修「去密码硬编码」那一步自己引入的三个 bug

上一版把明文密码换成随机生成时，引入了三个问题。都是我自己的补丁
造成的，而且症状都像"功能坏了"，实际是环境和脚本的问题。

== bug 1：兜底替换把函数调用塞进了字符串 ==

fix_hardcoded_password.py 里有句兜底：
    text = text.replace(OLD, '_admin_password()')

而原代码是：
    {"username": "xmz7891", "password": "@<老密码>"}
                                            ^ @ 在引号**里面**

正则要求引号紧贴老密码，这里中间有个 @，所以没匹配上；
兜底替换就把老密码换成了函数调用，结果成了**字符串字面量**：

    {"username": "xmz7891", "password": "@_admin_password()"}

7 个文件被这样弄坏。它们拿这串东西当密码去登录，
当然登不上 -> 401「请先登录」-> 管理接口测试全红（12 项失败）。

教训：**批量替换里的兜底 str.replace 太危险**，它不看上下文。
替换完必须检查有没有"函数调用被引号包起来"这种形状。

== bug 2：测试和它自己起的中转对不上密码 ==

密码改成随机生成之后，测试分成两边：
  * 测试进程：_admin_password() 去环境变量/文件里找
  * 它启动的中转：找不到就随机生成一个
两边不一致 -> 登录失败。

修法：测试在**模块级**（import 时）生成一个本次运行专用的随机密码，
写进 os.environ["RELAY_ADMIN_PASSWORD"]。测试启动中转用的是
dict(os.environ)，所以会自动传过去 —— 两边就是同一个密码。

用随机而不是写死：写死就又变成"密码进仓库"了，白改一场。

== bug 3：全新部署启动后没有密码文件 ==

admin_password() 原来只在有人访问登录页时才调用，于是全新部署
启动后 data/admin_password.txt 一直不存在，日志里也看不到密码，
管理员不知道该用什么登。

修法：main() 里在 admin_key() 后面补一句 admin_password()，
和钥匙一样的道理 —— 启动时生成并打印一次。

== 验证 ==

    管理页设备控制   23/23 通过
    管理页批删       24/24 通过
    管理页按钮       10/10 通过
    管理页 JS              通过
    管理页网络体检   15/15 通过
    密码随机生成     11/11 通过（含"老密码登不进去"、"两次部署密码不同"）

工作区搜不到明文密码了（git 历史里还有，等用户确认后重写）。

_tests/acceptance.py

@@ -41,6 +41,22 @@ RESULTS = []
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -182,7 +198,7 @@ def main() -> int:
              c_login == 401 and c_url == 200,
              f"管理接口未登录={c_login}（应为 401）；"
              f"/url={c_url} 返回 {url_body.strip()[:60]}；"
-             f"管理密码={plain or '@_admin_password()'}")
+             f"管理密码={plain or _admin_password()}")
     else:
         item("管理页需要登录 + 管理接口", False, "没有公网地址，无法测")
 

_tests/test_admin_batch_delete.py

@@ -48,6 +48,22 @@ failed = 0
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -151,7 +167,7 @@ def main() -> int:
         jar = http.cookiejar.CookieJar()
         opener = urllib.request.build_opener(
             urllib.request.HTTPCookieProcessor(jar))
-        form = urllib.parse.urlencode({"username": "xmz7891", "password": "@_admin_password()"}).encode()
+        form = urllib.parse.urlencode({"username": "xmz7891", "password": _admin_password()}).encode()
         req = urllib.request.Request(BASE + "/admin/login", data=form,
                                      method="POST", headers=_UA)
         req.add_header("Content-Type", "application/x-www-form-urlencoded")

_tests/test_admin_button.py

@@ -50,6 +50,22 @@ failed = 0
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -137,7 +153,7 @@ def main() -> int:
 
         print()
         print("一、登录拿 Cookie")
-        form = urllib.parse.urlencode({"username": "xmz7891", "password": "@_admin_password()"}).encode()
+        form = urllib.parse.urlencode({"username": "xmz7891", "password": _admin_password()}).encode()
         req = urllib.request.Request(BASE + "/admin/login", data=form,
                                      method="POST", headers=_UA)
         req.add_header("Content-Type", "application/x-www-form-urlencoded")

