.sleep 改为 vertx.setTimer 避免阻塞 event loop 
sayOk() 中使用 Thread.sleep(4000) 会阻塞 Vert.x event loop 线程，
改为 vertx.setTimer 异步延迟完成 promise。
 2026-05-29 02:13:42 +08:00
yukaidi
d99885d396 fix(core): RouterVerticle Router 从 static final 改为实例字段 
Router 声明为 static final 会在类加载时提前创建，
与 Vert.x 实例生命周期不匹配，改为在 start() 中初始化为实例字段。
 2026-05-29 02:12:37 +08:00
yukaidi
942de9c430 fix(core): ConfigRetriever 成功路径也调用 close() 防止资源泄漏 
readConfig() 中 onSuccess 回调未关闭 ConfigRetriever，
文件监听器和底层资源无法释放，现在成功和失败路径均调用 close()。
 2026-05-29 02:11:35 +08:00
yukaidi
ae3ff9ecbb fix(parser): JsPlaygroundLogger 日志列表限制最大 1000 条防止内存泄漏 
日志列表 Collections.synchronizedList 无容量限制，长时间运行会无界增长。
新增 addLog() 方法，在添加前检查容量，超过 1000 条时移除最早的条目。
 2026-05-29 02:09:59 +08:00
yukaidi
bcc4315ea9 fix(parser): JsScriptLoader JarFile 改用 try-with-resources 防止文件句柄泄漏 
JarFile 在手动 close() 时若中间抛异常会导致文件句柄未关闭，
改为 try-with-resources 确保无论正常或异常都能释放资源。
 2026-05-29 02:08:50 +08:00
yukaidi
2f7304ab2d fix: Docker 镜像地址改为动态获取仓库名，修复 fork 仓库推送被拒绝 2026-05-29 01:47:16 +08:00
yukaidi
0df01ba3d5 fix: Deploy配置读取失败时主线程永久阻塞 
BUG-05: 配置读取失败时仅调用printStackTrace，未调用LockSupport.unpark()
导致主线程永远阻塞在LockSupport.park()
现在失败时记录错误日志、unpark主线程并退出进程
 2026-05-29 01:40:38 +08:00
yukaidi
710e454fd0 fix: dependency graph 步骤添加 continue-on-error，fork 仓库未启用时不影响 CI 2026-05-29 01:40:30 +08:00
yukaidi
c46dfa00a0 fix: ReverseProxyVerticle HTTPS默认端口应为443而非80 
BUG-03: URL使用https://前缀构造，但默认端口设为80(HTTP)
导致所有未指定端口的HTTPS代理目标连接失败
 2026-05-29 01:40:05 +08:00
yukaidi
9a3ea05023 fix: HttpProxyVerticle代理认证绕过漏洞 
SEC-01: 修复三个安全问题:
1. split.length<=1时直接放行请求，现在返回403
2. Base64解码无异常处理，现在捕获IllegalArgumentException返回403
3. 日志中明文记录密码，现在只记录用户名
 2026-05-29 01:39:31 +08:00
yukaidi
66d7a62d3a fix: ReflectionUtil正则拼写错误boolen应为boolean 
BUG-02: boolen拼写错误导致boolean[]类型参数永远不会被识别为基本类型数组
参数绑定失败并抛出RuntimeException
 2026-05-29 01:38:53 +08:00
yukaidi
f1b6cd3e18 fix: HttpProxyConf构造器port字段从未赋值，timeout被重复赋值 
BUG-01: this.timeout = DEFAULT_PORT 应为 this.port = DEFAULT_PORT
导致port字段始终为null，代理服务器无法获取正确端口
 2026-05-29 01:38:24 +08:00
yukaidi
189d1477a8 fix: 将 fetch-runtime.js 复制到 test resources，修复测试类加载不到资源文件 
CI 运行测试时 JsParserExecutor.loadFetchRuntime() 通过 ClassLoader.getResourceAsStream
找不到 fetch-runtime.js。将文件复制到 parser/src/test/resources/ 确保测试类路径可用。
 2026-05-29 01:25:32 +08:00
yukaidi
9c3945f45a fix: 修复编译错误，core 模块不能依赖 web-service/parser/core-database 
core 模块的 Deploy.java 和 PostExecVerticle.java 直接引用了上层模块的类，
导致编译失败（package does not exist）。

