mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-18 13:40:45 +00:00
xmz7891
2061f9525f
手表端 - 功能页从 10 个杂项精简到 7 个（屏幕/鼠标/媒体/文件/电脑/语音/电源） - 删掉：游戏封锁、待办、掷骰子、抽奖、壁纸、显示器开关、定时关机、 剪贴板历史、性能/磁盘/电量、文件夹浏览、教室限制等 - 改成显式列按钮，不再把电脑端所有功能组无脑铺到表盘 - 远程鼠标控制重做：滑动区 + 左键/滚轮/右键三按钮 滚轮点按=中键、上下滑=滚动 - 新增视频/音乐播放器（手表本地播放）：进度拖动、左右滑快进退10秒、 点画面播放暂停、上一/下一、播完自动下一首 电脑端 - 新增 kill_all（结束所有进程），白名单保护系统关键进程和自身 - 新增 media_list / media_pull（播放器数据源） 安全边界：只允许媒体目录，用 relative_to 判断，防同前缀兄弟目录绕过 中转站 - known_devices 从 ID 集合改成「设备ID -> 配对码」映射 - 修复：管理员改码后关机超过 6 小时，改码会被超时清理冲掉 - 老格式 state 文件平滑升级
108 lines
3.4 KiB
Python
108 lines
3.4 KiB
Python
# -*- coding: utf-8 -*-
|
||
r'''通过 Halo API 把文章写进去（第二版：先登录拿 cookie）。
|
||
|
||
== 第一版为什么不行 ==
|
||
|
||
我直接用 `Authorization: Basic` 打 console API，结果 **302**（跳登录页）。
|
||
Halo 2.x 的 console API（`/apis/api.console.halo.run/...`）**不认 Basic**，
|
||
它要的是：
|
||
|
||
* **会话 cookie**（网页登录后拿到的那个），或者
|
||
* **Personal Access Token**（`Authorization: Bearer xxx`）
|
||
|
||
而 `users/-` 返回 200 是**假的** —— 那个端点匿名也放行（返回空）。
|
||
|
||
== 这一版怎么做 ==
|
||
|
||
走**网页表单登录**拿会话 cookie：
|
||
|
||
POST /login (form-urlencoded: username, password)
|
||
-> Set-Cookie: SESSION=xxx
|
||
|
||
然后带着这个 cookie 调 console API 建文章。
|
||
|
||
== 文章内容怎么给 ==
|
||
|
||
Halo 建文章的接口要 `PostRequest`：
|
||
|
||
{"post": {...Post 资源...},
|
||
"content": {"raw": "Markdown 源码", "content": "渲染后的 HTML",
|
||
"rawType": "markdown"}}
|
||
|
||
**`content` 和 `raw` 都要给**：
|
||
* `content`（HTML）是前台直接渲染的
|
||
* `raw`（Markdown）是编辑器里显示/可再编辑的
|
||
|
||
只给一个的话，要么前台是空的，要么编辑器打开是乱码。
|
||
|
||
== 顺手 ==
|
||
|
||
`md_to_html` 是**针对这份固定正文**写的简易转换，不是通用解析器 ——
|
||
不引第三方库，行为可控。支持的语法就是我正文里用到的那些。
|
||
'''
|
||
from __future__ import annotations
|
||
|
||
import base64
|
||
import http.cookiejar
|
||
import json
|
||
import re
|
||
import sys
|
||
import urllib.error
|
||
import urllib.parse
|
||
import urllib.request
|
||
from pathlib import Path
|
||
|
||
ROOT = Path(__file__).resolve().parent.parent
|
||
sys.path.insert(0, str(ROOT / "_build"))
|
||
from lssh import run # noqa: E402
|
||
|
||
PWFILE = ROOT / "_build" / ".halo_password"
|
||
BASE = "http://127.0.0.1:3001"
|
||
USER = "xmz7891"
|
||
|
||
|
||
def main() -> int:
|
||
print("=" * 62)
|
||
print(" Halo：表单登录 -> 发文章")
|
||
print("=" * 62)
|
||
print()
|
||
|
||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||
|
||
# ---------------------------------------------------------------- 登录
|
||
print("── 1. 表单登录拿 cookie ──")
|
||
out = run(r'''
|
||
rm -f /tmp/halo_cookie.txt
|
||
echo " 试 POST /login:"
|
||
curl -s -c /tmp/halo_cookie.txt -o /tmp/halo_login_out.txt -w " HTTP %{http_code} 跳转-> %{redirect_url}\n" \
|
||
--max-time 15 -X POST http://127.0.0.1:3001/login \
|
||
-H "Content-Type: application/x-www-form-urlencoded" \
|
||
--data-urlencode "username=__U__" \
|
||
--data-urlencode "password=__PW__"
|
||
|
||
echo " 拿到的 cookie:"
|
||
grep -v '^#' /tmp/halo_cookie.txt 2>/dev/null | awk '{print " "$6" = "substr($7,1,20)"..."}' || echo " （没有 cookie）"
|
||
|
||
echo
|
||
echo " 用 cookie 打 console API:"
|
||
curl -s -b /tmp/halo_cookie.txt -o /dev/null -w " posts -> HTTP %{http_code}\n" \
|
||
--max-time 10 "http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=5"
|
||
'''.replace("__PW__", pw).replace("__U__", USER), timeout=240, quiet=True)
|
||
print(out[1] if isinstance(out, tuple) else out)
|
||
|
||
print()
|
||
print("── 2. 如果 cookie 有效，列出现在的文章 ──")
|
||
out = run(r'''
|
||
curl -s -b /tmp/halo_cookie.txt --max-time 10 \
|
||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=20" \
|
||
> /tmp/halo_posts.json 2>/dev/null
|
||
head -c 600 /tmp/halo_posts.json
|
||
echo
|
||
''', timeout=200, quiet=True)
|
||
print(out[1] if isinstance(out, tuple) else out)
|
||
return 0
|
||
|
||
|
||
if __name__ == "__main__":
|
||
sys.exit(main())
|