_tests/test_admin_device_control.py

@@ -68,6 +68,22 @@ failed = 0
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -140,7 +156,7 @@ def main() -> int:
         opener = urllib.request.build_opener(
             urllib.request.HTTPCookieProcessor(jar))
         form = urllib.parse.urlencode(
-            {"username": "xmz7891", "password": "@_admin_password()"}).encode()
+            {"username": "xmz7891", "password": _admin_password()}).encode()
         req = urllib.request.Request(BASE + "/admin/login", data=form,
                                      method="POST", headers=_UA)
         req.add_header("Content-Type", "application/x-www-form-urlencoded")

_tests/test_admin_js.py

@@ -40,6 +40,22 @@ BASE = f"http://127.0.0.1:{PORT}"
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -158,7 +174,7 @@ def main() -> int:
         jar = http.cookiejar.CookieJar()
         opener = urllib.request.build_opener(
             urllib.request.HTTPCookieProcessor(jar))
-        form = urllib.parse.urlencode({"username": "xmz7891", "password": "@_admin_password()"}).encode()
+        form = urllib.parse.urlencode({"username": "xmz7891", "password": _admin_password()}).encode()
         req = urllib.request.Request(BASE + "/admin/login", data=form,
                                      method="POST", headers=UA)
         req.add_header("Content-Type", "application/x-www-form-urlencoded")

_tests/test_admin_netcheck.py

@@ -38,6 +38,22 @@ failed = 0
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os
@@ -147,7 +163,7 @@ def main() -> int:
         jar = http.cookiejar.CookieJar()
         opener = urllib.request.build_opener(
             urllib.request.HTTPCookieProcessor(jar))
-        form = urllib.parse.urlencode({"username": "xmz7891", "password": "@_admin_password()"}).encode()
+        form = urllib.parse.urlencode({"username": "xmz7891", "password": _admin_password()}).encode()
         req = urllib.request.Request(BASE + "/admin/login", data=form,
                                      method="POST", headers=UA)
         req.add_header("Content-Type", "application/x-www-form-urlencoded")

_tests/test_relay_admin_login.py

@@ -26,7 +26,7 @@ sys.path.insert(0, str(ROOT / "_build"))
 info = json.loads((ROOT / "_build" / "relay_info.json").read_text(
     encoding="utf-8"))
 URL = info["url"]
-PASSWORD = "@_admin_password()"
+PASSWORD = _admin_password()
 
 passed = 0
 failed = 0
@@ -45,6 +45,22 @@ failed = 0
 #     3. 本机 8080 中转实际用的 data/admin_password.txt
 # 拿不到就跳过需要登录的用例，而不是编一个假密码硬试。
 # ---------------------------------------------------------------------------
+# ---- 测试专用管理密码 ----------------------------------------------------
+# 测试要登录它自己启动的中转，但密码是那边随机的 —— 两边对不上就会
+# 全部 401（表现成"功能坏了"，实际是环境没打通）。
+#
+# 这里生成一个**本次运行专用**的随机密码，写进环境变量；
+# 测试启动中转用的是 dict(os.environ)，所以会自动传给中转。
+#
+# 为什么不用写死的：写死就又变成"密码进仓库"了，白改一场。
+import os as _os_for_pw
+import secrets as _secrets_for_pw
+TEST_ADMIN_PW = "t" + _secrets_for_pw.token_hex(12)
+_os_for_pw.environ["RELAY_ADMIN_PASSWORD"] = TEST_ADMIN_PW
+_os_for_pw.environ.setdefault("RELAY_ADMIN_USER", "xmz7891")
+# ---------------------------------------------------------------------------
+
+
 def _admin_password() -> str:
     import json as _json
     import os as _os