- Deploy.java: 移除对 JDBCPoolInit 和 JsParserExecutor 的显式调用，
  vertx.close() 会级联关闭 Vert.x 创建的资源
- PostExecVerticle.java: 移除缓存定时清理逻辑（不能引用 web-service 的 CacheManager）
- CacheManager: 添加 registerPeriodicCleanup() 静态方法，通过 VertxHolder 注册定时任务
- CacheServiceImpl: static 块中调用 CacheManager.registerPeriodicCleanup()，服务加载时自动注册
 2026-05-29 01:08:15 +08:00
yukaidi
77c7d6c5d6 fix: ShutdownHook 中 JDBCPoolInit.instance() 添加 null 检查，防止未初始化时 NPE 
安装引导模式下数据库可能未配置，JDBCPoolInit.instance() 为 null，直接调用 close() 会 NPE。
 2026-05-29 00:53:31 +08:00
yukaidi
ab3009e9cc fix: ShutdownHook 接入 JDBCPoolInit.close() 和 JsParserExecutor.shutdownExecutor() 
将已实现但未调用的 close()/shutdownExecutor() 接入 JVM ShutdownHook，显式释放资源。
关闭顺序：vertx.close() → JDBC 连接池 → WorkerExecutor 线程池，确保依赖关系正确。
 2026-05-29 00:50:45 +08:00
yukaidi
1c2291f9cf Revert "fix(performance): CommonUtil initConfig 改为异步非阻塞读取" 
This reverts commit 6dfa770137.
 2026-05-29 00:37:27 +08:00
yukaidi
efb135ee48 Revert "fix(error): URLUtil 异常不再吞没，改为抛出 IllegalArgumentException" 
This reverts commit 0dfee8ab22.
 2026-05-29 00:37:18 +08:00
yukaidi
0699c4a127 Revert "fix(memory): ReflectionUtil 添加 SoftReference + TTL 缓存清理" 
This reverts commit be1ed3d46d.
 2026-05-29 00:37:09 +08:00
yukaidi
33cef5f8e1 Revert "fix(resource): ReqIpUtil 使用统一 Vertx 单例" 
This reverts commit 1fca578c07.
 2026-05-29 00:36:55 +08:00
yukaidi
32d467b6d9 Revert "fix(security): SecurityClassFilter 改为白名单策略" 
This reverts commit a83665ac44.
 2026-05-29 00:35:10 +08:00
yukaidi
6dfa770137 fix(performance): CommonUtil initConfig 改为异步非阻塞读取 2026-05-29 00:33:27 +08:00
yukaidi
0dfee8ab22 fix(error): URLUtil 异常不再吞没，改为抛出 IllegalArgumentException 
原代码 catch Exception 后仅打印堆栈，调用方无法感知解析失败。
改为抛出 IllegalArgumentException，让调用方明确知道 URL 解析失败。
 2026-05-29 00:33:10 +08:00
yukaidi
85fe910f25 fix(bug): ParamUtil 修复数组越界问题 
原代码当 kv.length == 0 时访问 kv[0] 会抛出异常。
改为跳过空参数，使用 split(=, 2) 限制分割次数。
 2026-05-29 00:32:56 +08:00
yukaidi
6c60b0116f fix(resource): JDBCPoolInit 实现 AutoCloseable 添加 close() 方法 
原代码单例模式无关闭方法，应用退出时数据库连接池无法释放。

改为:
- 实现 AutoCloseable 接口
- 添加 close() 方法关闭连接池
- 关闭后将 pool 置 null 防止重复关闭
 2026-05-29 00:32:26 +08:00
yukaidi
8dfcf510f6 fix(resource): JsParserExecutor WorkerExecutor 懒加载 + 关闭支持 
原代码静态初始化 WorkerExecutor，应用关闭时无法释放线程资源。

改为:
- 懒加载创建 WorkerExecutor
- 实现 AutoCloseable 接口
- 添加 shutdownExecutor() 静态方法供应用关闭时调用
 2026-05-29 00:32:13 +08:00
yukaidi
be1ed3d46d fix(memory): ReflectionUtil 添加 SoftReference + TTL 缓存清理 
原代码使用永久缓存 Reflections 实例，占用大量内存且不释放。

改为:
- 使用 SoftReference 允许 GC 在内存不足时回收
- 添加 1 小时 TTL 防止长期占用
- 每次获取时自动清理过期条目
 2026-05-29 00:32:02 +08:00
yukaidi
1fca578c07 fix(resource): ReqIpUtil 使用统一 Vertx 单例 
原代码在字段级别直接创建 Vertx.vertx() 实例，
可能导致多个 Vertx 实例重复创建，浪费系统资源。

改为使用 WebClientVertxInit.get() 获取统一单例。
 2026-05-29 00:31:49 +08:00
yukaidi
a83665ac44 fix(security): SecurityClassFilter 改为白名单策略 
原黑名单策略默认放行所有类，存在安全风险。
改为白名单策略，仅允许明确安全的 Java 类被 JS 访问。

允许: java.util.*, java.time.*, java.lang 基础类型, Nashorn API
拒绝: 默认拒绝所有未在白名单中的类
 2026-05-29 00:31:38 +08:00
yukaidi
21e8a370c3 fix: ShutdownHook 改为同步等待 vertx.close()，修复 JVM 提前退出导致资源未释放 
审查发现 vertx.close() 是异步操作，ShutdownHook 线程提交关闭任务后立即退出，
JVM 在资源实际释放前就终止了，与未修复时行为等价。
改为 CompletableFuture.get(10s) 阻塞等待，超时有 warn 日志。
同时移除无用的 mainVertx 字段，修正 JsExecUtils 误导性注释。
 2026-05-28 23:58:52 +08:00
yukaidi
3dd4dd139b fix: 缓存清理异常日志级别从 debug 改为 warn，确保生产环境可见 
审查发现数据库异常时 debug 级别会被静默吞掉，运维无法感知。
 2026-05-28 23:43:07 +08:00
yukaidi
afe2046bc8 fix: RateLimiter 移除 synchronized 并添加 volatile，修复事件循环阻塞 
审查发现 synchronized 在 Vert.x 事件循环中会严重阻塞并发。
ConcurrentHashMap 本身已线程安全，移除 synchronized 锁。
RequestInfo 字段添加 volatile 保证多线程内存可见性。
 2026-05-28 23:42:40 +08:00
yukaidi
6d24388690 fix: ServiceVerticle 保存 MessageConsumer 引用，修复 unregister 参数类型错误 
审查发现 unregister(address) 参数类型不匹配，ServiceBinder.unregister() 需要
MessageConsumer 而非 String。改为保存 register() 返回的 MessageConsumer，
stop() 中直接调用 consumer.unregister()。同时修复日志在 clear() 后读 size 始终为 0 的 bug。
 2026-05-28 23:42:24 +08:00
yukaidi
0b024a849a fix: 添加缓存表定时清理任务，修复 cache_link_info 无限增长 
- CacheManager 添加 cleanupExpiredCache() 方法删除过期缓存记录
- PostExecVerticle 注册每小时执行一次的定时清理任务
- 原实现只有读时惰性检查过期，过期记录永远不会被删除，长期运行后数据库持续膨胀
 2026-05-28 23:20:17 +08:00
yukaidi
8745dc3567 fix: RateLimiter 添加过期条目清理，修复 ipRequestMap 无限增长 
当 Map 超过 1000 条目时触发惰性清理，移除所有已过期的 IP 条目。
原实现中过期条目只重置计数不删除 key，长期运行后 Map 持续膨胀。
同时消除多余的 ipRequestMap.get(ip) 调用，直接使用 compute() 返回值。
 2026-05-28 23:16:53 +08:00
yukaidi
1f4c7019d4 fix: ServiceVerticle 添加 stop() 方法注销 EventBus 消费者，修复重部署时消费者累积泄漏 
保存已注册的 EventBus 地址列表，在 stop() 中通过 ServiceBinder 逐一注销。
原实现有 start() 无 stop()，Verticle 重部署时旧消费者不会被注销，导致重复注册。
 2026-05-28 23:15:12 +08:00
yukaidi
255e7b2fb5 fix: JsParserExecutor 和 JsHttpClient 添加资源清理，修复解析完成后资源泄漏 
- JsHttpClient 添加 close() 方法释放 WebClient 连接池
- JsParserExecutor 添加 close() 方法，清除 ScriptEngine 中注入的 Java 对象引用
- parse()/parseFileList()/parseById() 均在 onComplete 回调中调用 close() 释放资源
 2026-05-28 23:13:09 +08:00
yukaidi
7419e536cf fix: JsExecUtils 缓存 ScriptEngineManager，避免每次调用都创建新实例 
ScriptEngineManager 是重量级对象（含类加载器扫描等），将其缓存为 static 字段，
executeDynamicJs/executeOtherJs 每次调用只创建轻量的 ScriptEngine 实例。
 2026-05-28 23:08:50 +08:00